--- title: "ADFS con OpenID SSO" slug: "adfs-with-openid-sso" updated: 2026-10-12T08:20:46Z published: 2026-10-12T08:20:46Z canonical: "docs.document360.com/adfs-with-openid-sso" --- > ## Documentation Index > Fetch the complete documentation index at: https://docs.document360.com/llms.txt > Use this file to discover all available pages before exploring further. # ADFS con OpenID SSO **Active Directory Federation Services (ADFS)** es el proveedor de identidad local de Microsoft que permite la identidad federada y el inicio de sesión único entre aplicaciones. Con OpenID Connect SSO configurado entre ADFS y Document360, tus usuarios y lectores pueden iniciar sesión en Document360 usando sus credenciales actuales de Active Directory. NOTA Solo los usuarios con los roles **de proyecto Propietario** o **Administrador** pueden configurar SSO en Document360. ## Qué puedes hacer con ADFS como tu IDP | Capacidad | Apoyado | | --- | --- | | Autenticación por usuarios (portales) | Sí | | Autenticación de lector (sitio de la base de conocimiento) | Sí | | Provisión SCIM | Sí (solo a través de herramientas de terceros o integraciones personalizadas) | | Herencia de configuración SSO (proyectos padre-hijo) | Sí | --- ## Antes de que empieces - Tienes acceso administrativo tanto a Document360 como a tu servidor ADFS. - Tienes acceso **de Propietario** o **Administrador** en tu proyecto de Document360. - Abre Document360 y ADFS en dos pestañas separadas antes de empezar. --- ## Cómo configurar ADFS OpenID SSO en Document360 ### Paso 1: Añadir la solicitud en ADFS 1. Inicia sesión en la consola **de gestión de ADFS** en tu servidor ADFS. 2. En la consola de gestión de ADFS, navega hasta **Fideicomisos de Parte Confiable**. 3. Haz clic derecho **en Fideicomisos de Parte Confiable** y **selecciona Añadir Fideicomiso de Parte Confiable**. 4. En el **Asistente de Confianza de Parte Dependiendo** de Añade, elige **Conocimiento de Reclamaciones** y haz clic **en Iniciar**. 5. Selecciona **Introducir datos sobre la parte de confianza manualmente** y haz clic **en Siguiente**. 6. Proporciona un nombre de visualización (por ejemplo, "Document360 OpenID SSO") y haz clic **en Siguiente**. 7. En el **paso Configurar Certificado** , haz clic **en Siguiente** (puedes saltarte esto si no usas un certificado). --- ### Paso 2: Obtener los parámetros SP de Document360 1. Abre Document360 en una pestaña separada. 2. Navega a **Configuración** () > **Usuarios y permisos** > **SSO empresarial**. 3. Haz clic **en Crear SSO** > **OpenID Conectar**. ![Settings page displaying SSO configuration options and user permissions for identity providers.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/SSO-configurations.png) 1. Selecciona **ADFS** como proveedor de identidad para navegar automáticamente al **paso Configurar SP** . ![Select an Identity Provider for SSO configuration, highlighting ADFS option prominently.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/oidc-okta.png) 1. En el **paso Configurar SP** , se mostrará un conjunto de parámetros. ![Configuration settings for OpenID in the Service Provider setup for SSO.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/oidc-adfs-sp.png) --- ### Paso 3: Introduce los parámetros de Document360 en ADFS 1. Cambia a la pestaña de la consola de gestión de ADFS e introduce los parámetros de Document360 en los campos correspondientes del paso **Configurar URL** usando el mapeo que aparece a continuación. | ADFS | Document360 | | --- | --- | | Confiando en el identificador de la parte | Nombre de subdominio | | URL de inicio de sesión | URL de redirección de inicio de sesión | | URL de cierre de sesión | URL de redirección para cerrar sesión | 1. Haz clic **en Siguiente** y completa los pasos restantes del asistente, como configurar la autenticación multifactor si es necesario y permitir que todos los usuarios accedan a la aplicación. 2. Revisa tus ajustes y haz clic **en Siguiente** para añadir la confianza de la parte confiable. 3. En la última pantalla, marca la casilla **Abrir el cuadro de Editar Reglas de Reclamación** y haz clic **en Cerrar**. --- ### Paso 4: Añadir reglas de reclamación en ADFS 1. En el cuadro **de Editar Reglas de Reclamación** , haz clic **en Añadir regla**. 