--- title: "OneLogin con SAML SSO" slug: "saml-sso-with-onelogin" updated: 2026-10-12T08:20:46Z published: 2026-10-12T08:20:46Z canonical: "docs.document360.com/saml-sso-with-onelogin" --- > ## Documentation Index > Fetch the complete documentation index at: https://docs.document360.com/llms.txt > Use this file to discover all available pages before exploring further. # OneLogin con SAML SSO **OneLogin** es un Proveedor de Identidad (IdP) que simplifica la gestión de acceso de usuarios al permitir que los usuarios inicien sesión en múltiples aplicaciones con un único conjunto de credenciales. Con el SSO SAML configurado entre OneLogin y Document360, los miembros de tu equipo y lectores pueden acceder a Document360 usando sus credenciales OneLogin existentes. NOTA Solo los usuarios con los roles **de proyecto Propietario** o **Administrador** pueden configurar SSO en Document360. ## Qué puedes hacer con OneLogin como tu IDP | Capacidad | Apoyado | | --- | --- | | Autenticación de miembro del equipo (portal) | Sí | | Autenticación de lector (sitio de la base de conocimiento) | Sí | | Inicio de sesión iniciado por IdP | Sí | | Provisión de lectores SCIM | Sí | | Provisión de usuarios SCIM | No | | Mapeo de grupos SCIM | No | | Herencia de configuración SSO (proyectos padre-hijo) | Sí | NOTA No se soportan atributos de usuario ni mapeados de grupos en OneLogin. Solo los lectores pueden gestionarse mediante SCIM desde OneLogin. No se pueden añadir usuarios ni grupos desde OneLogin. --- ## Antes de que empieces - Tienes una cuenta activa de OneLogin con acceso de administrador. - Tienes acceso **de Propietario** o **Administrador** en tu proyecto de Document360. - Abre Document360 y OneLogin en dos pestañas separadas del navegador. Tendrás que cambiar entre ellas varias veces durante la configuración. --- ## Paso 1: Inicia la configuración SSO en Document360 #### Crear SSO en Document360 1. En Document360, navega a **Configuración** () > **Usuarios y permisos** > **SSO empresarial**. 2. Haz **clic en Crear SSO** > **SAML**. ![SSO configuration and user permissions settings.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/SSO-configurations.png) 1. Selecciona **OneLogin** como tu proveedor de identidad en el **paso Elegir IdP** . ![Select your Identity Provider for SSO configuration, highlighting OneLogin option.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/SAML-create-sso-step-1.png) --- ## Paso 2: Crear una aplicación SAML en OneLogin #### Añadir el SCIM Provisioner con la aplicación SAML 1. Inicia sesión en tu Portal de Administración de OneLogin. 2. En el menú superior, selecciona **Aplicaciones**. 3. Haz **clic en Añadir app.** ![OneLogin applications page showing options to add an app and download JSON.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/add app.png) 1. En la barra de búsqueda, escribe **SCIM** y selecciona **SCIM Provisioner con SAML (SCIM v2 Enterprise, SCIM2 PATCH for Groups)** desde la lista y haz clic **en Guardar**. #### Descargar el certificado X.509 1. En tu aplicación OneLogin, navega a la pestaña **SSO** . 2. Haz clic **en Ver detalles** para descargar el certificado X.509. ![Configuration settings for SAML2.0 with highlighted SSO and View Details options.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/view details(1).png) NOTA Conserva este archivo de certificado. Tendrás que subirlo más adelante al configurar Document360 con OneLogin. --- ## Paso 3: Configurar el proveedor de servicios en OneLogin #### Copia los parámetros de SP de Document360 e introduce OneLogin 1. En Document360, ve al paso **Configurar SP** y copia los parámetros que necesites. ![Configuration settings for OneLogin service provider with highlighted callback paths.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/saml-onelogin-sp.png) 1. Ve a OneLogin y navega a la pestaña **de Configuración** . Introduce los parámetros de Document360 usando el mapeo que aparece a continuación. | OneLogin | Document360 | | --- | --- | | URL de audiencia SAML | ID de entidad del proveedor de servicios | | URL de consumidor SAML | Ruta de retrollamada | ![Configuration settings for SCIM Provisioner with SAML, including audience and consumer URLs.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/configuration(1).png) --- ## Paso 4: Completar la configuración SSO en Document360 #### Configurar el proveedor de identidad en Document360 1. En OneLogin, navega a la pestaña **SSO** y copia los parámetros que se muestran allí. ![Configuration settings for SCIM Provisioner with SAML, including issuer and endpoint URLs.