Cómo configurar el SSO de SAML de Microsoft Entra ID

Dirígete a la página de configuración de SSO de Calendly

1. Dirígete al Centro de administración.
2. Selecciona Iniciar sesión.
3. Selecciona Inicio de sesión único.

Añade Calendly como aplicación de Microsoft Entra ID

1. Abra el panel de Microsoft Entra ID en una pestaña separada.
2. Selecciona Aplicaciones de Enterprise en el área de creación. (También puedes usar la barra de búsqueda buscando Aplicaciones Enterprise).
3. Selecciona + Nueva aplicación.
4. Selecciona + Crea tu propia aplicación.
5. Nombra la aplicación (por ejemplo, «Calendly») y selecciona Integrar cualquier otra aplicación que no encuentres en la galería.
6. Selecciona Crear.
   Aviso: es posible que ya tengas aplicaciones de Calendly en Microsoft Entra ID (que se muestra a continuación) si los usuarios de tu cuenta de Calendly han accedido con una aplicación de Microsoft, como un calendario de Microsoft, una cuenta de Teams o un inicio de sesión de O365. Estas aplicaciones son independientes del SSO y no tendrán ningún impacto en el proceso de SSO.
   

Configurar IdP

1. Selecciona Inicio de sesión único a la izquierda.
2. Selecciona SAML.
3. En Configuración básica de SAML (cuadro 1 en Microsoft Entra ID), selecciona Editar.
4. En el Identificador (ID de entidad) y la URL de respuesta (URL del servicio consumidor de aserciones), introduce https://example.com (este valor es temporal y lo reemplazarás una vez que se generen los valores en Calendly). Ten en cuenta que Microsoft Entra ID proporciona un certificado de firma de SAML predeterminado (cuadro 3 de Microsoft Entra ID). Microsoft Entra ID generará el certificado correcto después de introducir este valor temporal y completar los siguientes pasos.
5. Selecciona Guardar.
6. Para reflejar el nuevo certificado de firma de SAML, actualiza la página.
7. En Configurar SAML de Calendly (recuadro 4 de Microsoft Entra ID), copia el Identificador de Microsoft Entra y pégalo en el campo ID de la entidad en la página de configuración del SSO de Calendly (desde el paso 1).
8. En Microsoft Entra ID, copia la URL de inicio de sesión y pégala en el campo URL de solicitud HTTP de SAML del proveedor de identidad en la página de configuración del SSO de Calendly. Selecciona Guardar.
9. En el menú Certificado de firma, puedes crear un nuevo certificado o descargar el certificado Base64. Selecciona Editar y elimina cualquier certificado existente.
10. Para crear un nuevo certificado: seleccione Agregar certificado y genere uno nuevo seleccionando + Nuevo certificado o importe el suyo propio seleccionando Importar certificado. A continuación, selecciona Guardar.
11. Para descargar el certificado Base64, selecciona el menú de 3 puntos y selecciona Descargar el certificado Base64. Selecciona Guardar.
    
12. Copia el contenido del certificado y pégalo en el campo certificado X.509 para la autenticación SAML en la página de configuración del SSO de Calendly.
13. En Calendly, selecciona Guardar y continuar.
14. En Microsoft Entra ID, selecciona el icono del lápiz en el cuadro Configuración básica de SAML.
15. En Calendly, copia la URL de audiencia y pégala en el campo Identificador (ID de la entidad) de Microsoft Entra ID.
16. En Calendly, copia la URL de ACS y pégala en el campo URL de respuesta (URL del servicio consumidor de aserciones) en Microsoft Entra ID.
17. En Calendly, copia el estado predeterminado de retransmisión y pégalo en el campo Estado de retransmisión en Microsoft Entra ID.
18. En Microsoft Entra ID, selecciona Guardar.
19. Selecciona el icono de lápiz en el cuadro Atributos de usuario y afirmaciones.
20. En Afirmación obligatoria, selecciona Identificador único de usuario (ID del nombre).
21. En Atributo de origen, busca user.mail y selecciónalo.
22. Selecciona Guardar.
23. En Afirmaciones adicionales, elimina todas las afirmaciones existentes seleccionando el menú de 3 puntos y Eliminar.
24. Añadir una afirmación de correo electrónico
    • Selecciona + Añadir nueva afirmación
    • En el campo Nombre, introduce el correo electrónico.
    • En Atributo de origen, busca user.mail y selecciónalo.
    • Selecciona Guardar.
25. Añadir una afirmación firstName
    • Selecciona + Añadir nueva afirmación
    • En Nombre, introduce firstName.
    • En Atributo de origen, busca user.givenname y selecciónalo.
    • Selecciona Guardar.
26. Añadir un atributo de lastName
    • Selecciona + Añadir nueva afirmación
    • En Nombre, introduce lastName.
    • En Atributo de origen, busca user.surname y selecciónalo.
    • Selecciona Guardar.

Asignar tu usuario a la aplicación Calendly

1. En Azure, regresa a la página Aplicaciones de Enterprise.
2. Selecciona la aplicación.
3. Selecciona 1) Asignar usuarios y grupos.
4. Selecciona + Agregar usuario.
5. Selecciona Usuarios.
6. Busca tu usuario, selecciónalo y haz clic en Seleccionar.
7. Selecciona Asignar.

Probar conexión

En Calendly, selecciona Activar SSO personal.

Selecciona Probar conexión.

Cuando hayas verificado que puedes iniciar sesión, asigna los usuarios restantes de Calendly a la aplicación en Azure antes de activar y aplicar el SSO para todos.

Obligatoriedad en tu organización

En Calendly, selecciona Aplicar SSO de SAML para mi organización y luego Aplicar.

Una vez que se haya impuesto el SSO, se cerrará la sesión de todos los usuarios y deberán utilizar el SSO de SAML para iniciar sesión en Calendly. Solo el propietario de la organización puede iniciar sesión con su método de inicio de sesión alternativo (original) seleccionando Acceder con otro método en la página de inicio de sesión.