helppeople Single Sign -On

Presentación del tema: "helppeople Single Sign -On"— Transcripción de la presentación:

1 helppeople Single Sign -On
¿helppeople SSO? helppeople Single Sign -On

2 ¿Qué es LDAP? LDAP se usa simplemente como un directorio telefónico virtual, permitiendo a los usuarios acceder fácilmente la información de contacto de otros usuarios. Es decir que es un sistema cliente- servidor. El servidor puede usar una variedad de bases de datos para guardar un directorio, cada uno optimizado para operaciones de lectura rápidas y en gran volumen.

3 ¿Qué es Active Directory?
Active Directory o directorio activo es una estructura jerárquica de directorios, que almacena en una base de datos, información sobre redes y dominios, el cual es utilizado por equipos Microsoft Windows. Active Directory se utiliza principalmente para obtener información en línea, está diseñado especialmente para entornos de red distribuidos, utiliza protocolos como LDAP, DNS, DHCP y otros

4 ¿Cual es la diferencia entre LDAP y Active Directoy?
LDAP es un medio para consultar elementos en cualquier servicio de directorio que lo admita. LDAP es un protocolo de servicios de directorio. Active Directory es un servidor de directorio que usa el protocolo LDAP

5 ¿Cual es la diferencia entre LDAP y Active Directoy?
Una consulta LDAP es un comando que solicita información a un servicio de directorio. Por ejemplo, si desea ver en qué grupos forma parte un usuario en particular, debe enviar una consulta que se vea así: (&(objectClass=user)(sAMAccountName=yourUserName) (memberof=CN=YourGroup,OU=Users,DC=YourDomain,DC=com))

6 Como se integra LDAP y Active Directory en helppeople
las credenciales especificadas en la página de inicio de sesión (nombre de usuario, contraseña y dominio) se envían a un servidor LDAP para la verificación. Una vez el servidor verifica y permite el acceso, el inicio de sesión es exitoso siempre que este usuario ya esté creado en helppeople. En esta autenticación, las contraseñas nunca se almacenan en helppeople.

7 Cual es el beneficio de integrar LDAP y Active Directory a helppeople
Creación de usuarios masivamente seguridad centralizada de autenticación para la red inicios de sesión administrados de manera segura y controlada Control de acceso a usuarios no registrados.

8 IMPORTAR MASIVAMENTE USUARIOS DESDE EL DIRECTORIO ACTIVO CON helppeople
Sobre exponemos el puntero en el piñón de helppeople Se despliega un menú y hacemos clic donde dice “Control de Usuario” Hacemos clic en el botón “Importar desde LDAP” A continuación, va a visualizar el siguiente cuadro de dialogo y diligenciar todos los campos solicitados. En “Filtro LDAP” se deja por defecto con base a la importación realizada por helppeople, si es de conocimientos más amplios el administrador del Directorio Activo y de helppeople pueden realizar el cambio para hacer un tipo de importación más especializada. Finalizamos dando clic en “Validar”

9 IMPORTAR MASIVAMENTE USUARIOS DESDE EL DIRECTORIO ACTIVO CON helppeople
5. A continuación visualizará todos los usuarios que trajo del Directorio Activo 6. Seleccionamos los usuarios a importar en el Directorio Activo con el cómando “Ctrl” y Clic 7. Pasamos los usuarios seleccionados al lado derecho en usuarios a importar como lo mostramos a continuación.

10 IMPORTAR MASIVAMENTE USUARIOS DESDE EL DIRECTORIO ACTIVO CON helppeople
8. Seleccione los campos como centros de costo, empresa, departamento, ubicación, etc. 9. Deberá escoger los roles para estos usuarios 10. Seleccione los grupos donde pertenecerán los usuarios, y pasamos al lado derecho. 11. Cuando termine de llenar todos los campos “Guarde”

11 IMPORTAR MASIVAMENTE USUARIOS DESDE EL DIRECTORIO ACTIVO CON helppeople
12. Los usuarios se sincronizarán satisfactoriamente 13. En el módulo “Control de Usuario” se pueden exportar los usuarios activos e inactivos Mas Inf: importar-varios-usuarios-desde-el-directorio-activo- con-helppeople/

12 ¿Qué es helppeople Single Sign -On?
El SSO o también conocido como autenticación única, es un sistema de autenticación la cual nos permite acceder a diferentes aplicaciones y servicios con un único login.

13 Ventajas Reduce la carga de memorizar varias combinaciones de usuarios y contraseñas Ahorra tiempo al no ingresar varias veces las mismas credenciales Reduce el cambio de contraseña Reduce la cantidad de casos creados por los usuarios para el cambio de contraseñas

14 El usuario accede a todos los sistemas con una sola combinación de credenciales si están son vulnerables se obtiene acceso a todos los sistemas. Si el sistema de autenticación falla se pierde acceso a todos los sistemas que tengan relación. Desventajas

15 Cómo funciona SSO con helppeople
Al realiza la implementación del SSO este tendrá varias maneras de autenticarse Nº 1 por Formulario o base de datos (BD) Nº 2 Directorio activo Nº 3 Autenticación Directa.

16 Autenticación por Formulario
Este tipo de autenticación permite ingresar con un nombre de usuario y contraseña, comunicándose directamente a la base de datos de helppeople.

17 Autenticación por Directorio Activo
Esta autenticación permite acceder usando el nombre de usuario y contraseña registrado en el dominio (Active directory) como podemos evidenciar en la imagen, al loguearse con el DA colocara automáticamente el dominio y el usuario del Equipo.

18 Autenticación con AD o Directa
La autenticación directa no necesita ingresar usuario y contraseña, ingresa a inmediatamente a la aplicación.

19 Estructura de conexiones