2. Selecciona **Enviar Atributos LDAP como Reclamaciones** como plantilla de regla y haz clic **en Siguiente**. 3. Proporciona un nombre para la regla de reclamación (por ejemplo, "Enviar atributos LDAP"). 4. Configura lo siguiente: - **Almacenamiento de atributos**: Seleccione **Active Directory**. - **Mapeo**: - **Atributo LDAP**: Nombre-Principal-de Usuario | **Tipo de Reclamación Saliente**: ID de Nombre - **Atributo LDAP**: Direcciones de correo electrónico | **Tipo de reclamación saliente**: Correo electrónico - **Atributo LDAP**: Nombre de visualización | **Tipo de reclamación saliente**: Nombre 5. Haz clic **en Terminar** para añadir la regla. 6. Haz clic **en Aplicar** para guardar tus cambios y cierra el diálogo. --- ### Paso 5: Configurar el proveedor de identidad en Document360 1. Vuelve a Document360 en el **paso Configurar SP** y haz clic en **Siguiente** para navegar al paso **Configurar IdP** . 2. Introduce los valores correspondientes de tu configuración ADFS usando el mapeo que aparece a continuación. | ADFS | Document360 | | --- | --- | | Identificador de cliente (ID de cliente) | ID de cliente | | Secreto del cliente | Secreto del cliente | | URL del emisor | Autoridad (URL de autorización o punto final) | NOTA Asegúrate de que el **ID del cliente** en Document360 coincida con el **Identificador de Parte Confiable** configurado en ADFS. 1. En el campo **de alcance adicional** (opcional), escribe un valor de alcance y haz **clic en +** para añadirlo como chip. Esto define qué información de usuario o permisos solicita Document360 a ADFS. Puedes añadir hasta 3 ámbitos. ![Configure the Identity Provider page for ADFS OpenID Connect in Document360.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/oidc-adfs-idp.png) 1. Haz clic en **Siguiente** para continuar con el paso de **aprovisionamiento SCIM** . --- ### Paso 6: Configurar el aprovisionamiento SCIM La provisión SCIM permite automatizar la gestión del ciclo de vida del usuario y del lector entre ADFS y Document360. Dado que ADFS no soporta SCIM de forma nativa, esto requiere una herramienta de terceros o una integración personalizada. Si no necesitas aprovisionamiento SCIM, salta a **Configurar el nombre SSO y las opciones de inicio de** sesión más abajo. 1. Activa el **interruptor Habilitar provisión SCIM** . ![Instructions for enabling SCIM provisioning in Document360 for user synchronization.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/oidc-adfs-scim.png) 1. A continuación, se mostrarán los parámetros necesarios para completar la configuración SCIM. NOTA La provisión SCIM en ADFS puede habilitarse solo usando herramientas de terceros o integraciones personalizadas. ADFS no soporta la provisión SCIM de forma nativa. 1. Introduce los parámetros requeridos desde Document360 en los campos correspondientes de tu aplicación personalizada. 2. En el campo **del rol por defecto** , el rol está configurado como **Contribuyente** por defecto. Puedes cambiar esto desde el desplegable si es necesario. 3. En los **campos de grupos de usuarios** y **grupos de lectores** , selecciona los grupos que quieres añadir. Se pueden añadir varios grupos y heredarán el rol predeterminado que seleccionaste antes. 4. Haz **clic en Siguiente** para continuar. #### Configurar el nombre del SSO y las opciones de inicio de sesión #### Configurar el nombre del SSO y las opciones de inicio de sesión 1. En el campo **de nombre de SSO** , introduce un nombre para la configuración SSO. 2. **En el texto del botón de Inicio de sesión**, introduce el texto del botón de inicio de sesión que se muestra a los usuarios. 3. [**Asignación automática de grupo de lectores**](https://docs.document360.com/docs/es/auto-assign-reader-group): Esta opción solo está disponible para configuraciones SSO existentes. Para configuraciones SSO recién creadas, este interruptor no se mostrará ya que SCIM provisiona automáticamente usuarios y grupos. 4. Activa **el tiempo de espera SSO de la sesión de reposo** si es necesario y establece la **duración del tiempo de espera (HH:MM).