(Opcional) Descargar el certificado de Brevo para un cifrado más seguro

Por defecto, la configuración básica de SSO SAML de Brevo permite el cifrado unidireccional. Puedes descargar el certificado de Brevo para configurar el cifrado bidireccional y mejorar la seguridad:

1. Selecciona la opción Generate and download Brevo's certificate for stronger encryption (Generar y descargar el certificado de Brevo para un cifrado más seguro).
2. Haz clic en Download Brevo's certification (Descargar la certificación de Brevo). Un archivo llamado "public.cer" se descargará.
   

Cargarás este archivo en Okta en un paso posterior.

Crear la aplicación Brevo en Okta

Crea una nueva aplicación para Brevo en tu cuenta de Okta:

1. Abre una nueva pestaña en el navegador e inicia sesión en tu cuenta de Okta.
2. Haz clic en Admin para acceder al panel de control.
3. En el menú de navegación, ve a Applications > Applications (Aplicaciones > Aplicaciones).
4. Haz clic en Create App Integration (Crear integración de aplicaciones).
   
5. Selecciona SAML 2.0.
6. Haz clic en Next (Siguiente).
7. Asigna un nombre a la aplicación (por ejemplo, "Brevo").
8. Haz clic en Next (Siguiente).

Configurar SSO SAML en Okta

Vincula tu cuenta de Brevo con la aplicación Okta introduciendo los valores necesarios:

1. Copia el valor del campo Callback URL (URL de devolución de llamada) en Brevo y pégalo en el campo Single sign on URL (URL de inicio de sesión único) en Okta.
   
2. En el campo Audience URI (SP Entity ID) (URI de la audiencia [ID de entidad SP]), introduce:
   https://account-app.brevo.com/account/
3. En la lista desplegable Application username (Nombre de usuario de la aplicación), selecciona Email.
4. Haz clic en Show Advanced Settings (Mostrar configuración avanzada).
   
5. (Opcional) En el campo Signature Certificate (Certificado de firma), haz clic en Browse file (Examinar archivos) y selecciona el archivo "public.cer" que descargaste anteriormente.
6. En Attribute Statements (Declaraciones de atributos), introduce los siguientes valores:
   

   Nombre	Formato de nombre	Valor
   email	Básico	user.email
   iniciar sesión	Básico	user.login

7. Haz clic en Next (Siguiente).
8. Selecciona I'm an Okta customer adding an internal app (Soy un cliente de Okta que añade una aplicación interna).
9. Haz clic en Finish (Finalizar).

Configurar SSO SAML en Brevo

De vuelta en Brevo, rellena los campos restantes con los valores de Okta:

1. En la sección Metadata details (Detalles de metadatos) de Okta, copia el valor del campo Metadata URL (URL de metadatos) y pégalo en el campo Metadata Address (Dirección de metadatos) de Brevo.
   
2. Para recuperar el valor del certificado:
   1. En una nueva pestaña, pega la URL de metadatos en la barra de direcciones de tu navegador. Aparecerá una página de código XML.
   2. Busca y copia toda la sección a partir de <ds:X509Certificate> hasta </ds:X509Certificate>, incluidas ambas etiquetas.
   3. Pega el valor que acabas de copiar en el campo Certificate (Certificado) de Brevo.
      
3. En la sección Metadata details (Detalles de metadatos) de Okta, haz clic en More details (Más detalles).
4. Copia el valor del campo Sign on URL (URL de inicio de sesión) en Okta y pégalo en el campo Sign-on-URL (URL de inicio de sesión) en Brevo.
   
5. En el campo Entity ID (ID de entidad) de Brevo, introduce:
   Entity (Entidad)
6. En el campo Email fieldname (Nombre de campo de email) de Brevo, introduce:
   email
7. En el campo User ID (ID de usuario) de Brevo, introduce:
   login (inicio de sesión)
   

Asignar usuarios a la aplicación Brevo en Okta

Para permitir que los usuarios inicien sesión en Brevo utilizando SSO SAML, debes asignarlos a la aplicación Brevo en Okta:

1. Si aún no lo has hecho, crea los usuarios que iniciarán sesión en Brevo mediante SSO SAML en Okta. Para obtener más información, consulta la documentación correspondiente sobre Okta.
2. En Okta, ve a la pestaña Assignments (Asignaciones) .
3. Haz clic en Assign (Asignar) > Assign to People (Asignar a personas) o Assign to Groups (Asignar a grupos).
   
