Skip to main content
Configura el inicio de sesión único (SSO) para que los miembros del equipo puedan iniciar sesión en la aplicación web de Iru Endpoint con tu proveedor de identidad existente. La misma conexión SSO se puede usar para Exigir autenticación con Automated Device Enrollment (ADE), lo que mantiene el acceso seguro y coherente desde el inicio de sesión del administrador hasta la inscripción de los dispositivos.

​
Configurar SSO

1

Navegar al Account Menu Button

En Iru Endpoint, en la barra lateral, selecciona el Botón del menú de la cuenta.
2

Acceder a la configuración de autenticación

Selecciona la opción Acceso en el menú.
Captura de pantalla del menú de la cuenta con la opción Access resaltada
3

Agregar un método de autenticación

Selecciona la pestaña Administración y autenticación (si es necesario) y desplázate hasta Métodos de autenticación. Selecciona + Método de autenticación.
4

Crear la conexión SSO

Introduce un nombre para mostrar, selecciona el tipo de conexión (Microsoft Entra ID, Google Workspace o Custom SAML para otros proveedores) y selecciona Crear.
5

Completar la configuración del proveedor

Sigue las indicaciones de configuración en Iru Endpoint y en tu proveedor de identidad (por ejemplo, URL de redirección, ID de cliente, secreto de cliente). Finaliza la configuración en Iru Endpoint según se te indique.
6

Permitir la autenticación del tenant

Cuando la conexión esté configurada, selecciona los puntos suspensivos junto al nombre de la conexión y selecciona Allow for tenant authentication para que los miembros del equipo puedan iniciar sesión con SSO.
7

Probar la conexión

Prueba el inicio de sesión en una ventana privada del navegador antes de deshabilitar otros métodos de autenticación.

​
Tipos de conexión SSO compatibles

Iru Endpoint admite los siguientes tipos de conexión SSO:

​
Consideraciones

  • Passkey, Google Social y Microsoft Social permanecen disponibles de forma predeterminada. Puedes deshabilitarlos una vez configurado y probado SSO (puntos suspensivos → Disable for tenant authentication).
  • Una conexión SSO se puede usar para Exigir autenticación durante la inscripción sin estar permitida para la autenticación del tenant.
  • Los miembros del equipo deben ser invitados en Acceso antes de poder iniciar sesión con SSO. Prueba en una ventana privada del navegador antes de deshabilitar otros métodos de autenticación para evitar quedarte sin acceso.
Para obtener la configuración detallada de cada proveedor, consulta Inicio de sesión único.

​
Próximos pasos

Después de configurar SSO:
1

Configurar la integración del directorio de usuarios

Consulta Integración del directorio de usuarios para sincronizar los usuarios.
2

Configurar las integraciones de plataforma (una o varias)

Configura las plataformas que planeas gestionar. Puedes habilitar una, dos o las tres: