Para ayudarte a gestionar sin ningún contratiempo el inicio de sesión único de tus miembros, puedes integrar tu Servicios de federación de Active Directory (ADFS).

Nota: Actualmente, ADFS no ofrece eliminación automática de cuentas a través de nuestra API SCIM. Tras eliminar la cuenta de algún miembro en tu proveedor de identidad, no olvides desactivarla también en Slack.

Paso 1 — Instalar ADFS para Slack

Pongámonos manos a la obra: 

1. Abre la consola de administración ADFS. A continuación, haz clic en la pestaña Identifiers (Identificadores).
2. Rellena el campo nombre de Slack. En esta sección, la mayoría de usuarios introduce el nombre de su espacio de trabajo Slack o de Enterprise Grid.
3. Introduce tu Identificador de usuario de confianza. Los equipos que quieran añadir Slack como identificador deberán introducir https://slack.com/. Si lo necesitas, puedes personalizar este campo, pero también deberás actualizar el de Emisor de proveedor de servicios. Para encontrarlo, desplázate a Ajustes y autorizaciones, haz clic en la pestaña Autenticación y presiona Configurar junto a Autenticación SAML.
4. Haz clic en Añadir. Para continuar, selecciona Aceptar. 
   
   
5. Haz clic en la pestaña Endpoints. Para crear un endpoint para tu "consumer assertion URL" (URL del servicio consumidor de aserciones), selecciona la opción SAML Assertion Consumer en el menú Endpoint type. Selecciona el valor que corresponda a tu plan e introdúcelo en el campo Trusted URL, reemplazando "teamname" por tu subdominio de Slack. 
   
   •  Plan Plus: https://yourdomain.slack.com/sso/saml
   •  Enterprise Grid de Slack: https://yourdomain.enterprise.slack.com/sso/saml
   
   Para guardar, haz clic en Aceptar.
   
   
6. A continuación procederás a crear reglas o notificaciones para tu usuario de confianza: en este caso, tu espacio de trabajo de Slack o Enterprise Grid. Slack solo recibe atributos y valores para tipos de notificaciones salientes, por lo que la lista de atributos puede tener un aspecto diferente. Ten en cuenta que necesitarás dos notificaciones: una para Slack Attributes (Atributos de Slack) y otra para NameID.
   
7. Haz clic en Add Rule (Agregar regla). El único tipo de notificación saliente que se necesita es el de User.Email. Crea una regla para enviar atributos LDAP como notificaciones. Recuerda que los tipos de notificaciones salientes reconocen mayúsculas. 
   
   
8. A continuación, crea otra regla para transformar notificaciones entrantes.
   
   Abre la regla de notificaciones NameID y cambia el formato del identificador de nombre saliente (Outgoing name ID format) a Persistent Identifier. Para guardar los cambios, haz clic en OK.
   

Paso 2 — Integrar Slack con tu proveedor de identidad

Nota: Si bien estaremos encantados de ayudarte a resolver cualquier problema que se te presente durante la instalación, no siempre podemos garantizar una conexión perfecta con Slack. Ponte en contacto con nosotros y veremos si podemos ayudarte.