4. Selecciona las personas o grupos que quieres asignar a la aplicación Brevo.
5. Haz clic en Done (Listo).

Crear la aplicación Brevo en Auth0

Crea una nueva aplicación para Brevo en tu cuenta de Okta:

1. Abre una nueva pestaña en el navegador e inicia sesión en tu cuenta de Auth0.
2. En el menú de navegación, ve a Applications > Applications (Aplicaciones > Aplicaciones).
3. Haz clic en + Create Application (+ Crear aplicación).
   
4. Asigna un nombre a la aplicación (por ejemplo, "Brevo").
5. Elige Regular Web Applications (Aplicaciones web normales) como tipo de aplicación.
6. Haz clic en Create (Crear).
   

Configurar SSO SAML en Auth0

Vincula tu cuenta de Brevo a la aplicación Auth0 introduciendo las URL necesarias:

1. Ve a la pestaña Settings (Configuración).
2. Copia el valor del campo Login URL (URL de inicio de sesión) en Brevo y pégalo en el campo Application Login URI (URI de inicio de sesión de la aplicación) en Auth0.
   
3. Copia el valor del campo Callback URL (URL de devolución de llamada) en Brevo y pégalo en el campo Allowed Callback URLs (URL de devolución de llamada permitidas) en Auth0.
   
4. Haz clic en Save Changes (Guardar cambios).

(Opcional) Añadir el certificado de Brevo a Auth0 para un cifrado más seguro

Por defecto, la configuración básica de SSO SAML de Brevo permite el cifrado unidireccional. Puedes descargar el certificado de Brevo para configurar el cifrado bidireccional y mejorar la seguridad:

1. En Brevo, selecciona la opción Generate and download Brevo's certificate for stronger encryption (Generar y descargar el certificado de Brevo para un cifrado más seguro).
2. Haz clic en Download Brevo's Metadata (Descargar los metadatos de Brevo). Un archivo llamado "metadata.xml" se descargará en tu equipo.
3. En Auth0, ve a la pestaña Addons.
4. Activa el add-on SAML2 WEB APP. Se abre la ventana emergente Addon: SAML2 Web App (Complemento: Aplicación web SAML2).
   
5. Ve a la pestaña Settings (Configuración).
6. Elimina el contenido del campo Settings (Configuración).
7. Copia el siguiente JSON y pégalo en el campo Settings (Configuración):

   {
     "signatureAlgorithm": "rsa-sha256",
     "digestAlgorithm": "sha256",
     "signResponse": true,
     "signingCert": "YOUR_CERTIFICATE_CONTENT"
   }

8. Abre el archivo "metadata.xml" en un editor de texto. Busca y copia toda la sección a partir de <ds:X509Certificate> hasta </ds:X509Certificate>, incluidas ambas etiquetas.
9. Sustituye YOUR_CERTIFICATE_CONTENT en el JSON por el valor que acabas de copiar.
10. Haz clic en Activate (Activar).
11. Cierra la ventana emergente Addon: SAML2 Web App (Complemento: Aplicación web SAML2).

Asignar usuarios a la aplicación Brevo en Auth0

Por defecto, todos los usuarios creados en un tenant Auth0 se asignan automáticamente a las aplicaciones de este. Por lo tanto, no necesitas realizar ningún paso adicional para asignar usuarios a la aplicación Brevo.

Sin embargo, si aún no lo has hecho, asegúrate de crear en Auth0 los usuarios que iniciarán sesión en Brevo mediante SSO SAML. Para obtener más información, consulta la documentación correspondiente sobre Auth0.

Configurar SSO SAML en Brevo

Recupera los valores necesarios de Auth0 y escríbelos en Brevo:

1. En Auth0, ve a la pestaña Settings (Configuración).
2. Desplázate hasta la parte inferior de la página y amplía la sección Advanced Settings (Configuración avanzada).
3. Ve a la pestaña Endpoints (Puntos de conexión).
   
4. Copia el valor del campo SAML Protocol URL (URL del protocolo SAML) en Auth0 y pégalo en el campo Sign-on-URL (URL de inicio de sesión) en Brevo.
   
5. Copia el valor del campo SAML Metadata URL (URL de metadatos de SAML) en Auth0 y pégalo en el campo Metadata Address (Dirección de metadatos) en Brevo.
   
6. En el campo Entity ID (ID de entidad) de Brevo, introduce:
   https://account-app.brevo.com/account/
7. En el campo Email fieldname (Nombre de campo del email) de Brevo, introduce:
   http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress
8. En el campo User ID (ID de usuario) de Brevo, introduce:
   http://schemas.xmlsoap.org/ws/2005/05/identity/claims/nameidentifier