SAML

Configura SAML SSO para que tus usuarios y lectores inicien sesión en Document360 a través de tu proveedor de identidad (IdP), como Okta, Microsoft Entra ID o Google Workspace, en lugar de usar una contraseña separada para Document360. Document360 actúa como proveedor de servicios (SP): tu IdP confirma quién inicia sesión y envía a Document360 una confirmación firmada digitalmente, llamada aserción.

Lo que te da SAML

• Las reglas de seguridad de tu IDP se aplican a Document360. La autenticación multifactor (MFA), las políticas de acceso condicional y los controles de sesión que configuras en tu IdP se aplican cada vez que alguien inicia sesión.
• Controlas el acceso desde un solo lugar. Cuando desactivas a alguien en tu IDP, ya no puede iniciar sesión en Document360.

Este artículo te ayuda a elegir tu IDP, te guía por el asistente de configuración y te muestra cómo permitir que las personas inicien sesión desde el panel de control de tu IDP y mantener tu certificado actualizado.

Elige tu proveedor de identidad

Cada IdP inferior soporta iniciar sesión para usuarios y lectores, y iniciar sesión desde el panel de control del IdP. Difieren en el soporte SCIM, que mantiene automáticamente a usuarios y lectores sincronizados con tu IdP. Selecciona tu IdP para abrir su guía paso a paso.

Configurar SAML SSO

Antes de que empieces

• Necesitas el rol de Propietario o Administrador en tu proyecto de Document360.
• Necesitas acceso de administrador a tu IDP.
• Ten preparado el certificado X.509 de tu IdP, en formato PEM, CRT o CER, hasta 10 MB.

1. Ve a Configuración () > Usuarios y permisos > SSO empresarial.
2. Selecciona Crear SSO y luego SAML.
3. Selecciona tu proveedor de identidad. Se abre el asistente de configuración.
4. En Configurar SP, copia los parámetros que genera Document360 (subdominio, ruta de callback e ID de entidad) en tu IdP.
5. En Configurar IdP, introduce los valores de tu IdP: la URL de Inicio de Sesión, ID de Entidad y certificado X.509. Para permitir que la gente inicie sesión desde el panel de tu IDP, activa Permitir inicio de sesión iniciado por IdP.
6. (Opcional) En SCIM, activa la provisión automática de usuarios y grupos.
7. En Más ajustes, establece el nombre SSO, el texto del botón de inicio de sesión y el tiempo de espera de sesión inactiva. Si quieres que los usuarios y lectores existentes inicien sesión a través de tu IDP en lugar de con una contraseña, elige convertir sus cuentas a SSO.

Para los valores exactos que debes copiar para tu IDP, sigue su guía en Elige tu proveedor de identidad.

Cuando termines, la configuración aparece en la lista de SSO de la Empresa . Para cambiarla más adelante, edita la configuración: los mismos ajustes aparecen como pestañas en lugar de pasos del asistente.

Permite que la gente inicie sesión desde tu panel de control de Identidad

Por defecto, las personas inician sesión desde la página de inicio de sesión de Document360. Con el inicio de sesión iniciado por IDP, usuarios y lectores también pueden abrir Document360 directamente desde el panel de control de tu IDP.

Si no activaste Permitir inicio de sesión IdP durante la configuración, actívalo para una configuración existente:

1. Ve a Configuración () > Usuarios y permisos > SSO empresarial.

2. Pasa el cursor sobre la configuración y luego selecciona el icono de Editar ().

   

3. Selecciona la pestaña de configuraciones IdP .

4. Activa Permitir inicio de sesión iniciado por IDP.

   

5. Selecciona Actualizar.

A continuación, copia la URL de inicio de sesión iniciada por IdP desde tu IdP y compártela con tus usuarios y lectores. Ellos abren la URL, inician sesión en el panel de control de tu IDP y seleccionan tu proyecto Document360 para entrar directamente.

Renueva tu certificado SAML antes de que caduque

Document360 utiliza el certificado X.509 de tu IdP para comprobar cada inicio de sesión. Cuando el certificado expira, el inicio de sesión SAML deja de funcionar para todos los que usan esa configuración.

Quince días antes de la expiración, aparece un banner de Aviso de Rotación de Certificados SAML en la página SSO de la Empresa . Descargue el certificado actualizado desde el banner y renuévelo en su IdP antes de la fecha de caducidad. Para obtener más información, lea Gestión de certificados SSO.

Después de configurar SAML

Preguntas frecuentes