Cómo configurar el SSO de SAML con Auth0

Funciones de Auth0 SAML SSO

• SSO iniciado por el proveedor de identidad (IdP-iniciado)
• SSO iniciado por el proveedor de servicios (SP-iniciado)

Antes de comenzar

• Debe usar la misma dirección de email en Calendly y Auth0.
• Durante la configuración, alternará entre Calendly y Auth0. Es mejor mantener cada plataforma abierta en una ventana del navegador independiente.

Configurar Auth0 SAML SSO

Vaya a la página de configuración de Inicio de sesión único (SSO) de Calendly

1. Vaya a Settings → Access → Single sign-on.

Crear una aplicación de Calendly en Auth0

1. En una nueva ventana, inicie sesión en Auth0.
2. Seleccione Applications.
3. En el menú desplegable, seleccione Applications.
4. Seleccione Create Application.
5. En el campo Name, introduzca "Calendly".
6. En Choose application type, seleccione Regular Web Applications.
7. Seleccione Create.
8. Seleccione Settings.
9. Desplácese hasta la parte inferior y seleccione Advanced Settings.
10. Seleccione Grant Types.
11. Desmarque todas las selecciones. (Note: No usará OAuth2, por lo que ninguna de las selecciones es necesaria para esta aplicación de Auth0).
12. Seleccione Save Changes.

Añadir detalles de Auth0 a Calendly

1. Desplácese de nuevo hasta la parte superior de la página y seleccione Addons.
2. Seleccione SAML2 Web App.
3. Copie el ID de Issuer en Auth0 y péguelo en el campo Entity ID en Calendly.
4. En Auth0, copie la Identity Provider Login URL y péguela en el campo Identity provider's SAML HTTP Request URL en Calendly.
5. En Auth0, en Identity Provider Certificate, seleccione Download Auth0 certificate.
6. En Calendly, seleccione Upload certificate. Busque y cargue el certificado descargado de Auth0.
7. En Session duration, establezca el valor adecuado para las políticas de seguridad de su organización.
8. Seleccione Save & continue.

Añadir detalles de Calendly a Auth0

1. En Auth0, seleccione Settings.
2. En Calendly, copie la ACS URL y péguela en el campo Application Callback URL en Auth0.
3. Copie el siguiente JSON y péguelo en el campo Settings en Auth0:
   

   { "audience": "{Audience URL}", "mappings": { "given_name": "firstName", "family_name": "lastName", "email": "email" }, "passthroughClaimsWithNoMapping": false, "mapUnknownClaimsAsIs": true, "signatureAlgorithm": "rsa-sha256", "digestAlgorithm": "sha256", "signResponse": true, "nameIdentifierProbes": [ "http:​//schemas.​xmlsoap.or​g/ws/2005/​05/identit​y/claims/e​mailaddres​s" ] }

   
4. En Calendly, copie la Audience URL.
5. En Auth0, en el JSON del campo Settings, sustituya {Audience URL} por el valor de Audience URL que copió de Calendly en el paso 4.
6. Seleccione Enable. Cuando vea el mensaje de éxito, cierre el modal.

Crear una regla en Auth0

1. En Auth0, copie el Client ID y péguelo en un lugar seguro para usarlo más tarde.
2. En la barra lateral izquierda, haga clic en Actions → Flows.
3. Seleccione el tipo de flujo de inicio de sesión. En la barra lateral derecha, seleccione + y luego Build Custom.
4. En el cuadro de diálogo, introduzca "Calendly SAML" como nombre.
5. Seleccione Create.
6. Elimine el código existente y copie y pegue el código de abajo en el editor.

• /** * Handler that will be called during the execution of a PostLogin flow. * * @param {Event} event - Details about the user and the context in which they are logging in. * @param {PostLoginAPI} api - Interface whose methods can be used to change the behavior of the login. */ exports.onExecutePostLogin = async (event, api) => { const {client, user} = event if (client.client_id !== '{Client ID}') { return } const name_parts = (user.name || '').split(' ', 3); const given_name = user.given_name || name_parts.at(0); const family_name = user.family_name || name_parts.at(-1); api.idToken.setCustomClaim(`given_name`, given_name); api.idToken.setCustomClaim(`family_name`, family_name); };

7. Sustituya {Client ID} por el valor de Client ID copiado en el paso 1.
8. Seleccione Save Draft y luego Deploy.
9. Seleccione Back to Flow.
10. En la barra lateral derecha, haga clic en Custom.
11. Arrastre y suelte la acción Calendly SAML en el flujo.
12. Seleccione Apply.

Probar la conexión

En Calendly, seleccione Enable SSO for yourself y luego seleccione Test connection. Si se realiza correctamente, verá una confirmación.

Forzar Auth0 SSO para su organización

En Calendly, seleccione Enforce SAML SSO for my organization y luego Apply.

Una vez que se fuerce el SSO, todos los usuarios se cerrarán la sesión y deberán usar SAML SSO para iniciar sesión en Calendly. Solo el propietario de la organización puede iniciar sesión usando su método de inicio de sesión alternativo (original) seleccionando Log in using another method en la página de inicio de sesión.