Configurá SAML SSO con Okta

Bienvenido a HeyGen Academy.
En esta lección, vas a aprender cómo configurar el inicio de sesión único (SSO) con Okta para tu espacio de trabajo de HeyGen.

SSO permite que tu equipo inicie sesión una sola vez y acceda de forma segura a HeyGen usando las credenciales de la empresa, sin tener que gestionar contraseñas adicionales. Una vez habilitado y configurado, las personas usuarias pueden iniciar sesión directamente a través de Okta.

Empezá en la consola de administración de Okta

Empezá iniciando sesión en tu Okta Admin Console.

Andá a Applications y volvé a seleccionar Applications.
Hacé clic en Create App Integration.

Elegí SAML 2.0 como método de inicio de sesión y seleccioná Next.

Creá la app de HeyGen en Okta

Cuando se te pida que nombres la aplicación, ingresá HeyGen y después hacé clic en Next.

Ahora se te va a pedir que proporciones los detalles de configuración de SAML.

Para el Audience ID (Entity ID), ingresá:
api2.heygen.com

Para la URL de inicio de sesión único (Single Sign-On), volvé a tu panel de HeyGen, andá a Configuración, abrí la pestaña Seguridad, activá SSO y copiá la URL de SSO que se te proporciona.

Pegá esta URL en el campo correspondiente en Okta.

Asegurate de que la aplicación envíe la identidad del usuario en formato de email.
La declaración NameID tiene que usar la dirección de email del usuario.

A continuación, agregá los siguientes atributos de usuario:

• Nombre
• Apellido

Cuando termines, bajá y hacé clic en Siguiente.

Seleccioná «This is an internal app» y después hacé clic en «Finish».

Asigná usuarios a la app de Okta

Una vez que la app esté creada, abrí la pestaña Assignments.

Hacé clic en Assign y agregá los usuarios o grupos que deberían poder acceder a HeyGen usando SSO.

Obtené los valores de configuración de SAML

Después, abrí la pestaña Sign On en Okta y desplazate hacia abajo.

Hacé clic en Ver instrucciones de configuración de SAML.

Esta página muestra tres valores obligatorios:

• URL de inicio de sesión único (SSO) del proveedor de identidad
• Emisor del proveedor de identidad
• Certificado X.509

Mantené esta página abierta, porque vas a necesitar estos valores para completar la configuración en HeyGen.

Completá la configuración en HeyGen

Volvé a tu panel de administración de HeyGen y abrí la página de configuración de SSO.

Copiá y pegá los tres valores de Okta en sus campos correspondientes en HeyGen y después hacé clic en Guardar.

La conexión entre Okta y HeyGen ya está configurada.

Probá tu configuración de SSO

Para confirmar que todo esté funcionando, andá a la página de inicio de sesión de HeyGen y seleccioná Iniciar sesión con SSO.

Si se te solicita, ingresá el dominio de tu empresa.
Deberías iniciar sesión automáticamente usando tus credenciales de Okta.

El SSO ahora está habilitado para tu espacio de trabajo de HeyGen.
Tu equipo puede iniciar sesión de forma segura usando las credenciales de la empresa, sin contraseñas ni pasos adicionales.