Iniciar sesión con SSO de OIDC

Conecta tu proveedor de identidad existente para permitir que los usuarios inicien sesión en tu centro de ayuda con sus credenciales corporativas.

Lo que necesitarás

Recopila estos valores de tu proveedor de identidad antes de comenzar:

• URL de descubrimiento: el endpoint de configuración de OpenID de tu proveedor (termina en .well-known/openid-configuration)

• ID de cliente: identificador de cliente OAuth de la configuración de aplicaciones de tu proveedor

• Secreto de cliente: clave confidencial para el intercambio de tokens

Configuración

1

Abrir Control de acceso

En el panel, ve a Centro de ayuda y, después, a Control de acceso.

2

Cambiar al modo bloqueado

Configura tu centro de ayuda en modo Bloqueado.

3

Abrir la configuración de OIDC

En Inicio de sesión de visitantes, expande Inicio de sesión único (OIDC).

4

Introducir los datos del proveedor

Introduce una Etiqueta del botón, como «Iniciar sesión con Okta», y luego introduce tu URL de descubrimiento, ID de cliente y Secreto de cliente.

5

Activar OIDC

Haz clic en Activar OIDC.

Ferndesk solicita automáticamente los ámbitos openid, profile y email. Para desactivar OIDC más adelante, vuelve a esta sección y haz clic en Desactivar OIDC.

URL de devolución de llamada

Añade esta URL a las URI de redirección permitidas de tu proveedor:

https://<your-help-domain><base-path>/api/auth/oidc/callback

Ejemplos de proveedores

Okta: la URL de descubrimiento es https://your-domain.okta.com/.well-known/openid-configuration. Crea una integración de aplicación web con el flujo de código de autorización.

Auth0: la URL de descubrimiento es https://your-domain.auth0.com/.well-known/openid-configuration. Crea una aplicación web normal.

Google Workspace: la URL de descubrimiento es https://accounts.google.com/.well-known/openid-configuration. Crea credenciales de OAuth 2.0 con el tipo de aplicación configurado como aplicación web.

Solución de problemas