Sinch Engage está pasando a usar Sinch ID, un servicio de autenticación compartido para los productos de Sinch. Sinch ID se basa en la plataforma Auth0. Sinch ID admite el inicio de sesión con nombre de usuario y contraseña (con MFA a través de SMS, Authenticator (TOTP) y claves de seguridad), así como el SSO basado en SAML 2.0.

El SSO basado en SAML es adecuado para las empresas que deseen aprovechar sus servicios de identidad existentes para proporcionar una experiencia de inicio de sesión más sencilla a sus usuarios. Está disponible para todos los clientes de Sinch Engage que tengan un contrato o un paquete de suscripción (excluyendo el paquete Basics).

Este artículo proporciona instrucciones para configurar la conexión SSO de SAML con Sinch Engage, con ejemplos para el proveedor de identidad de Microsoft Entra, pero el SSO funcionará con cualquier IdP compatible con SAML 2.0.

Pasos de alto nivel

Para configurar tu dominio con el SSO de SAML para el inicio de sesión en Sinch Engage, se requieren los siguientes pasos:

1. Obtén acceso a la función de SSO de SAML de Sinch ID

2. Añade y verifica un dominio

3. Configura el SSO

   1. Dentro de Sinch ID

   2. Dentro de tu IdP (plataforma de proveedor de identidad)

4. Asigna usuarios para que accedan a Sinch Engage dentro de tu IdP

5. Invita usuarios a Sinch Engage y asigna roles

6. Prueba y verifica la configuración de SSO

Pasos detallados para activar el SSO de SAML

Acceso al SSO de SAML de Sinch ID

Por ahora, ponte en contacto con nuestro equipo de asistencia o con tu gestor de cuentas para activar el acceso a esta función.

Añade y verifica un dominio

Antes de que puedas configurar el SSO para un dominio determinado, debes añadir el dominio y verificar su propiedad. Esto se hace añadiendo un registro TXT a tu DNS, que nosotros verificamos. Protege contra el uso indebido de tu dominio y garantiza la seguridad de tu configuración de SSO.

Instrucciones paso a paso

1. Inicia sesión en Sinch Engage y ve a Cuenta > Seguridad.
2. Haz clic en el botón Configurar SSO en el panel Cómo conectar SSO con SAML: es posible que debas desplazarte hasta el final de la página si ya estás utilizando la solución de SSO heredada de Sinch Engage. Esto te llevará al portal de Sinch ID.

3. Ve a Configuración de SSO > Dominios

4. Escoge Conectar dominio:

   

5. Introduce el dominio que deseas configurar para el SSO de SAML en el formato midominio.com y haz clic en Enviar:

   

6. Se te mostrará un registro TXT que se debe añadir a la configuración DNS de tu dominio:

   

7. Copia el registro TXT y añade el registro a tu DNS. Haz clic en OK para volver a la lista de dominios. Consulta a tu equipo de TI o proveedor de servicios para obtener asistencia con la configuración de DNS.

   Nota: Se recomienda mantener activa la sesión de navegación en my.sinch.com hasta que el dominio se confirme como verificado en el paso 8.

8. Tu dominio se añadirá con el estado "En revisión". Una vez que el registro DNS haya tenido tiempo de propagarse, puedes hacer clic en Comprobar DNS para comprobar si se puede ver el registro:

   

   Nota: La propagación de DNS puede tardar minutos o mucho más. Comprueba tus ajustes de TTL del DNS.

9. Una vez propagado, el estado del dominio cambiará a Verified y verás un botón de Manage.

   

Configura el SSO de SAML en Sinch ID y tu plataforma de identidad (IdP)

Guía de Microsoft Entra (Azure AD)

 

	Microsoft Entra (Azure AD)	Sinch ID: configuración de SSO de SAML
1	Crea la aplicación de Entra Inicia sesión en tu centro de administración de Microsoft Entra Ve a la sección de aplicaciones empresariales Haz clic en Nueva aplicación Haz clic en Crear tu propia aplicación Dale un nombre, p. ej., Sinch Engage Escoge la opción de integrar una aplicación que no sea de la galería y haz clic en Crear: Escoge Configurar el inicio de sesión único Escoge SAML como método
2		Obtén los detalles de conexión de SAML Dentro de Sinch ID (my.sinch.com), ve a tu dominio y haz clic en Gestionar Haz clic en el botón Configurar SSO empresarial Deja activada la autenticación con nombre de usuario y contraseña hasta que hayas verificado que el SSO funciona correctamente Obtén la información de conexión ID de entidad URL de devolución de llamada: en Entra se denomina URL de respuesta (URL del servicio de aserción del consumidor)
3	Configuración básica de SAML Haz clic en Editar y copia el Entity ID de Sinch ID al Identifier (Entity ID) en Entra Copia la Callback URL de Sinch ID a la Reply URL (Assertion Consumer Service URL) Deja los valores restantes vacíos Guarda y cierra el panel
4	Configura la URL de inicio de sesión Copia la Login URL
5		Pega la Login URL de Entra en el campo de URL de inicio de sesión:
6	Intercambia el certificado Descarga la versión Base64 del certificado SAML: Abre el archivo en un editor de texto y copia
7		Importa el certificado Pega el texto del certificado Base64 en la configuración de Sinch ID, en x509 signing certificate:
8		Activa la solicitud firmada (POST) Expande la sección de Ajustes avanzados Activa la opción Sign request Selecciona HTTP-POST como enlace de protocolo: Haz clic en Guardar
9		Activa el SSO empresarial Antes de poder usar el SSO, debes activarlo dentro del portal de Sinch ID Ve a tu dominio y haz clic en Gestionar Activa el SSO empresarial y confirma: Nota: Se recomienda dejar activado el acceso con Nombre de usuario y contraseña hasta que hayas verificado que la configuración de SSO esté completa y funcione como se espera.