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/configure idp(1).png) 1. En Document360, haz clic **en Siguiente** para ir al **paso Configurar IdP** . 2. En el campo **Configurar una conexión existente** , puedes heredar de una configuración SSO ya creada que tenga SCIM activado en un proyecto padre. Al seleccionar y heredar esta conexión, la configuración actual del SSO se establecerá como la configuración SSO heredada por hijo y heredará automáticamente la configuración SCIM del padre. NOTA Para más información sobre la herencia, [véase Heredar de otra aplicación](/docs/es/saml-sso-with-onelogin#inherit-from-another-application). 1. Introduce los parámetros de OneLogin en Document360 usando el mapeo que aparece a continuación. | OneLogin | Document360 | | --- | --- | | URL del emisor | ID de entidad | | Endpoint SAML 2.0 (HTTP) | URL de inicio de sesión | | Certificado X.509 | Certificado SAML | 1. Adjunta el certificado X.509 descargado previamente en el campo **del certificado SAML** en Document360. 2. Activa o desactiva el **interruptor de inicio de sesión iniciado por Permitir IdP** según los requisitos de tu proyecto. ![Configuration settings for Single Sign-On with highlighted URLs and options.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/saml-onelogin-idp.png) 1. Haz clic **en Siguiente** para acceder al paso **de aprovisionamiento SCIM** . --- ## Paso 5: Configurar el aprovisionamiento SCIM El aprovisionamiento SCIM automatiza la gestión del ciclo de vida del lector entre OneLogin y Document360. Cuando está habilitado, los lectores añadidos o desactivados en OneLogin se sincronizan automáticamente con Document360. Si no necesitas aprovisionamiento SCIM, haz clic **en Siguiente** y salta a **Configurar el nombre SSO y las opciones de acceso** a continuación. NOTA No se soportan los atributos de usuario ni el mapeo de grupos en OneLogin SCIM. Solo se pueden provisionar cuentas de lector vía SCIM desde OneLogin. #### Activar SCIM en Document360 1. Activa el **interruptor Habilitar provisión SCIM** . ![Settings for enabling SCIM provisioning in OneLogin configuration interface.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/saml-onelogin-scim.png) 1. Aparece un cuadro de confirmación. Revisa los términos, selecciona la casilla y haz clic **en Aceptar**. 2. A continuación, se mostrarán los parámetros necesarios para completar la configuración SCIM en OneLogin. #### Configurar SCIM en OneLogin 1. En OneLogin, ve a la pestaña **de Configuración** y desplázate hacia abajo hasta la sección **de Conexión a la API** . 2. Introduce los parámetros de Document360 usando el mapeo que aparece a continuación. | Document360 | OneLogin | | --- | --- | | SCIM Base URL | SCIM Base URL | | Ficha secreta principal | Ficha portadora SCIM | ![Configuration settings for SCIM Provisioner with SAML in OneLogin interface.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/token.png) 1. Haz clic **en Habilitar** para habilitar la provisión SCIM en OneLogin. 2. Haz clic **en Guardar** para crear correctamente la aplicación SAML con SCIM activado. ![Configuration settings for SCIM Provisioner with options to enable API connection.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/enable.png) #### Habilitar la provisión SCIM en OneLogin 1. En OneLogin, ve a la pestaña **de Provisión** . 2. Selecciona la **casilla Habilitar aprovisionamiento** y haz clic **en Guardar**. ![OneLogin provisioning settings with options to enable and manage user actions.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/enable workflow.png) El SCIM Provisioner con aplicación SAML ha sido creado con éxito. NOTA Desde la página de aprovisionamiento, puedes gestionar a los usuarios realizando las siguientes acciones: Crear usuario, Eliminar usuario, Actualizar usuario. También puedes personalizar estas acciones utilizando las opciones desplegables disponibles. #### Asignar roles y grupos por defecto en Document360 1. Vuelve a Document360. En el campo **de rol por defecto** , el rol está configurado como **Contribuyente** por defecto. Puedes cambiar esto desde el desplegable si es necesario. 2. En los **campos de grupos de usuarios** y **grupos de lectores** , selecciona los grupos que quieres añadir. Se pueden añadir varios grupos y heredarán el rol predeterminado que seleccionaste antes. ![Configuration settings for SCIM provisioning with highlighted tokens and roles.