Inicio de sesión único (SSO)

Para configurar el inicio de sesión único (SSO), un administrador con los permisos adecuados debe configurar los ajustes dentro del perfil de la empresa.

Permisos necesarios
Para realizar esta configuración, debe tener asignado a su rol el permiso "Administrar la configuración de SSO de mi empresa" .

Pasos de configuración

1. Acceda a la página de Configuración de SSO de la empresa desde el menú de administración.

2. En esta página, deberá ingresar las credenciales de OAuth 2.0 obtenidas de la configuración de la aplicación de su proveedor de identidad. Si bien los nombres de los campos pueden variar entre proveedores, generalmente incluyen:

   • ID de cliente : El identificador único de su aplicación proporcionado por el IdP.

   • Secreto del cliente : La clave secreta generada para su aplicación en el IdP.

   • ID de inquilino / Otros identificadores : Su identificador de inquilino o directorio específico del IdP.

   • Rol predeterminado : El rol que se asigna automáticamente a los nuevos usuarios creados mediante SSO desde el proveedor de identidad.

3. Asegúrese de que la siguiente URL de redireccionamiento esté correctamente ingresada en la configuración de registro de la aplicación de su proveedor de identidad (IdP): https://backteam.ds.finverity.com/oauth/access-result . Una URL incorrecta provocará que el proceso de autenticación falle.

4. Tras completar los campos obligatorios, haga clic en Guardar . Aparecerá un mensaje de confirmación que indica que la configuración se ha guardado correctamente.

Una vez que se habilita el inicio de sesión único (SSO) para una empresa, todos los usuarios pertenecientes a dicha empresa deben autenticarse a través del proveedor de identidad configurado. El método estándar de inicio de sesión con nombre de usuario y contraseña queda deshabilitado para ellos.

• Flujo de inicio de sesión : Cuando un usuario de una empresa con SSO habilitado intenta iniciar sesión, introduce su dirección de correo electrónico. El sistema identifica el método de autenticación de su empresa y lo redirige automáticamente a la página de inicio de sesión del IdP configurado.

• Aplicación de la autenticación : Si un usuario con inicio de sesión único (SSO) habilitado intenta usar el formulario de inicio de sesión estándar con nombre de usuario y contraseña, o intenta restablecer su contraseña, el sistema lo impedirá. Si bien el usuario recibe un mensaje genérico de "credenciales incorrectas", los registros del sistema indicarán que el usuario está configurado para SSO. Esto evita métodos de acceso no autorizados sin revelar la configuración de seguridad de la empresa.

• Aprovisionamiento de usuarios : Los nuevos usuarios creados en el proveedor de identidad se pueden aprovisionar automáticamente en la plataforma Finverity. Del mismo modo, los usuarios que se deshabiliten o eliminen en el proveedor de identidad se deshabilitarán en la plataforma.

• Autenticación exitosa : Tras autenticarse correctamente con el proveedor de identidad (IdP), el usuario es redirigido a la plataforma Finverity y se le concede acceso. El sistema está diseñado para devolver al usuario a la página específica a la que intentaba acceder originalmente antes de solicitarle que inicie sesión.

Habilitación del inicio de sesión único (SSO) y gestión de cuentas de usuario

Cuando una organización habilita el inicio de sesión único (SSO), simplifica el proceso de inicio de sesión y centraliza la administración de usuarios. Esto es lo que necesita saber sobre cómo afecta a las cuentas de usuario:

• Usuarios existentes : Cuando se habilita el inicio de sesión único (SSO), los usuarios actuales del sistema no se eliminan ni se vuelven a crear . En su lugar, sus cuentas se modifican para vincularse con el proveedor de SSO. Se conservarán todos sus permisos, roles y asociaciones existentes dentro de la plataforma. Esto garantiza una transición fluida para su equipo sin pérdida de datos históricos ni derechos de acceso.

• Nuevos usuarios : Si un usuario inicia sesión mediante SSO pero aún no tiene una cuenta en la plataforma Finverity, se creará automáticamente un nuevo perfil de usuario. A este nuevo usuario se le asignará un rol predeterminado.

• Gestión de roles : Una vez creado un nuevo usuario con un rol predeterminado mediante SSO, un administrador del cliente puede modificar dicho rol según sea necesario. Esto permite un control de acceso adecuado y garantiza que los usuarios cuenten con los permisos apropiados para sus responsabilidades.

Este proceso está diseñado para ser sencillo y mantener la integridad de los datos del usuario, a la vez que mejora la seguridad y la experiencia del usuario mediante el inicio de sesión único (SSO). Si tiene alguna pregunta o necesita ayuda con la configuración de SSO, no dude en ponerse en contacto con el servicio de asistencia técnica de TI.