Antes de iniciar el proceso de integración, debe haber solicitado y aprobado una cuenta o prueba de Onshape Enterprise y tener un nombre de dominio de Onshape Enterprise.

Un ejemplo de un nombre de dominio de Enterprise podría ser: ElNombreDeMiCompañía.onshape.com.

Solo puede usar un proveedor de inicio de sesión único (inicio de sesión único) a la vez.

Este proceso de configuración puede fallar sin valores de parámetro personalizados para su organización. Utilice el panel de inicio de sesión único de Microsoft Entra ID (conocido anteriormente como Azure AD) para agregar a Onshape como una aplicación y registrar los valores específicos de su organización. Necesitará esos valores para el siguiente procedimiento.

Onshape firma todas las solicitudes de certificación de SAML salientes. No es necesario cargar ningún certificado (por ejemplo, un certificado de firma de SAML), excepto en el caso de la integración en ADFS, ya que ADFS valida las solicitudes SAML entrantes. Tenga en cuenta que Microsoft también recomienda migrar de la versión más reciente de ADFS a Microsoft Entra ID. Consulte Descripción general de ADFS para obtener más información.

Agregue a Onshape a su cuenta de inicio de sesión único de Entra ID (conocido anteriormente como Azure AD):

Para habilitar el inicio de sesión único para su compañía, primero debe agregar la aplicación de Onshape a la cuenta de inicio de sesión único de Entra ID (conocido anteriormente como Azure AD):

1. Inicie sesión en el portal de Microsoft Entra ID (conocido anteriormente como Azure AD). Se le redirigirá a la página de inicio.

   

2. En la barra de búsqueda, escriba Aplicaciones de Enterprise y seleccione Aplicaciones de Enterprise.

   

3. En la parte superior de la página Todas las aplicaciones, haga clic en Nueva aplicación.

   

4. En la página Explorar la galería de Microsoft Entra, busque Onshape en el campo Buscar aplicación. A continuación, haga clic en el botón Onshape.

   

5. El panel de aplicación Onshape se abre a la derecha. Haga clic en el botón Crear en la parte inferior del panel.

   

   Microsoft Entra crea la nueva aplicación por usted. Tenga en cuenta que su configuración puede tomar unos segundos.

6. Una vez creada la aplicación, haga clic en el botón 2. Configurar el inicio de sesión único.

   

7. Dado que Onshape solo admite la autenticación SAML, haga clic en el cuadro SAML.

   

   Si se abre la opción Guardar inicio de sesión único, haga clic en Sí.

   

   Se abrirá la página de inicio de sesión basada en SAML.

Configuración de SAML

1. En la subsección Atributos de usuario & Reclamaciones, haga clic en Editar en la esquina superior derecha del cuadro.

   

2. En la página Atributos de usuario & Reclamaciones que se abre, haga doble clic en la reclamación CompanyName.

   

3. Ingrese el prefijo del nombre de dominio en el campo Atributo origen. Por ejemplo, si su nombre de empresa de Onshape es Fishbowl.OnShape.com, escriba Fishbowl en el campo. Una vez ingresado, debe hacer clic otra vez en la entrada debajo del campo (como se muestra con el cursor en la imagen de abajo).

   

4. Haga clic en Guardar.

   

5. Haga clic en X en la esquina superior derecha para cerrar la página.

   

6. Si se le pregunta si desea probar el inicio de sesión único, seleccione No, voy a probar más tarde.

   

7. La página de inicio de sesión basada en SAML se muestra de nuevo. Su página debería ser similar a la imagen de abajo.

   

8. Desplácese hacia abajo por la página hasta la subsección 3 Certificado de firma SAML. En la parte inferior de esta subsección, haga clic en el enlace «XML de metadatos de federación» descarga. Este archivo XML se utiliza más adelante en el proceso de configuración de inicio de sesión único.

   

9. Aparece un mensaje en la parte superior derecha tras la descarga exitosa de este archivo. Haga clic en X para descartar el mensaje.

   

Configuración de usuarios y grupos

1. En el panel de navegación izquierdo, seleccione Usuarios y grupos.

   

2. Aparecerá la página Usuarios y grupos. Haga clic en Añadir usuario/grupo.

   

3. Se abrirá la página Agregar asignación. A la izquierda, haga clic en Usuarios: ninguno seleccionado.

   El panel Usuarios se abre a la derecha. Busque y, a continuación, seleccione los usuarios a los que desea invitar. Cada usuario se transfiere a la subsección del panel Elementos seleccionados de abajo. Una vez que todos los miembros seleccionados aparezcan en este panel, haga clic en el botón Seleccionar.

   

4. Haga clic en Asignar.

   

5. Aparecerá la página Usuarios y grupos con los nuevos usuarios.

   

   En este punto, puede salir del portal de Microsoft Entra y abrir el panel de aplicaciones de Microsoft Active Directory.

   

Carga del archivo de configuración XML en Onshape

1. Inicie sesión en su cuenta de Empresa de Onshape utilizando su nombre de dominio especializado, como administrador. Seleccione Configuración de empresa de su cuenta.

   

2. Seleccione Autenticación en el menú de navegación izquierdo.

   

3. En la subsección Inicio de sesión único (SSO), haga clic en el botón Configurar proveedor de SSO.

   

4. Se abrirá el cuadro de diálogo Crear proveedor de SSO. En el campo Nombre, introduzca un nombre de tres letras, como MSA. En el menú desplegable Tipo de proveedor, seleccione Microsoft Azure Microsoft Azure . A continuación, haga clic en el botón Cargar archivo de configuración .

   

5. Busque y seleccione el archivo XML descargado anteriormente y haga clic en Abrir.

   

6. Haga clic en Aceptar.

   

7. Se subirá el archivo. Aparecerá una notificación cuando se complete la carga.

   

Puede inhabilitar el inicio de sesión típico con contraseña de Onshape para sus usuarios y mostrar solo la solicitud de inicio de sesión del proveedor de SSO para la dirección URL de Onshape. Sin embargo, no realice este paso en este momento. Asegúrese de poder iniciar sesión en Onshape usted mismo (como administrador) antes de inhabilitar esta opción de inicio de sesión adicional. Puede volver aquí más tarde, una vez que compruebe que puede iniciar sesión a través de su proveedor de SSO.

Si elige aplicar el inicio de sesión en Onshape a través de SSO, los usuarios no podrán iniciar sesión directamente en dominios que no pertenezcan a directamente a la empresa, como cad.onshape.com.

8. Cierre sesión en sus cuentas Onshape y Microsoft. Asegúrese de hacer una actualización total de ambas cuentas. Cuando llegue a la página de inicio de sesión de Onshape una vez más, verá que la página tiene un nuevo vínculo Iniciar sesión en en la parte inferior, para su proveedor de inicio de sesión único.

   

Para iniciar sesión en Onshape, los administradores deben aprovisionar a sus usuarios (en su cuenta de inicio de sesión único) para utilizar la aplicación Onshape.

Resolución de problemas

Si aparece el siguiente error:

Cierre todas las pestañas, cierre sesión por completo e inicie sesión de nuevo en Microsoft.

Inicie sesión en Onshape de nuevo.

Tenga en cuenta que el botón «probar conexión» en el panel de administración de AD no funciona.

---