Soporte Federated SSO
Equinix Metal™ soporta cuentas Federadas, permitiendo el uso de Single-Sign-On (SSO) para iniciar sesión y acceder a Equinix Metal. Admitimos cualquier proveedor de identidad que admita SAML2.
La federación afecta a todos los productos y servicios de Equinix a nivel de dominio. Cualquier usuario que inicie sesión con un correo electrónico asociado a un dominio federado se verá afectado al inscribirse en el SSO federado, incluso si no forma parte de su organización Equinix Metal.
Registro en SSO
Para utilizar Federated SSO en Equinix Metal, debe tener una cuenta Equinix Fabric y Network Edge y acceso al Equinix Customer Portal.
- Regístrese para obtener una cuenta en https://portal.equinix.com/home/user/register.
- Notifique al servicio de atención al cliente de Equinix Metal que se ha registrado en https://console.equinix.com/support o enviando un correo electrónico a
support@equinixmetal.com. - Soporte le avisará cuando pueda completar los pasos del [Registro para SSO Federado para que pueda registrarse en autoservicio para SSO.
Para el registro en autoservicio, deberá proporcionar:
- Un documento de metadatos del proveedor de identidades (IdP).
O
- Su IdP sign in URL, la URL de inicio de sesión único donde Equinix publicará la solicitud SAML.
- Y su certificado. Equinix utiliza este certificado para validar la autenticidad de las solicitudes SAML que se originan en su organización. Importante: Equinix verifica la fecha de caducidad del certificado; no se aceptan certificados caducados.
Si ya es cliente de Equinix y dispone de una cuenta en el Equinix Customer Portal (ECP) o en Fabric, puede registrarse en la federación de autoservicio siguiendo los pasos indicados en la documentación [Registrarse en el SSO federado.
Cuando su configuración de SSO federado esté lista, inicie sesión en portal.equinix.com y [verifique su configuración de SSO federado. Una vez completada la configuración de federación, cualquier usuario de su organización puede visitar la URL de federación de Equinix o iniciar sesión mediante SSO desde la página de inicio de sesión unificado de Equinix y, una vez autenticado, podrá acceder a la consola de Equinix Metal.
Limitaciones de las cuentas federadas de Equinix Metal
Tenga en cuenta las siguientes limitaciones al utilizar una cuenta federada Equinix Metal:
-
La federación afecta a todos los productos y servicios de Equinix a nivel de dominio. Cualquier usuario que inicie sesión con un correo electrónico asociado a un dominio federado se verá afectado al inscribirse en el SSO federado, incluso si no forma parte de su organización Equinix Metal.
-
No hay aprovisionamiento justo a tiempo de cuentas de usuario. Una cuenta de usuario debe configurarse antes de su primer intento de autenticación.
-
Las cuentas de usuario federadas no podrán crear sus propias [claves API] personales a nivel de usuario (api-keys.mdx). El acceso a la API debe gestionarse a nivel de proyecto mediante Claves API de proyecto.
-
Las cuentas de usuario federadas no podrán gestionar sus propios correos electrónicos, contraseñas o configuraciones de autenticación de dos factores. Estos son gestionados por su proveedor de SSO.
Iniciar sesión en la consola de Equinix Metal mediante SSO
Para iniciar sesión en la consola Metal utilizando SSO, vaya a console.equinix.com y haga clic en Iniciar sesión con SSO.
Introduzca el correo electrónico de su empresa y haga clic en Continuar.
Se le dirigirá al flujo de autenticación de su empresa y, una vez completado, se le llevará al Portal Equinix Metal.
Gestión de su cuenta SSO
Para ver y gestionar la información de su cuenta federada, haga clic en el icono de su cuenta en la consola Equinix Metal. Haga clic en Mi perfil.
Si es propietario de una organización, haga clic en Manage Federated SSO Settings para conectarse al [Equinix Customer Portal, donde podrá gestionar la configuración de SSO de su organización.
Encontrará documentación sobre cómo gestionar su SSO federado en las [Preguntas frecuentes sobre SSO federado.
Si no está autorizado a gestionar la configuración de SSO para su organización, debe ponerse en contacto con el propietario de su organización para habilitar los permisos de gestión para su configuración de SSO.
Nota: Las cuentas federadas no podrán gestionar sus propios correos electrónicos, contraseñas o configuraciones de autenticación de dos factores. Estos son gestionados por su proveedor de SSO.