Skip to content
Empresas y agencias

Inicio de sesión único con SAML

Con el inicio de sesión único con SAML, tu equipo entra a través de tu propio proveedor de identidad: Okta, Azure AD o cualquier IdP SAML 2.0. El acceso se centraliza: das de alta y de baja a las personas en un solo lugar, con tus propias políticas.

6 min de lectura

Lo que necesitarás

  • Un proveedor de identidad SAML 2.0 (Okta, Azure AD, etc.)
  • Acceso de administrador para configurar el IdP

Cómo funciona

Climails actúa como proveedor de servicios. Tu IdP autentica al usuario y devuelve una aserción firmada, que Climails verifica antes de conceder la sesión.

  • Metadatos: Climails expone metadatos de SP que tu IdP puede consumir.
  • Login: los usuarios inician sesión y se les redirige a tu IdP.
  • ACS: el IdP envía la respuesta firmada al endpoint de consumo de aserciones de Climails, que valida el certificado y la firma.

Configúralo

  1. 1

    Registra Climails en tu IdP

    Crea una aplicación SAML en Okta/Azure AD usando el SP entity ID y la ACS URL de los metadatos de Climails.

  2. 2

    Proporciona los datos del IdP

    Configura la SSO URL del IdP y el certificado de firma para que Climails pueda verificar las aserciones.

  3. 3

    Prueba un inicio de sesión

    Inicia sesión a través del IdP; una aserción firmada válida emite la sesión.

El SSO combina de forma natural con el aprovisionamiento SCIM: el SSO controla cómo inician sesión las personas, SCIM controla quién existe. Consulta la guía de SCIM para automatizar las cuentas.

Preguntas frecuentes

¿Qué proveedores de identidad funcionan?

Cualquier IdP SAML 2.0: Okta y Azure AD son habituales. Climails valida la respuesta firmada contra el certificado de tu IdP.

¿El SSO está en todos los planes?

El SSO es una capacidad empresarial. Habla con nosotros para activarlo en tu espacio de trabajo.

¿El SSO también crea cuentas?

El SSO autentica los inicios de sesión; para crear, actualizar y desactivar usuarios automáticamente, combínalo con el aprovisionamiento SCIM.

Empieza a enviar en minutos

Crea una cuenta gratuita, conecta tu dominio y llega a tu audiencia en todos los canales, sin tarjeta de crédito.

Plan gratuito para siempre · Sin tarjeta de crédito · Listo en minutos

Configuración de inicio de sesión único (SSO) con SAML 2.0 — Climails