Saltar al contenido principal

Configuración de Single sign-on (SSO)

Actualización

Si ya tiene una conexión SSO activa, su configuración seguirá funcionando con normalidad. No es necesario realizar ninguna acción en este momento.

Sin embargo, recomendamos realizar la migración a Auth0, ya que ofrece una experiencia de usuario considerablemente mejor y es más segura. Obtenga más información sobre las ventajas y lo sencillo que es configurarlo aquí: Migración a Auth0 SSO

Requisitos previos

  1. Sin uso de SSO heredado: Debe ser nuevo en SSO en SoSafe o desconectar su configuración de SSO existente.
  2. Proveedor de identidad empresarial compatible: Debe utilizar un proveedor de identidad compatible con Auth0. Todos los principales proveedores de identidad, incluidos Azure AD/Entra, Google Workspace, OIDC y SAML, son compatibles. Para más detalles, consulte las páginas de soporte de Auth0.
  3. Asegúrese de que sus datos están en orden: Compruebe que todos sus usuarios están aprovisionados en SoSafe. Además, asegúrese de que en los datos de su proveedor de identidad, las direcciones de correo electrónico de los usuarios estén presentes y almacenadas en el campo correcto. El campo exacto depende de su proveedor. Para Microsoft Entra, userPrincipalName o mail son válidos.

Instrucciones de configuración

  1. Navegue a Settings / SSO. Si SSO no aparece, póngase en contacto con su Customer Success Manager para que pueda habilitarse en su cuenta.

    Página de autenticación del SoSafe Manager en Settings, con SSO seleccionado en la navegación izquierda. La sección SSO Connections muestra que no hay conexiones configuradas, con un botón Add SSO connection y un mensaje indicando que los usuarios iniciarán sesión con correo electrónico y contraseña hasta que se verifique una conexión.

  2. Seleccione + Add SSO connection. Se abrirá una nueva ventana de diálogo. Asigne un nombre a su conexión y seleccione Create Connection.

    Diálogo Add SSO Connection en el SoSafe Manager, con el campo Connection Name completado como ESSOTest y el botón Create Connection debajo.

  3. Ahora se le proporcionará un enlace que le guiará paso a paso por la configuración. La mayor parte del trabajo se realizará en el lado del proveedor de identidad y toda la información necesaria se facilitará a través de esta guía. Si tiene derechos de administrador en su proveedor de identidad, puede continuar directamente seleccionando Open setup. Si no dispone de derechos de administrador, puede seleccionar Copy link y enviar esta URL a un administrador. También puede enviarle un enlace a este artículo para darle más contexto.

    Diálogo Setup the connection en el SoSafe Manager, mostrando el campo Setup SSO connection link junto con los botones Copy link y Open setup para compartir con un administrador o continuar con la configuración.

Tenga en cuenta que este enlace solo es válido durante 1 hora y tiene un número limitado de usos por razones de seguridad. Siempre puede generar uno nuevo si es necesario. Para ello, seleccione Regenerate setup link en la entrada de la conexión SSO en la página Settings / SSO del Manager.

  1. Siga el asistente de configuración. Tenga en cuenta que en algunos puntos se le pedirá que anote cierta información técnica que necesitará más adelante. Proporcionamos instrucciones detalladas para Entra ID y Google Workspace. En el caso de conexiones Custom SAML u OIDC, también facilitamos toda la información técnica necesaria, pero los pasos específicos en su proveedor de identidad quedan fuera del alcance de nuestro asistente.

Solo para usuarios de Google Workspace:

En el asistente, el paso 3 («Assign Access») comienza con la creación de una nueva unidad organizativa. En nuestra experiencia, esto generalmente no es necesario. En su lugar, continúe con el paso «Vaya a Security > Access and data control > API controls en la navegación izquierda y haga clic en Manage Third-Party App Access.» y cuando se le pida que establezca el alcance, puede seleccionar «All in <your organization> (all users)». Solo los usuarios que hayan sido aprovisionados podrán iniciar sesión mediante SSO. De este modo, no es necesario modificar la configuración de su unidad organizativa existente.

  1. Antes de probar su conexión al final del asistente de configuración, asegúrese de haber concedido acceso a su usuario de prueba (por ejemplo, su propia cuenta) o a todos los usuarios que desee que tengan acceso mediante SSO. Seleccione Verificar conexión.

    Asistente Configure Custom SAML en el paso 3, Test SSO, con el botón Test Connection y el botón Enable Connection, junto con los pasos completados 1 Create Application y 2 Configure Connection.

  2. Se abrirá una nueva pestaña y es posible que se le solicite que introduzca las credenciales de su cuenta de empresa. Si la prueba fue correcta, puede cerrar la pestaña y obtendrá una vista previa de la información de usuario que se envió.