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/saml-onelogin-scim-group.png) 1. Haz **clic en Siguiente** para continuar. #### Configurar el nombre del SSO y las opciones de inicio de sesión 1. En el campo **de nombre de SSO** , introduce un nombre para la configuración SSO. 2. **En el texto del botón de Inicio de sesión**, introduce el texto del botón de inicio de sesión que se muestra a los usuarios. 3. **Asignar automáticamente el grupo de lectores** — esta opción solo está disponible para configuraciones SSO existentes. Para configuraciones de SSO recién creadas, este interruptor no se mostrará ya que SCIM provisiona automáticamente usuarios y grupos. Obtenga más información sobre [el grupo de lectores de asignación automática](https://docs.document360.com/docs/es/auto-assign-reader-group). 4. Activa **el tiempo de espera SSO de la sesión de reposo** si es necesario y establece la **duración del tiempo de espera (HH:MM).** 5. Elige si invitar **a Todos los usuarios** o **solo a los usuarios seleccionados** a SSO usando los botones de radio. ![Settings for creating a new SSO with options for users and customization.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/Configure-Okta-more-settings.png) 1. Haz clic **en Crear** para completar la configuración del SSO. SAML SSO con SCIM ha sido configurado con éxito. Ahora puedes gestionar los lectores directamente desde tu IdP de OneLogin. --- ## Heredar de otra aplicación Al crear una nueva configuración SSO en Document360, puedes heredar la configuración SCIM de una conexión SSO existente. Esto simplifica el proceso de configuración, evita repetir los pasos de configuración y ayuda a los administradores a ahorrar tiempo asegurando la coherencia entre integraciones. ### Configuración SSO heredada por hijo En la página **Configurar IdP** , selecciona el campo **Configurar una conexión existente** y elige la aplicación principal habilitada con SSO SCIM de la que quieres heredar. Seleccionar esta opción designa el proyecto actual como proyecto hijo, heredando todas las propiedades relevantes del padre. NOTA Una vez creada la configuración SSO, la configuración de provisión SCIM se heredará de la aplicación principal y no podrá modificarse en la aplicación hija. ### Configuración SSO heredada por padre La aplicación principal mostrará una lista de todos los proyectos que han heredado su configuración. Cualquier cambio realizado en la aplicación principal se reflejará automáticamente en la aplicación hija. - Si SCIM está habilitado en el proyecto padre después de que los proyectos hijos ya lo hayan heredado, los usuarios y grupos se aprovisionarán automáticamente a todos los proyectos hijos en segundo plano. - Habilitar la herencia facilita la gestión de múltiples configuraciones SSO con SCIM activado, ya que todos los ajustes se controlan desde una única aplicación principal. Esto ahorra tiempo y reduce el esfuerzo necesario para gestionar cada configuración individualmente. --- ## Gestión de Document360 con OneLogin Una vez que hayas configurado con éxito la aplicación SAML con SCIM en Document360 usando OneLogin, puedes gestionar los lectores directamente desde OneLogin, con todos los cambios reflejados automáticamente en Document360. ### Añadir un lector 1. En el menú superior de OneLogin, amplía el desplegable **Usuarios** y **selecciona Usuarios**. 2. Haz clic **en Nuevo usuario**, introduce los datos de usuario requeridos y **haz clic en Guardar**. ![User management interface displaying user details and options for adding new users.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/users.png) Ahora se crea con éxito un nuevo usuario. #### Asignar aplicación al usuario 1. Después de crear al usuario, ve a **Aplicación** en el menú izquierdo. 2. Haz clic en el icono **+** en la esquina superior derecha para añadir una aplicación. 3. Selecciona la aplicación con SAML aprovisionado por SCIM activado y haz clic **en Continuar**. ![Assigning a new login to a user with application selection options displayed.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/add app to user.png) 1. Introduce la dirección de correo electrónico del usuario en el campo **de nombre de usuario SCIM** y haz clic **en Guardar**. El usuario ahora se asigna correctamente a la aplicación. #### Aprobar estado de usuario 1. En el menú superior de OneLogin, haz clic **en Aplicaciones** y selecciona **Aplicaciones**. 2. Elige la aplicación SAML provisionada por SCIM y abre la pestaña **Usuarios** . 3. Haz clic en el estado del usuario, que aparece como **Pendiente**, y luego **selecciona Aprobar** en el cuadro de confirmación. ![User provisioning status in the application interface.