--- title: "Entra con SAML SSO" slug: "saml-sso-with-entra" description: "You can configure Document360's SAML Single Sign-On (SSO) with the Azure Active directory (Azure AD) as the Identity provider." updated: 2026-10-12T08:20:46Z published: 2026-10-12T08:20:46Z canonical: "docs.document360.com/saml-sso-with-entra" --- > ## Documentation Index > Fetch the complete documentation index at: https://docs.document360.com/llms.txt > Use this file to discover all available pages before exploring further. # Entra con SAML SSO **Microsoft Entra ID** es el servicio de gestión de identidad y acceso en la nube de Microsoft, anteriormente conocido como Azure Active Directory. Con SAML SSO configurado entre Microsoft Entra y Document360, tus usuarios y lectores pueden iniciar sesión en Document360 usando sus credenciales Microsoft existentes, sin necesidad de una contraseña separada. NOTA Solo los usuarios con los roles **de proyecto Propietario** o **Administrador** pueden configurar SSO en Document360. ## Qué puedes hacer con Microsoft Entra como tu IdP | Capacidad | Apoyado | | --- | --- | | Autenticación por usuarios (portales) | Sí | | Autenticación de lector (sitio de la base de conocimiento) | Sí | | Inicio de sesión iniciado por IdP | Sí | | Provisión de usuarios SCIM | Sí | | Provisión de lectores SCIM | Sí | | Sincronización de grupo SCIM | Sí | | Herencia de configuración SSO (proyectos padre-hijo) | Sí | --- ## Antes de que empieces - Tienes una cuenta activa de Microsoft Azure con acceso de administrador. Inicia sesión en [entra.microsoft.com](https://entra.microsoft.com/#home). - Tienes acceso **de Propietario** o **Administrador** en tu proyecto de Document360. - Abre Document360 y Microsoft Entra en dos pestañas separadas del navegador. Tendrás que cambiar entre ellas varias veces durante la configuración. --- ## Paso 1: Crear una aplicación SAML en Microsoft Entra #### Iniciar sesión en Microsoft Entra 1. Inicia sesión en tu cuenta de Microsoft Azure en [entra.microsoft.com](https://entra.microsoft.com/#home). 2. Se te dirigirá a la página **del centro de administración de Microsoft Entra** . #### Crear la aplicación 1. En el **centro de administración de Microsoft Entra**, selecciona **ID de Entra** en la barra de navegación izquierda y haz clic **en aplicaciones empresariales**. 2. En la página **de aplicaciones empresariales** , haz clic en **Nueva aplicación** > **Crea tu propia aplicación**. 3. Introduce el nombre de tu solicitud en el campo **Nombre de entrada** y haz clic **en Crear**. ![Creating a new application in Microsoft Entra admin center](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/creating application.gif) NOTA Al crear la aplicación, asegúrate de seleccionar **Crear tu propia aplicación** y elegir **Integrar cualquier otra aplicación que no encuentres en el** botón de galería de la galería. No selecciones una app Galería ni busques Document360 en la Galería Entra. Las aplicaciones de galería no soportan provisión SCIM personalizada. Si una aplicación de Galería ya está configurada, tendrás que crear una nueva aplicación que no sea Galería y reconfigurar tu configuración SSO. --- ## Paso 2: Configurar SAML en Entra usando los parámetros de Document360 #### Obtén los parámetros del proveedor de servicios en Document360 1. Abre Document360 en una pestaña separada. 2. Navega a **Configuración** () > **Usuarios y permisos** > **SSO empresarial**. 3. Haz **clic en Crear SSO** > **SAML**. ![User management interface showing SSO configuration options and settings for Azure AD.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/SSO-configurations.png) 1. Selecciona **Entra ID** como tu proveedor de identidad (IdP) para navegar automáticamente al **paso Configurar SP** . ![Select an Identity Provider for Single Sign-On configuration options and settings.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/SAML-create-sso-step-1.png) 1. El **paso Configurar SP** muestra los parámetros necesarios para configurar tu integración SAML en el Proveedor de Identidad. ![Configuration settings for Entra ID with highlighted callback paths and service provider entity ID.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/saml-entra-sp.png) #### Configurar SAML en Entra 1. Ve a Microsoft Entra y, en la página de aplicación creada, abre la pestaña **de Inicio de sesión único** y selecciona método **SAML** . ![Select a single sign-on method, highlighting SAML for secure authentication options.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/saml method.png) 1. Haz clic **en Editar** en la sección **de Configuración Básica SAML** e introduce los parámetros de Document360 como se muestra a continuación. | Entra | Document360 | | --- | --- | | URL de respuesta (URL del servicio de consumo de asertura) | Ruta de retrollamada | | URL de inicio de sesión | Ruta de retrollamada | | Identificador (ID de entidad) | ID de entidad del proveedor de servicios | ![Basic SAML configuration settings for Document360 SCIM SSO in Microsoft Entra admin center.