    Paso Test SSO del asistente Configure Custom SAML tras una prueba correcta, mostrando una sección Test Successful con una vista previa de los atributos de usuario devueltos, incluidos el ID de usuario, el correo electrónico, el nombre y el proveedor de identidad, y el botón Enable Connection.

  3. Seleccione Enable Connection. Su SSO debería estar activo y funcionando. Compruebe si aparece como " verified" en Settings / SSO del Manager.

Tenga en cuenta que pueden pasar hasta 10 minutos antes de que todos los datos se hayan sincronizado. Solo los usuarios cuyas direcciones de correo electrónico estén en sus datos de usuario podrán iniciar sesión.

Desactivación y eliminación de Auth0 SSO

  1. Vaya a Settings / SSO en el Manager y seleccione Remove. Se le pedirá que confirme la eliminación.
Diálogo de confirmación Remove Connectionname en el SoSafe Manager, con una advertencia de que la eliminación de la conexión SSO no se puede deshacer y desconectará a los usuarios autenticados, con un campo para escribir DELETE como confirmación y un botón Yes, remove connection.
  1. Recomendado: En su proveedor de identidad, elimine la aplicación que creó durante el proceso de configuración.

Gestión de la expiración de secrets

Las conexiones Auth0 SSO dependen de un secret compartido que usted crea y proporciona a SoSafe durante la configuración de la conexión. Por razones de seguridad, estos suelen tener fechas de caducidad. Esto significa que, con el tiempo, deberá renovar el secret para mantener la conexión en funcionamiento. Recomendamos llevar un seguimiento de la fecha de caducidad del secret. Para facilitar esta tarea, puede guardar la fecha de caducidad de la conexión en el Manager y así saber cuándo debe actualizarla.

Añadir una fecha de caducidad

  1. En el Manager, navegue a Settings / SSO. Busque su conexión SSO y seleccione Añadir fecha de caducidad del secret. Se abrirá una nueva ventana de diálogo.

    Página SSO Connections del SoSafe Manager con la conexión Entra mostrada como Verified, sin fecha de caducidad del secret añadida, y el botón Add secret expiry date resaltado.

     

  2. Aquí, añada la fecha de caducidad seleccionando el selector de fecha. A continuación, seleccione Save & validate.

    Diálogo Secret information - Entra en el SoSafe Manager, con una fecha introducida en el campo Secret or certificate expiry date y el botón Save and validate debajo.

Actualización de su secret

  1. En el Manager, navegue a Settings / SSO. Busque su conexión SSO y seleccione Actualizar información del secret. Se abrirá una nueva ventana de diálogo.

    Página SSO Connections del SoSafe Manager con la conexión Entra mostrada como Verified, un botón Update secret info y el período de validez restante del secret actual mostrado junto a él.

  2. Pegue la información del secret actualizado en el primer campo de texto. A continuación, utilice el selector de fecha para actualizar su fecha de caducidad. Después, seleccione Save & validate.

    Diálogo Secret information - Entra en el SoSafe Manager, con el campo Client secret or certificate completado, una fecha de caducidad introducida con una opción para borrarla, y el botón Save and validate debajo.

 

Opciones de inicio de sesión

Existen dos opciones disponibles para controlar cómo pueden iniciar sesión los usuarios después de activar Auth0 SSO:

  1. Inicio de sesión SSO puro: Cuando esta opción está activada, todos los usuarios solo pueden iniciar sesión mediante SSO si al menos una conexión SSO está verificada. Esta es nuestra recomendación.
  2. Inicio de sesión híbrido: Cuando esta opción está activada, los usuarios pueden iniciar sesión con sus credenciales de correo electrónico/contraseña o mediante una conexión SSO. Esto puede ser útil cuando no todos los usuarios están incluidos en los datos de su proveedor de identidad, o cuando ciertos usuarios (por ejemplo, los administradores) deben seguir pudiendo iniciar sesión con correo electrónico/contraseña.
Página SSO Connections del SoSafe Manager con el enlace SSO Login resaltado junto a Add SSO connection, y la conexión Entra mostrada como Verified debajo.

Para cambiar esta configuración, seleccione el texto situado a la izquierda de + Add SSO connection (véase más arriba). Este texto también mostrará la configuración actual. Se abrirá una nueva ventana de diálogo que le permitirá cambiar esta configuración:

Diálogo Login options en el SoSafe Manager, con el interruptor Pure SSO login activado y una nota indicando que el inicio de sesión con correo electrónico y contraseña se desactiva automáticamente una vez que se verifica una conexión SSO.

Esta traducción es automática. Si tienes dudas, consulta la versión en inglés.

Artículos relacionados