Instrucciones de configuración de SAML para OKTA / Despacho

Last updated: June 19, 2026

Okta es un servicio de autenticación de terceroser que proporciona integración SAML para empresas. El Despacho de L2L se puede agregar fácilmente a Okta como una Aplicación para proporcionar funcionalidad de SSO a los usuarios del Despacho que tienen cuentas de Okta. Cuando la autenticación SAML para el Despacho está habilitada, la página de inicio de sesión del Despacho tendrá un botón que el usuario puede utilizar para iniciar la autenticación SSO, o los usuarios pueden utilizar su página de inicio de Okta para acceder a sus aplicaciones configuradas.

Este documento explica cómo configurar el Despacho y Okta para interoperar utilizando SAML para la autenticación. En los ejemplos, el servidor del Despacho será acme.leading2lean.com, y Acme-L2L-Dispatch será el nombre de la aplicación de Okta que crearemos.

Debe tener acceso administrativo tanto al Despacho como a su cuenta de Okta para completar estos pasos. Sus usuarios ya deben tener cuentas en Okta y deberá asignarles esta nueva aplicación.

Paso 1: Crear la configuración SAML del Despacho

Primero creamos una nueva configuración SAML que define la relación de confianza SAML entre el Despacho y la aplicación de Okta. Inicie sesión en acme.leading2lean.com y navegue a Configuración -> Configuración de TI -> Configuración SSO de SAML en https://acme.leading2lean.com/setup/samlconfig/. Haga clic en el enlace Agregar nuevo.

En la página Agregar nueva configuración SAML, ingresaremos la siguiente información:

  • Código: este debe ser un código único entre todas las configuraciones SAML de Despacho y se utiliza en las URL de SAML de Despacho. Para este ejemplo, usaremos el código acme-okta-sso.
  • Nombre para mostrar: este es el texto visible para el usuario en la página de inicio de sesión de Despacho; para este ejemplo usaremos Despacho ACME Okta SSO.
  • Atributo de nomenclatura de usuario del IdP: debe elegir cómo iniciarán sesión los usuarios en Despacho. Elegir email requiere que las cuentas de usuario de Despacho tengan sus direcciones de correo electrónico establecidas en la misma dirección de correo electrónico configurada en las cuentas de Okta de los usuarios, y elegir username requiere que el nombre de usuario de Despacho coincida con el nombre de usuario de Okta.

Deje todos los demás campos en blanco por ahora y haga clic en guardar. Ahora haga clic nuevamente en la nueva configuración SAML y copie el ID de entidad del SP y las URL de inicio del SP, ya que usaremos ambas URL en el siguiente paso.

Paso 2: Crear la aplicación de Okta

Ahora crearemos una nueva aplicación en nuestra cuenta de Okta. Haga lo siguiente para crear una nueva aplicación:

  • Inicie sesión en Okta como administrador
  • Haga clic en el enlace del encabezado Aplicaciones
  • Haga clic en el botón Agregar aplicación
  • Haga clic en el enlace Crear nueva aplicación
  • En el cuadro de diálogo Crear una nueva integración de aplicación, establezca la Plataforma en Web y elija SAML 2.0 como método de inicio de sesión; luego haga clic en el botón Crear.
  • Elija un nombre para la aplicación; para este ejemplo usaremos Acme-L2L-Dispatch y luego haga clic en Siguiente.

Ahora, en el paso Configurar SAML, establezca la siguiente configuración después de decidir si desea que sus usuarios inicien sesión en Despacho con su nombre de usuario de Okta o su dirección de correo electrónico:

  • URL de inicio de sesión único – Establézcala en la URL de SSO del SP de la configuración SAML de Despacho
    • Usar esto para la URL del destinatario y la URL de destino - Marcado
  • URI de audiencia – Establézcala en el Id. de entidad del SP de la configuración SAML de Despacho
  • Formato del ID de nombre – Establézcalo en Dirección de correo electrónico si está utilizando direcciones de correo electrónico; de lo contrario, déjelo como no especificado
  • Nombre de usuario de la aplicación – Establézcalo en Correo electrónico si está utilizando direcciones de correo electrónico, o elija una de las opciones de nombre de usuario.

Todos los demás campos se pueden dejar vacíos o con sus valores predeterminados. Ahora haga clic en Siguiente. En el paso 3, seleccione que es un cliente que está agregando una aplicación interna y no es necesario configurar ningún otro campo. Haga clic en Finalizar para guardar la aplicación y, a continuación, haga clic en el enlace Ver instrucciones de configuración. Esta nueva página contiene información que debemos guardar en la configuración SAML de Despacho.

Paso 3: Actualizar la configuración SAML de Despacho

Ahora, en su sesión web de Despacho, consulte la configuración SAML acme-okta-sso que creamos anteriormente. Ahora completaremos los siguientes campos:

  • Establezca el campo IdP Entity Id en el valor de Identity Provider Issuer de la aplicación de Okta.
  • Establezca IdP SSO URL en Identity Provider Single Sign-On URL de la aplicación de Okta.
  • Copie la cadena del certificado X.509 de la aplicación de Okta y guárdela en el campo IdP Certificate Information  de la configuración SAML de Despacho como el certificado público x509 en formato PEM.

Ahora haga clic en el botón Guardar para la configuración SAML de Despacho. Su configuración SAML ya está lista para usarse.

Paso 4: Migrar cuentas de Despacho para usar la autenticación SAML

Si necesita migrar la mayoría o todas sus cuentas de Despacho para usar la autenticación SAML, existen herramientas de Despacho que facilitan este proceso. Cada configuración SAML de Despacho tiene un botón Migrate Accounts que le permite realizar una migración masiva de usuarios para usar la configuración SAML. Simplemente haga clic en el botón y siga las instrucciones para permitir que sus cuentas de usuario se autentiquen mediante SAML.