Guía de Configuración de Google SAML

Esta guía explica cómo configurar tus tarjetas de Emburse Cards y tus cuentas de Google para habilitar un inicio de sesión único (SSO) usando Google cómo proveedor de identidad.

Nota: Tu tienes que ser Administrador en las cuentas tanto de Emburse Cards cómo en Google para habilitar esta funcionalidad.

Instrucciones de configuración

1. En tu portal de Emburse Cards, haz clic en “Ajustes de Empresa” en la barra lateral. Desliza hacia abajo hasta “Seguridad” y haz clic en “Habilitar un Inicio de Sesión Único”.
   
2. Introduce el dominio de tu empresa y haz clic en “Siguiente”.
   Nota: sólo los usuarios con correos electrónicos pertenecientes a este dominio podrán usar SSO. Antes de configurarlo, al menos un usuario con el rol de Propietario tiene que tener un correo electrónico que pertenezca a este dominio.
   
   Una vez guardado, la ventana de configuración de SSO de Emburse Cards mostrará un “ACR URL” y un “ID de Entidad” el cual necesitarás para completar tu configuración de SAML de la aplicación de Google.
3. En otra ventana, inicia sesión en tu consola de Administrador de Google.
4. Desde la página principal de la consola de Administrador, ve a Apps>SAML Apps. Para ver las aplicaciones en la página principal, es posible que tengas que hacer clic en “ Más controles” abajo del todo.
5. Haz clic en el ícono más (+) en la esquina de abajo y selecciona “Configurar mi propia app personalizada”. Bajo “Opción 2”, la ventana de información de Google IDP provee un enlace al archivo XML de la “metadata IDP”. Descarga este archivo “metadata IDP” y luego haz clic en “Siguiente”. 
6. La ventana de información de Google IDP no debería mostrar campos para introducir información básica de la app. Para el “Nombre de la Aplicación”, recomendamos usar “Emburse Cards”. Para el logo, por favor usa este logo de Emburse Cards. Luego de introducir la información básica , haz clic en “Siguiente”.
7. La ventana de información de Google IDP no debería mostrar campos para introducir “Detalles del Proveedor de Servicios”. Para la “ACS URL” y el “ID de identidad”, por favor copia los valores que aparecen en la ventana de configuración de la SSO de Emburse Cards, los que se mostraron tras el paso 2. Para el “ID de nombre”, por favor selecciona las opciones “Información Básica” y “Correo Electrónico Principal” los cuales son los valores por defecto. Para el “ Formato de ID de Nombre”, por favor selecciona la opción “Correo Electrónico” y luego haz clic en “Siguiente” 
8. La ventana de información de Google IDP  debería solicitar ahora. Recomendamos usar los siguientes valores:

• "nombre" : Información Básica · Nombre
• "apellido" : Información Básica · Apellido

Haz clic en “Hecho” para completar la configuración con tu Consola de Administrador de Google. Asegúrate de habilitar este nuevo SAML app para aquellos en tu empresa que necesiten acceso a una cuenta de Emburse Cards.

      9.Regresa a la ventana de configuración de SSO de Emburse Cards. Encuentra el campo etiquetado como “metadata IDP”. Copia el contenido del archivo “metadata IDP” de Google en el campo “metadata IDP” de la página de configuración de SSO de Emburse Cards y haz clic en “Guardar”.

       10.Envía un correo electrónico a support@emburse.com indicando que te gustaría tener el SSO habilitado. Un Administrador verificará la configuración y se pondrá en contacto contigo en breve.

Para preguntas relacionadas con Emburse Cards, envíanos un correo electrónico directamente a  support@emburse.com.