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/saml config.png) 1. Haz clic **en Guardar**. --- ## Paso 3: Completar la configuración SSO en Document360 #### Configurar el proveedor de identidad en Document360 1. Vuelve a Document360 y haz clic en **Siguiente** para navegar al paso **Configurar IdP** . 2. Si ya tienes una configuración SSO existente, puedes seleccionarla en el menú **desplegable Configurar una conexión existente** para heredar sus configuraciones. Esto elimina la configuración redundante y ahorra tiempo. NOTA Para más información sobre herencias, [véase Gestión de usuarios y lectores con SCIM en Entra](https://docs.document360.com/docs/es/scim-with-entra#inherit-from-another-application). ![Configuration settings for creating a new SSO with highlighted fields and options.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/saml-entra-idp.png) 1. Rellena los campos requeridos usando los parámetros que se encuentran en la sección **SSO de Set Document 360** SCIM de la página de Entra, como se muestra a continuación. | Entra | Document360 | | --- | --- | | URL de inicio de sesión | URL de inicio de sesión | | Microsoft Entra Identifier | ID de entidad | | Certificado SAML | Certificado (Base64) | 1. Descarga el **Certificado (Base64)** en la sección **de Certificados SAML** y adúntalo al campo **de certificado SAML** en Document360. ![Document360 SCIM SSO settings with highlighted certificate download options and URLs.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/certificate.png) 1. Activa o desactiva la opción **Permitir inicio de sesión iniciado por IdP** según los requisitos de tu proyecto. Aprende más sobre [el inicio de sesión iniciado por IdP](https://docs.document360.com/docs/es/saml#idpinitiated-signin). 2. Haz clic **en Siguiente** para acceder a la página **de aprovisionamiento SCIM** . --- ## Paso 4: Configurar el aprovisionamiento SCIM La provisión SCIM automatiza la gestión del ciclo de vida del usuario y del lector entre Microsoft Entra y Document360. Cuando se habilita, los usuarios añadidos, actualizados o desactivados en Entra se sincronizan automáticamente con Document360. Si no necesitas aprovisionamiento SCIM, haz clic **en Siguiente** y salta a **Configurar el nombre SSO y las opciones de acceso** a continuación. #### Activar SCIM en Document360 1. En la página **de provisión SCIM** en Document360, activa el **interruptor Habilitar provisión SCIM** . 2. Aparecerá un diálogo de confirmación. Lee los términos y haz clic **en Aceptar**. A continuación, se mostrará un conjunto de parámetros. ![Configuration settings for SCIM provisioning and identity provider setup in a user interface.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/saml-entra-scim.png) PRECAUCIÓN Los tokens secretos primario y secundario se generan una vez y solo se muestran en el momento de la creación. Asegúrate de copiarlos y almacenarlos en un lugar seguro antes de guardar la configuración. Una vez guardada la configuración SSO, los tokens aparecerán enmascarados y no podrán recuperarse. Regenerar un token invalida el existente y requiere que actualices el nuevo token en tu configuración de Entra para evitar interrumpir la sincronización del usuario. #### Configurar la provisión SCIM en Entra 1. Ve a Entra, selecciona la pestaña **de Provisionamiento** en el menú izquierdo y luego **selecciona Nueva configuración** en el menú superior. ![Overview page of Document360 SCIM SSO with configuration options and application provisioning details.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/new config.png) 1. Se mostrará la **página de configuración de nueva provisión** . Rellena los campos de la sección **de credenciales de administrador** usando los parámetros de Document360 que se muestran a continuación. | Entra | Document360 | | --- | --- | | URL del inquilino | SCIM Base URL | | Token secreto | Ficha secreta principal | NOTA No haga clic en **Probar conexión** ni **Crear** en esta etapa. La configuración SSO en Document360 debe completarse primero antes de que la conexión de provisión SCIM pueda establecerse con éxito. ![Configuration settings for Document360 SCIM SSO with highlighted tenant URL and secret token.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/tenant url.png) #### Establecer roles y grupos por defecto en Document360 1. Vuelve a Document360 y activa el **interruptor Habilitar sincronización de grupos** . Cuando está activado, los grupos de usuarios y lectores se asignan automáticamente según los mapeos de grupos IdP. 2. En el campo **del rol por defecto** , el rol está configurado como **Contribuyente** por defecto. Puedes cambiar esto desde el desplegable si es necesario. NOTA El rol Predeterminado se aplica solo a **Usuarios** . No afecta a los usuarios provisionados como Lectores provisionados a través `userType = "reader"` de ni al mapeo de atributos heredado `isTeamAccount = False` . Los revisores provisionados a través `userType = "reviewer"` de no se ven afectados por este valor predeterminado. Para información sobre el mapeo de atributos, consulte [Gestión de usuarios y lectores con SCIM en Entra](https://docs.document360.com/docs/es/scim-with-entra#assign-attribute-mapping). 