SAML

El Lenguaje de Marcado de Aserción de Seguridad (SAML) es un estándar abierto para el intercambio de datos de autenticación y autorización entre un Proveedor de Identidad (IdP) y un Proveedor de Servicios (SP). En términos sencillos, SAML permite a un usuario iniciar sesión una vez a través del sistema de identidad de su organización y acceder a Document360 sin necesidad de un nombre de usuario y contraseña separados.

Document360 actúa como proveedor de servicios (SP). La plataforma de identidad que elijas, como Okta, Microsoft Entra o Google Workspace, actúa como el Proveedor de Identidad (IdP). Cuando un usuario inicia sesión, el IdP verifica su identidad y envía una afirmación firmada digitalmente a Document360, que concede acceso.

¿Por qué usar SAML SSO?

• Control de acceso centralizado. Gestiona quién puede acceder a Document360 desde tu plataforma de identidad existente sin crear cuentas separadas.
• Seguridad mejorada. La autenticación se realiza a través de tu IdP, que puede hacer cumplir MFA, políticas de acceso condicional y controles de sesión.
• Mejor experiencia de usuario. Los usuarios inician sesión una vez a través del portal de su organización y acceden directamente a Document360, sin iniciar sesión adicionales.
• Fuera de bordo simplificado. Desactivar un usuario en tu IdP impide inmediatamente el acceso a Document360.

Cómo funciona la configuración SAML SSO en Document360

Configurar SAML SSO en Document360 siempre sigue el mismo patrón de tres etapas, independientemente del proveedor de identidad que utilices:

1. Crea una aplicación SAML en tu proveedor de identidad usando los parámetros de proveedor de servicios (SP) de Document360.
2. Completa la configuración SSO en Document360 usando los parámetros de tu proveedor de identidad, incluyendo la URL de inicio de sesión, el ID de la entidad y el certificado X.509.
3. Configura ajustes opcionales como aprovisionamiento SCIM, nombre SSO, personalización de botones de inicio de sesión y opciones de invitación de usuario.

Selecciona tu proveedor de identidad a continuación para seguir la guía paso a paso de configuración.

Proveedores de Identidad Soportados

Document360 soporta SAML SSO con los siguientes Proveedores de Identidad. Selecciona tu proveedor para empezar.

Capacidades SAML por proveedor

Inicio de sesión iniciado por IdP

Por defecto, los usuarios inician el flujo de inicio de sesión desde la página de inicio de sesión de Document360 (inicio de sesión iniciado por SP). Cuando se habilita el inicio de sesión iniciado por IdP , los usuarios pueden iniciar sesión directamente desde el panel de su proveedor de identidad y acceder a Document360 sin necesidad de visitar primero la página de inicio de sesión de Document360.

Los siguientes proveedores de identidad soportan inicio de sesión mediante IdP con Document360: Okta, Microsoft Entra, Google Workspace, OneLogin y ADFS.

Cómo funciona:

1. Una vez activada la opción de iniciar sesión iniciada por IdP , se obtiene una URL exclusiva de inicio de sesión iniciada por IdP desde el IdP y se comparte con los usuarios de SSO.
2. Los usuarios utilizan este enlace para iniciar sesión en el panel de control de su Proveedor de Identidad.
3. El usuario selecciona el proyecto configurado y accede directamente a Document360.

Para habilitar el inicio de sesión iniciado por IdP durante la configuración inicial del SSO, activa el interruptor Permitir inicio de sesión iniciado por IdP en la página Configurar el Proveedor de Identidad (IdP ).

Para habilitarlo en una configuración SSO existente:

1. Navega a Configuración () > Usuarios y permisos > Configuración SSO.
2. Pasa el cursor sobre la configuración existente del SSO y haz clic en el icono Editar ().
3. Ve a la pestaña de configuraciones de IdP .
4. Activa el interruptor de inicio de sesión iniciado en Permitir IdP .
5. Haz clic en Guardar.

Gestión del certificado SSO

Document360 utiliza un certificado X.509 para validar las afirmaciones SAML de tu proveedor de identidad. Los certificados tienen fechas de caducidad. Cuando un certificado expira, la autenticación SSO fallará para todos los usuarios.

Un banner de Aviso de Rotación de Certificado SAML aparece en la página de Configuración SSO 15 días antes de la expiración, permitiéndote descargar el certificado actualizado y renovarlo en tu proveedor de identidad antes de que el acceso se interrumpa.

Infórmate más sobre la gestión de certificados SSO →

Otros recursos SAML

Preguntas frecuentes