Integración del inicio de sesión único con Mitel Administration

CloudLink admite la integración con inicio de sesión único (SSO) de terceros, lo que permite a los usuarios acceder a múltiples aplicaciones con un único conjunto de credenciales de inicio de sesión. SSO reduce la necesidad de múltiples inicios de sesión, lo que promueve una navegación eficiente y fluida en varias plataformas.

CloudLink admite la integración del proveedor de identidad (IdP) mediante el protocolo Security Assertion Markup Language (SAML) 2.0, lo que permite a los usuarios utilizar sus sistemas de gestión de identidad actuales con la seguridad e interoperabilidad mejoradas que proporciona SAML 2.0.

Azure Active Directory (Azure AD), basado en la nube de Microsoft, proporciona autenticación y autorización para usuarios, dispositivos y aplicaciones.

Outlook 365 integra servicios de correo electrónico, calendario y colaboración basados en la nube, lo que garantiza una integración perfecta con Azure AD para la gestión segura de la identidad de los usuarios.

ssodiagram.jpg

El usuario accede a la aplicación CloudLink en su dispositivo móvil o navegador web y la aplicación se carga. La aplicación genera metadatos y redirige al usuario a la plataforma CloudLink.

El portal de autenticación de CloudLink valida los metadatos de la aplicación y reenvía la solicitud de autenticación al microservicio de autenticación de CloudLink.

El microservicio de autenticación CloudLink inicia la solicitud de autenticación SAML al proveedor de identidad configurado.

El usuario tiene una sesión activa con el proveedor de identidad o se crea una nueva sesión al iniciar sesión en el proveedor de identidad. El IDP puede aplicar la autenticación multifactor dependiendo de su configuración.

CloudLink Platform valida la respuesta utilizando el certificado X.509 asociado.

Al usuario autenticado se le concede acceso a CloudLink y se le redirige nuevamente a la aplicación con un código de autenticación.

Luego, la aplicación intercambia el código de autenticación por un token y completa su inicialización.

Los siguientes temas proporcionan información sobre cómo integrar una cuenta de CloudLink con las aplicaciones de terceros compatibles.