En este paso, puede decidir si su organización utilizará cuentas dedicadas (correo electrónico y contraseña) para acceder a SoSafe o si, en su lugar, configurará una conexión de Single Sign-on (SSO). Usar correo electrónico y contraseña no requiere ninguna configuración más allá de los datos de usuario que ya ha proporcionado. Aun así, recomendamos utilizar SSO. Además de ser más seguro, resulta mucho más sencillo para los usuarios, ya que no tienen que recordar otra contraseña. Un acceso más sencillo a la formación mejora tanto la adopción como los resultados.
¿Ya es cliente?
Si ya ha completado el onboarding, aún puede configurar SSO accediendo a Settings / SSO en el Manager. El proceso es el mismo que se muestra aquí. Tenga en cuenta que las configuraciones de SSO heredadas que existan deben desconectarse antes de continuar. Póngase en contacto con su persona de contacto de Customer Success de SoSafe para realizar la transición.
Requisitos previos para SSO
Antes de iniciar la configuración de SSO, asegúrese de cumplir los siguientes requisitos:
-
Proveedor de identidad (IdP): debe utilizar un proveedor de identidad compatible con Auth0, como Microsoft Entra ID, Google Workspace o un proveedor Custom SAML/OIDC.
-
Derechos de administración: para completar la configuración, necesitará derechos de administrador en su IdP. Si no es administrador, puede generar un enlace de configuración y enviarlo a su departamento de IT.
Nota: SSO se configura a nivel de tenant. Se aplica a toda su organización y no a cursos de E-Learning individuales. Una vez configurado, se aplica a todas las campañas de E-Learning.
Configuración de la integración de SSO
-
En el Dashboard de Onboarding, seleccione Choose login method, después Enable Single Sign-On (SSO) y, a continuación, Continue.
-
Elija un nombre para su conexión y seleccione Start connection.
-
Ahora dispone de 2 opciones. Si tiene acceso de administrador a su proveedor de identidad, seleccione Open setup. Se abrirá una nueva página (consulte el paso 4). Si no tiene acceso de administrador, seleccione Copy setup link y envíe ese enlace a la persona responsable, normalmente en su departamento de IT. En ambos casos, dispone de una hora para configurar la conexión. Transcurrido ese tiempo, el enlace caducará y tendrá que reiniciar el proceso. Esta limitación existe por motivos de seguridad.
-
Siga las instrucciones que se muestran directamente en la página. Este paso depende de su proveedor de identidad, y toda la información necesaria se proporciona directamente en el flujo de configuración.
-
Una vez completado el proceso, vuelva al Manager y seleccione Check connection para verificar la configuración.
-
Si la prueba es correcta, se le mostrará una vista previa de los datos de usuario. Seleccione Finish para activar la conexión. El paso Choose login method se marcará como completado en su Dashboard de Onboarding.
-
Si la prueba no ha sido correcta, repita el proceso de principio a fin. En caso de duda, póngase en contacto con su persona de contacto de Customer Success de SoSafe.
Gestión de la integración de SSO
Puede seleccionar Details en el paso Choose login method de su Dashboard de Onboarding o acceder a Settings / SSO.
Desconexión y eliminación de la integración de SSO
-
Seleccione Remove junto a su conexión SSO. Se abrirá una nueva ventana de diálogo en la que se le pedirá que confirme la eliminación.
-
Introduzca DELETE en el campo de texto y seleccione Remove.
-
Su conexión SSO ya se ha eliminado. Todos los usuarios que hayan iniciado sesión de este modo se desconectarán de inmediato. Si no hay habilitado ningún otro método de inicio de sesión, los usuarios ya no tendrán acceso a ninguna campaña activa.
Le recomendamos que también elimine la aplicación que se creó en su proveedor de identidad durante la configuración.
Preguntas frecuentes
¿Qué ocurre si omito la configuración de SSO?
Si selecciona "Use email & password", los usuarios iniciarán sesión con credenciales estándar después de registrarse y crear una contraseña. Por defecto, no se requiere ninguna configuración.
¿Qué opciones de inicio de sesión hay cuando SSO está activo?
Puede elegir exigir únicamente SSO Login (recomendado) o permitir tanto SSO & Email/Password Login a través de la página de Settings de SSO.
¿Puedo tener varias conexiones SSO?
Sí, Auth0 SSO permite habilitar varios proveedores de identidad en su organización si es necesario.
¿Cómo inician sesión los usuarios?
Los usuarios introducen su correo electrónico de trabajo. A continuación, el sistema determina si se trata de un usuario de SSO. Si su autenticación está actualizada, se les dirige directamente a la plataforma de SoSafe. Si no lo está, se les redirige a la página de inicio de sesión del proveedor de identidad para confirmar sus credenciales.
¿Caducan las credenciales o los certificados de SSO?
Sí. Los administradores del cliente son responsables de supervisar y gestionar la vigencia de los secrets y certificados de sus propias conexiones para garantizar un servicio continuo:
-
Qué debe vigilar: todos los tipos de conexiones SSO (Entra ID, Google Workspace, SAML y OIDC) utilizan secrets o certificados cuya vigencia suelen definir sus propios administradores de IT. Puede variar desde unos pocos meses hasta varios años.
-
Si caducan: los usuarios no podrán iniciar sesión de inmediato.
-
Próximos pasos: como solución alternativa de autoservicio, los administradores deben volver a ejecutar el asistente de configuración desde Settings de SSO para actualizar el secret o el certificado antes de que llegue la fecha de caducidad.
Esta traducción es automática. Si tienes dudas, consulta la versión en inglés.