SAML for administrators

New Application

Vaya a: https://entra.microsoft.com > Application > Enterprise Applications > New Application

Crear la SAML App siguiendo los pasos

Seleccionar el ámbito Single Sign-on

Seleccionar SAML como método SSO

Editar configuración SAML

Configurar SAML básico

• Añada Identificator => EA_FQDN "ej: https://ivan-debian-dev.archiver.esvacloud.com"

• Añada reply URL "Obligatorio", en esta fase no está disponible, así que ponga temporalmente EA_FQDN, que se sustituirá más adelante

• SAVE

Registro de la aplicación

Vaya a: https://entra.microsoft.com > Enterprise Applications > Permissions > Application registration

Configuración de autenticación M365

Asegúrese de que la configuración de 365 esté completada https://docs.libraesva.com/document/configure-office-365/configure-office-365-authentication/

Configurar SAML M365 del superadmin en el Email Archiver

Vaya a EmailArchiver > Appliance > Integrations > SAML for Administrators

Datos del Identity Provider

• Vaya a: https://entra.microsoft.com > Enterprise Applications > busque la aplicación SAML recién registrada

• Haga clic en Single sign-on

• Copie los elementos (4.1), (4.2), (4.3) en la configuración SAML de EA (4.1), (4.2), (4.3)

• Editar la configuración SAML

• Descargue el certificado y cárguelo en la sección de certificado público X509

• SAVE

Actualizar reply url

Pegue la url en la configuración de 365

Añadir usuarios permitidos

• Users and groups > Add user/group

• Añadir usuario

• Seleccionar usuarios permitidos

• NB: la lista de usuarios permitidos debe ser la misma que la lista de usuarios configurados en Microsoft 365 authentication.

Probar la autenticación