** 5. Elige si invitas a cuentas de usuarios y lectores existentes a SSO. ![Settings for creating a new SSO, including name and login button customization options.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/oidc-more-settings.png) 1. Haz **clic en Crear** para completar la configuración de OpenID SSO. La configuración SSO usando ADFS y el protocolo OpenID Connect está ahora activa en Document360. --- ## Gestión de usuarios en ADFS Para ver los lectores añadidos a través de tu integración con ADFS: ![Overview of reader management settings, highlighting user accounts and permissions synchronization.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/readers.png) 1. En Document360, navega a **Configuración** () > **Usuarios y permisos** > **Lectores y grupos**. 2. Selecciona al lector para acceder a su perfil. Los lectores provisionados mediante SCIM mostrarán una insignia **SSO-SCIM** junto a su nombre. NOTA Cuando SCIM está habilitado, se desactiva editar el nombre de un usuario o eliminar directamente a un usuario en Document360, ya que estas acciones deben gestionarse a través de tu IdP para mantener ambas plataformas sincronizadas. Solo puedes gestionar el acceso al contenido desde Document360. Eliminar un perfil en tu IdP no lo elimina de Document360 — el perfil permanecerá con un estado Inactivo. ### Gestionar el acceso al contenido de lectores, usuarios y grupos El rol de contenido por defecto asignado a cualquier usuario, lector o grupo nuevo se basa en lo que se configuró durante la configuración del aprovisionamiento SCIM. Los permisos se establecerán en **Ninguno** por defecto, pero pueden actualizarse en cualquier momento. 1. Selecciona el lector deseado y haz clic **en Gestionar acceso al contenido**. 2. Elige el nivel de acceso deseado en el desplegable y haz clic **en Actualizar**. ![Editing reader account settings, including content access and associated groups options.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/manage.png) --- ## Mejores prácticas - **Verifica que el ID del cliente coincida con el identificador de la parte confiable.** El ID del cliente introducido en Document360 debe coincidir exactamente con el identificador de la parte confiable configurado en ADFS. Una discrepancia causará fallos en la autenticación. - **Utiliza el tipo correcto de reclamación saliente para el correo electrónico.** Para OpenID Connect ADFS, el tipo de reclamación saliente para correo electrónico es **Correo** electrónico, no Direcciones de correo electrónico como se usa en la configuración SAML. Usar el tipo de reclamación incorrecto causará errores de identidad de usuario. - **Utiliza una herramienta de terceros para SCIM.** ADFS no soporta el aprovisionamiento SCIM de forma nativa. Planifica tu enfoque de aprovisionamiento de usuarios antes de habilitar SCIM en Document360. - **Rota los secretos del cliente antes de que expiren.** El secreto del cliente configurado en ADFS tiene fecha de caducidad. Cuando expira, la autenticación SSO fallará. Monitoriza el caducidad y rota los secretos con antelación. --- ## Preguntas frecuentes **¿Por qué SCIM no está soportado de forma nativa en ADFS?** ADFS es un servicio de federación local construido sobre los protocolos SAML y WS-Federation. No incluye un endpoint SCIM integrado. Para usar SCIM con ADFS en Document360, necesitas una herramienta de aprovisionamiento de terceros o una integración personalizada que conecte ADFS con el protocolo SCIM. **¿Qué ocurre con el perfil de un usuario en Document360 si lo borro en ADFS?** Eliminar un perfil de usuario en tu IdP no lo elimina de Document360. El perfil permanecerá en Document360 con un estado Inactivo. **¿En qué se diferencia el mapeo de reglas de reclamaciones de ADFS OpenID del mapeo de reglas de reclamaciones de SAML?** El mapeo de reglas de reclamación para OpenID Connect ADFS usa **Correo electrónico** como tipo de reclamación saliente para direcciones de correo, mientras que la configuración SAML usa **Direcciones de Correo Electrónico**. Asegúrate de usar el tipo de reclamación correcto para el protocolo que estés configurando.