--- title: Configuración de OneLogin slug: kronpam-reference-guide-3-8-1-es/configuracion-de-onelogin description: Aprenda a configurar OneLogin y Kron PAM para la autenticación SAML con esta guía completa. Descubra las instrucciones paso a paso para agregar Kron PAM como una aplicación en OneLogin, junto con las configuraciones esenciales para Kron PAM. Además, g docTags: createdAt: 2022-12-23T08:43:03.000Z --- Primero, necesita agregar Kron PAM a OneLogin como una aplicación. Para agregar Kron PAM como una aplicación, realice los siguientes pasos de configuración en OneLogin: 1. Vaya a la sección** Aplicaciones** en OneLogin. 2. Haga clic en **Agregar aplicación** y busque SAML Custom Connector (Advance). 3. Ingrese un nombre para mostrar (como "Kron PAM") y luego haga clic en **Guardar**. 4. Navegue hasta la pestaña **Configuración** de la aplicación Kron PAM creada. 5. Ingrese los siguientes parámetros relacionados con Kron PAM. 6. Los siguientes parámetros son obligatorios, pero hay más parámetros opcionales en OneLogin. :::hint{type="info"} El Email (SAML NameID) debe ser el mismo que el nombre de usuario de Kron PAM. "10.10.10.10" representa la dirección de Kron PAM. ::: | **Nombre del parámetro** | **Parámetro de Kron PAM** | | ------------------------------------- | -------------------------------------------------------------------------------------------------------------------- | | **Público (EntityID)** | [https://10.10.10.10/aioc-rest-web/servlet/saml/samlCheck](https://10.10.10.10/aioc-rest-web/servlet/saml/samlCheck) | | **Destinatario** | [https://10.10.10.10/login-ui/samlRecipient](https://10.10.10.10/login-ui/samlRecipient) | | **Validador de URL ACS (Consumer)\*** | .\* | | **URL ACS (Consumer)\*** | [https://10.10.10/login-ui/samlRecipient](https://10.10.10/login-ui/samlRecipient) | | **URL de cierre de sesión único** | [https://10.10.10.10/login-ui/samlLogout](https://10.10.10.10/login-ui/samlLogout) | - Después de guardar las configuraciones anteriores, vaya a la pestaña **SSO **de la aplicación agregada para extraer cierta información para completar la configuración SAML de Kron PAM. | **Nombre del parámetro** | **Valor de ejemplo** | | ------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ | | **URL del emisor** | [https://app.onelogin.com/saml/metadata/2e0421c6-f623-4f9f-XXXX-YYY](https://app.onelogin.com/saml/metadata/2e0421c6-f623-4f9f-XXXX-YYY) | | **Endpoint de SAML 2.0 (HTTP)** | [https://single.onelogin.com/trust/saml2/http-post/sso/2e0421c6-f623-4f9f-XXXX-YYY](https://single.onelogin.com/trust/saml2/http-post/sso/2e0421c6-f623-4f9f-XXXX-YYY) | | **Endpoint SLO (HTTP)** | [https://single.onelogin.com/trust/saml2/http-redirect/slo/1708XXX](https://single.onelogin.com/trust/saml2/http-redirect/slo/1708XXX) | | **Certificado X.509** | -----BEGIN CERTIFICATE-----
MIIEMjCCAxqgAwIBAgIUG2HXQgRMpy/pUehFqTqzw0YaelAwDQYJKoZIhvcNAQEF
BQAwYTEsMCoGA1UECgwjS3JvbiBUZWxla29tdW5pa2FzeW9uIEhpem1ldGxlcmkg
QXMxFTATBgNVBAsMDE9uZUxvZ2luIElkUDEaMBgGA1UEAwwRT25lTG9naW4gQWNj
hkQm6mlNsRnfCipDrtz1lqf2VKgc9g==
-----END CERTIFICATE----- | Después de agregar Kron PAM como una aplicación en OneLogin, necesita establecer configuraciones adicionales en Kron PAM. **Paso 1**: Defina los parámetros requeridos en Kron PAM. 1. Vaya a **Administración **> **Config. del sistema. Man**. 2. Abra la pestaña **Configuración de SAML**. 3. Complete los siguientes parámetros relacionados con OneLogin: | **Nombre del parámetro** | **Descripción** | **Valor de ejemplo** | | --------------------------------------------------------- | -------------------------------------------------------------------------------------------------------------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | **Habilitar SAML** | Debe estar habilitado para usar la autenticación SAML. | | | **ID de entidad SAML** | SAML Test Connector **Emisor UR**L del Portal de OneLogin. | [https://app.onelogin.com/saml/metadata/2e0421c6-f623-4f9f-XXXX-YYY](https://app.onelogin.com/saml/metadata/2e0421c6-f623-4f9f-XXXX-YYY) | | **URL de cierre de sesión SAML** | SAML Connector **URL del endpoint SLO (HTTP)** del Portal de OneLogin | [https://single.onelogin.com/trust/saml2/http-redirect/slo/1708XXX](https://single.onelogin.com/trust/saml2/http-redirect/slo/1708XXX) | | **URL remota SAML** | **URL del portal personal** | **[https://single.onelogin.com/portal](https://single.onelogin.com/portal)** | | **URL SAML** | SAML Connector **URL del extremo SAML 2.0 (HTTP)** del Portal de OneLogin | [https://single.onelogin.com/trust/saml2/http-post/sso/2e0421c6-f623-4f9f-XXXX-YYY](https://single.onelogin.com/trust/saml2/http-post/sso/2e0421c6-f623-4f9f-XXXX-YYY) | | **Clave del certificado SAML X509** | SAML Connector **Certificado X.509** del Portal de OneLogin. | \*-----BEGIN CERTIFICATE-----
MIIEMjCCAxqgAwIBAgIUG2HXQgRMpy/pUehFqTqzw0YaelAwDQYJKoZIhvcNAQEF
BQAwYTEsMCoGA1UECgwjS3JvbiBUZWxla29tdW5pa2FzeW9uIEhpem1ldGxlcmkg
QXMxFTATBgNVBAsMDE9uZUxvZ2luIElkUDEaMBgGA1UEAwwRT25lTG9naW4gQWNj
hkQm6mlNsRnfCipDrtz1lqf2VKgc9g==
\*-----END CERTIFICATE-----
| | **Habilitar inicio de sesión del proveedor de servicios** | Esto tiene como objetivo habilitar el iniciador del proveedor de servicios para la página de inicio de sesión. | | | **Nombre del proveedor de servicios** | Si el proveedor de servicios está habilitado, el nombre del proveedor debe completarse como texto libre. | OneLogin | | **Archivo de icono** | Icono del proveedor de servicios | Cargue un logotipo jpeg de 64\*64 | ::Image[]{src="https://api.archbee.com/api/optimize/g9cApVza9NIhSh0pjZYtA/AP-ICc4jvwVkujVfghEdh_.blob" size="68" width="676" height="746" position="center" caption="Configuraciones SAML " showCaption="true"} **Paso 2**: Agregue** TomcatCorsFilter **al archivo de configuración de Tomcat. Después de establecer la configuración requerida en el Paso 1, necesita** TomcatCorsFilter** en la configuración de tomcat: - Abra el archivo web.xml en el siguiente directorio. /pam/gui/conf - Busque la parte de **TomcatCorsFilter** y agregue la URL de **Onelogin** , como se muestra a continuación en negrita. :::BlockQuote \TomcatCorsFilter\ \org.apache.catalina.filters.CorsFilter\ \ \cors.allowed.origins\ \10.10.10.10,https\://single.onelogin.com\ \ :::