1. En los **campos de grupos de usuarios** y **grupos de lectores** , selecciona los grupos que quieres añadir. Se pueden añadir varios grupos y heredarán el rol predeterminado que seleccionaste antes. 2. Haz **clic en Siguiente** para continuar. NOTA Para detalles completos sobre la gestión de usuarios, lectores y grupos a través de SCIM, incluyendo mapeo de atributos, flujos de aprovisionamiento y desaprovisionamiento, consulte [Gestión de usuarios y lectores con SCIM en Entra](https://docs.document360.com/docs/es/scim-with-entra). #### Configurar el nombre del SSO y las opciones de inicio de sesión 1. En el campo **de nombre de SSO** , introduce un nombre para la configuración SSO. 2. **En el texto del botón de Inicio de sesión**, introduce el texto del botón de inicio de sesión que se muestra a los usuarios. 3. **Asignar automáticamente el grupo de lectores** - esta opción solo está disponible para configuraciones SSO existentes. Para configuraciones de SSO recién creadas, este interruptor no se mostrará ya que SCIM aprovisiona automáticamente usuarios y grupos. Aprende más sobre el [grupo de lectores de asignación automática](https://docs.document360.com/docs/es/auto-assign-reader-group). 4. Activa **el tiempo de espera SSO de la sesión de reposo** si es necesario y establece la **duración del tiempo de espera (HH:MM).** 5. Elige si invitas a cuentas de usuarios y lectores existentes a SSO. ![Settings for creating a new SSO, including name and login button customization options.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/Configure-Okta-more-settings.png) 1. Haz clic **en Crear** para completar la configuración del SSO. La configuración SSO empresarial en Document360 se crea con éxito. --- ## Paso 5: Completar la provisión SCIM en Entra #### Prueba y guarda la conexión SCIM 1. Vuelve a Entra, donde se muestra la página **de configuración de nuevos provisiones** . 2. Una vez que se hayan rellenado todos los campos requeridos, haz clic **en Probar conexión** para verificar la configuración. ![Configuration settings for Document360 SCIM SSO with tenant URL and secret token fields.](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/test connection(1).png) 1. Aparecerá un mensaje de confirmación una vez que la conexión de aprovisionamiento SCIM entre Entra y Document360 tenga éxito. 2. Haz clic **en Crear** para finalizar la configuración. La provisión SCIM entre Entra y Document360 ha sido creada con éxito. NOTA Para más detalles sobre cómo gestionar usuarios, lectores y grupos en Entra, consulta [Gestión de usuarios y lectores con SCIM en Entra](https://docs.document360.com/docs/es/scim-with-entra). --- ## Mejores prácticas - **Crea una aplicación que no sea de Galería.** Utiliza siempre la opción **Integrar cualquier otra aplicación que no encuentres en la galería** al crear tu aplicación de Entra. Las aplicaciones de galería no admiten provisión SCIM personalizada. - **Guarda ambos tokens secretos de forma segura.** Trata los tokens SCIM primarios y secundarios como contraseñas. Guárdalos en un gestor de secretos o en una bóveda de contraseñas, no en archivos de texto plano o repositorios de código. - **No pruebes la conexión SCIM antes de guardar la configuración de Document360.** La prueba fallará en esa fase. Siempre completa y guarda primero la configuración SSO de Document360, luego vuelve a Entra para probar. - **Establece el mapeo de atributos a nivel de usuario, no a nivel de grupo.** Al configurar el `userType` atributo o `isTeamAccount` , configúralo siempre a nivel de usuario para evitar conflictos de provisión para usuarios que pertenecen a varios grupos. - **Alinea el timeout inactivo con tu política de seguridad.** Activa **la salida de sesión de un usuario SSO** inactivo y configura la duración para que se ajuste a los requisitos de gestión de sesiones de tu organización. --- ## Preguntas frecuentes **¿Por qué necesito usar una aplicación que no sea de la galería en lugar de buscar Document360 en la Galería Entra?** Las aplicaciones de galería en Entra no soportan provisión SCIM personalizada. Para habilitar SCIM entre Entra y Document360, debes crear una aplicación que no sea galería seleccionando **Crear tu propia aplicación** y **seleccionando Integrar cualquier otra aplicación que no encuentres en la galería**. Si una aplicación de galería ya está configurada, tendrás que crear una nueva aplicación que no sea galería y reconfigurar tu configuración SSO. **¿Qué ocurre con los usuarios existentes de Document360 cuando configuro SSO?** Los usuarios existentes no se convierten automáticamente. Como parte de la configuración de las opciones de nombre y inicio de sesión de SSO, puedes elegir invitar cuentas de usuario y lectores existentes a SSO. Los usuarios convertidos conservan todos sus roles y permisos existentes.