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/pending.png) El usuario ahora está aprobado y se ha añadido con éxito a Document360. ### Verificar en Document360 Para verificar que el usuario ha sido añadido correctamente a Document360: 1. En Document360, navega a **Configuración () > Usuarios y permisos > Lectores y grupos**. ![User management interface displaying reader accounts and their access details.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/readers and groups(1).png) El lector se añade automáticamente en Document360. La insignia **SSO-SCIM** junto a su nombre indica que SCIM está habilitado. NOTA No se soportan los atributos de usuario ni el mapeo de grupos en OneLogin. Solo puedes gestionar lectores mediante SCIM. No se pueden añadir usuarios ni grupos desde OneLogin. ### Gestionar usuarios en Document360 Cuando SCIM está habilitado, se desactiva editar el nombre de un usuario o eliminar directamente a un usuario en Document360. Estas acciones deben gestionarse a través de tu IdP para mantener ambas plataformas sincronizadas. ![Overview of reader management settings and user access in Document360 platform.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/badge(2).png) Sin embargo, aún puedes gestionar el acceso al contenido dentro de Document360. #### Gestionar el acceso al contenido 1. En Document360, navega a **Configuración** () > **Usuarios y permisos** > **Lectores y grupos**. 2. Selecciona al usuario deseado y haz clic **en Gestionar acceso al contenido**. 3. Asigna el nivel de **acceso al contenido** desde el desplegable y haz clic **en Actualizar**. ![Editing reader account settings, including content access and associated groups options.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/manage content access.png) El acceso al contenido ahora se asigna correctamente al usuario. ### Eliminar un usuario 1. En el menú superior de OneLogin, haz clic **en Usuarios** y selecciona el usuario que quieres eliminar. 2. Amplía el desplegable **Más acciones** y haz clic **en Eliminar**. ![User management interface showing user details and delete action option.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/delete(2).png) 1. En el cuadro de confirmación, haz clic **en Borrar** de nuevo. El usuario es eliminado con éxito y dejará de aparecer en OneLogin. NOTA Cuando eliminas a un usuario en OneLogin, el usuario no será eliminado de Document360. En su lugar, el estado del usuario cambiará de Activo a Inactivo. --- ## Mejores prácticas - **Usa la aplicación SCIM correcta en OneLogin.** Busca y selecciona **SCIM Provisioner con SAML (SCIM v2 Enterprise, SCIM2 PATCH for Groups)** específicamente. Usar una app diferente no funcionará con Document360. - **Gestiona solo lectores a través de OneLogin SCIM.** No se soportan atributos de usuario ni mapeo de grupos. Planifica tu flujo de trabajo de gestión de usuarios en consecuencia. - **Aprobar los usuarios provisionados rápidamente.** Los usuarios añadidos en OneLogin aparecen en Document360 con un estado Pendiente. Apruébalos en OneLogin para activar el acceso. - **No elimines usuarios en Document360 cuando SCIM esté habilitado.** Eliminar un usuario directamente en Document360 está deshabilitado cuando SCIM está activo. Gestiona las eliminaciones de OneLogin. Ten en cuenta que los usuarios eliminados en OneLogin se vuelven inactivos en Document360, no eliminados. - **Usa la herencia para configuraciones de varios proyectos.** Si tienes varios proyectos de Document360 que comparten la misma configuración SSO, usa herencia padre-hijo para gestionar todas las configuraciones desde un solo lugar. --- ## Preguntas frecuentes **¿Por qué no puedo añadir usuarios y grupos desde OneLogin?** No se soportan atributos de usuario ni mapeados de grupos en la integración SCIM de OneLogin con Document360. Solo las cuentas de lector pueden ser provisionadas vía SCIM desde OneLogin. Si necesitas gestionar usuarios y grupos mediante SCIM, considera usar Okta o Microsoft Entra como tu proveedor de identidad. **¿Qué ocurre cuando elimino a un usuario en OneLogin?** Cuando eliminas a un usuario en OneLogin, el usuario no se elimina de Document360. En su lugar, su estado cambia de Activo a Inactivo en Document360. **¿Puedo heredar la configuración SCIM de un proyecto padre?** Sí. Al crear una nueva configuración de SSO en Document360, puedes seleccionar una configuración de SSO habilitada con SCIM como padre. El proyecto actual heredará todas las configuraciones relevantes. Una vez creadas, las configuraciones SCIM heredadas no pueden modificarse en la aplicación hija.