Configurar SSO SAML con Okta

Welcome to HeyGen Academy.
In this lesson, you’ll learn how to set up Single Sign-On (SSO) using Okta for your HeyGen workspace.

SSO permite que tu equipo inicie sesión una sola vez y acceda de forma segura a HeyGen utilizando las credenciales de la empresa, sin tener que gestionar contraseñas adicionales. Una vez habilitado y configurado, los usuarios pueden iniciar sesión directamente a través de Okta.

Empieza en la consola de administración de Okta

Comienza iniciando sesión en tu consola de administración de Okta.

Ve a Aplicaciones y, a continuación, selecciona de nuevo Aplicaciones.
Haz clic en Crear integración de aplicación.

Elige SAML 2.0 como método de inicio de sesión y selecciona Siguiente.

Crea la aplicación de HeyGen en Okta

Cuando se te pida que nombres la aplicación, introduce HeyGen y haz clic en Siguiente.

Ahora se te pedirá que proporciones los detalles de configuración de SAML.

Para el ID de audiencia (ID de entidad), introduce:
api2.heygen.com

Para la URL de inicio de sesión único (SSO), vuelve a tu panel de HeyGen, ve a Configuración, abre la pestaña Seguridad, habilita SSO y copia la URL de SSO proporcionada.

Pega esta URL en el campo correspondiente de Okta.

Asegúrate de que la aplicación transmita la identidad del usuario en formato de correo electrónico.
La declaración NameID debe utilizar la dirección de correo electrónico del usuario.

A continuación, añade los siguientes atributos de usuario:

• Nombre
• Apellido

Cuando termines, desplázate hacia abajo y haz clic en Siguiente.

Selecciona Esta es una aplicación interna y, a continuación, haz clic en Finalizar.

Asignar usuarios a la aplicación de Okta

Una vez creada la aplicación, abre la pestaña Asignaciones.

Haz clic en Asignar y luego añade los usuarios o grupos que deberían poder acceder a HeyGen mediante SSO.

Recuperar valores de configuración de SAML

A continuación, abre la pestaña "Sign On" en Okta y desplázate hacia abajo.

Haz clic en Ver instrucciones de configuración de SAML.

Esta página muestra tres valores obligatorios:

• URL de inicio de sesión único del proveedor de identidad
• Emisor del proveedor de identidad
• Certificado X.509

Mantén esta página abierta, ya que necesitarás estos valores para completar la configuración en HeyGen.

Completa la configuración en HeyGen

Vuelve a tu panel de administración de HeyGen y abre la página de configuración de SSO.

Copia y pega los tres valores de Okta en sus campos correspondientes en HeyGen y, a continuación, haz clic en Guardar.

La conexión entre Okta y HeyGen ya está configurada.

Prueba tu configuración de SSO

Para confirmar que todo funciona correctamente, ve a la página de inicio de sesión de HeyGen y selecciona Iniciar sesión con SSO.

Si se te solicita, introduce el dominio de tu empresa.
Deberías iniciar sesión automáticamente con tus credenciales de Okta.

El inicio de sesión único (SSO) ya está habilitado para tu espacio de trabajo de HeyGen.
Tu equipo puede iniciar sesión de forma segura usando las credenciales de la empresa, sin contraseñas ni pasos adicionales.