Configuración de SSO (inicio de sesión único)

Utilizamos SAML 2.0 (Security Assertion Markup Language), un estándar que permite a los Proveedores de Identidad (IdP) pasar de forma segura credenciales de autorización, como tu nombre de usuario y contraseña, a proveedores de servicios como el Hub.

1. El primer paso es crear una nueva aplicación SAML con tu IdP:

• Para Microsoft Azure AD, sigue esta guía.
• Para Okta, sigue esta guía.

2. Configura la aplicación utilizando los siguientes ajustes:

● Para Microsoft Azure AD

● Para Okta

3. Configura un logotipo (esto es opcional).

4. Asigna usuarios o grupos a la aplicación.

5. Copia o descarga los metadatos XML del IdP: Guárdalos en un lugar seguro, ya que los necesitarás para el Paso 5 al Configurar el Hub.

1. Accede a la cuenta principal en el Hub. Recuerda que tus credenciales de usuario necesitarán acceso de nivel de administrador para proceder a partir de aquí.

2. Una vez que hayas iniciado sesión en el Hub, ve al menú y haz clic en    Ajustes y, a continuación, selecciona Cuenta:

3. Selecciona la pestaña Seguridad.

4. Configura los dominios de email que quieras habilitar para el SSO. Los dominios de email solo se pueden utilizar una vez por jerarquía de cuenta, de modo que si estableces un dominio de email a nivel de subcuenta, no podrás establecer el mismo dominio de email en otra subcuenta.

5. Utiliza la flecha desplegable para seleccionar tu proveedor de identidad (IdP): Okta o Azure AD.

6. Introduce el XML proporcionado por tu IdP en el campo correspondiente.

7. Cuando alguien se conecta al Hub utilizando SSO pero todavía no tiene un perfil de usuario, puedes permitir que el Hub cree automáticamente un nuevo usuario con las credenciales proporcionadas por el IdP. Solo tienes que activar este interruptor.

8. Utiliza la flecha desplegable para establecer el rol de usuario por defecto que se asignará a estos perfiles recién creados.

9. Selecciona las cuentas y subcuentas a las que quieres permitir el acceso a estos nuevos usuarios.

10. Activar este interruptor significa que cualquier usuario que inicie sesión con credenciales que coincidan con tus dominios de email nominados se verá obligado a iniciar sesión en el Hub utilizando solo SSO.

• Mi organización utiliza un proveedor de servicios de identidad (IdP) que no está en la lista. ¿Será compatible?
  Ponte en contacto con el equipo de asistencia con los datos del proveedor de identidad que deseas utilizar.
• ¿Tenéis compatibilidad con Microsoft Active Directory local?
  No, solo admitimos Azure Active Directory.
• ¿Sois compatibles con el SSO iniciado por IdP?
  Desgraciadamente, de momento no. Los usuarios tendrán que volver a introducir su dirección de email en la página de Inicio de sesión con SSO.
• ¿La activación de SAML SSO desconecta a los usuarios?
  No, las sesiones de usuario activas permanecen conectadas hasta que expiran. La próxima vez que un usuario necesite iniciar sesión, tendrá que hacerlo con SAML SSO.
• ¿Qué versión de SAML soporta el Hub?
  Actualmente somos compatibles con SAML v2.0.
• ¿Puedo seguir accediendo al Hub si mi proveedor de identidad sufre una interrupción?
  Si tienes activada la autenticación SAML obligatoria y tu IDP no funciona, debes ponerte en contacto con el equipo de asistencia y podremos desactivar SAML para que los administradores y usuarios que existían antes puedan volver a iniciar sesión con el email.
   

  Nota: Si te quedas atascado, ponte en contacto con nuestro equipo de atención al cliente a través del chat haciendo clic en el icono de perfil situado en la parte inferior izquierda de la pantalla (en el Hub) y seleccionando Chatear con el equipo de asistencia, o puedes abrir una incidencia a través del enlace Contactar con el equipo de asistencia de asistencia | Enviar una solicitud situado en la parte superior de esta página.