---

Asigna usuarios a la aplicación en tu IdP

Antes de que los usuarios puedan acceder a Sinch Engage mediante el SSO de SAML, se les debe asignar acceso a la aplicación dentro de tu IdP.

Para Microsoft Entra (Azure AD), esto se puede hacer yendo a Usuarios y grupos dentro de la aplicación Sinch Engage y seleccionando los usuarios o grupos para otorgarles acceso.

Añade al menos un usuario o grupo para probar inicialmente.

Activa el autoservicio

Si utilizas Microsoft Entra - Mi acceso, puedes configurar a los usuarios para que soliciten acceso a Sinch Engage. En el portal de administración de Entra, ve a la aplicación Sinch Engage y ve a la sección de Self Service.

Invita usuarios a tu cuenta de Sinch Engage

Antes de que los usuarios puedan iniciar sesión y usar Sinch Engage, un usuario administrador debe invitarlos y asignarles un rol a una o más cuentas.

Para ello:

1. Inicia sesión en Sinch Engage con un usuario que tenga el rol de administrador

2. En el menú de la izquierda, ve a Ajustes > Usuarios y haz clic en el botón New User en la parte superior derecha

3. Añade el email de los usuarios, selecciona el rol (para más información sobre roles, consulta [enlace al artículo sobre roles de usuario]) y las cuentas a las que deseas asignar el usuario

4. Haz clic en Enviar invitación

El usuario recibirá un email avisándole de que ha sido invitado a Sinch Engage. Debe hacer clic en el enlace para aceptar y se creará su cuenta de usuario.

A continuación, pueden iniciar sesión mediante el SSO de SAML, siempre que tu IdP haya otorgado el acceso (sección anterior).

Prueba y verifica

Ahora estás listo para probar tu configuración de SSO de SAML con Sinch Engage.

• En una sesión de navegador limpia, ve a app.sinch.com 

• Introduce el email de un usuario asignado y haz clic en Continuar

• Si el usuario no ha iniciado sesión en su cuenta de Microsoft Entra, se le pedirá que inicie sesión y se autentique, en función de los ajustes de tu IdP.

• Una vez que haya iniciado sesión en su cuenta de Entra, el usuario iniciará sesión de forma segura en Sinch Engage

Deshabilita el acceso con nombre de usuario y contraseña

Para garantizar toda la seguridad y las ventajas del SSO, debes deshabilitar el inicio de sesión con nombre de usuario y contraseña desde la sección de gestión de dominios de Sinch ID.

Preguntas frecuentes y solución de problemas

¿Se admite el inicio de sesión iniciado por el IdP?

Lamentablemente, el inicio de sesión iniciado por el IdP no es compatible actualmente con Sinch Engage. Esto está planeado en una versión futura.

¿Por qué tengo que invitar a los usuarios desde Sinch Engage? / ¿Admitís el aprovisionamiento automatizado de usuarios?

Por ahora tienes que invitar a los usuarios desde Sinch Engage, para asegurarte de que se les asigna el rol correcto y a las cuentas correctas.

Estamos trabajando en la capacidad de aprovisionamiento automático y esperamos que esté disponible en una versión futura.

¿Cómo puedo acceder a la configuración de SSO en caso de que haya un problema?

En caso de que la configuración de SSO no funcione, los usuarios con un rol de propietario de dominio en el portal de Sinch ID (my.sinch.com) pueden iniciar sesión con credenciales que no sean de SSO para solucionar problemas y resolver el error.

¿Cómo pueden acceder los usuarios a Sinch Engage en caso de que haya un problema con nuestra configuración de SSO o del IdP?

Desde el portal de Sinch ID (http://my.sinch.com) puedes deshabilitar el inicio de sesión del SSO empresarial.

Ten en cuenta, sin embargo, que solo los usuarios que tenían previamente un nombre de usuario y contraseña podrán iniciar sesión en Sinch Engage. Los usuarios que no tengan contraseña tendrán que solicitar que se restablezcan sus credenciales poniéndose en contacto con el servicio de asistencia.