> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Configuración de SSO

> Configura el inicio de sesión único (SSO) para el acceso de administrador a Iru Endpoint. Conecta tu proveedor de identidad mediante SAML o integraciones nativas para un inicio de sesión seguro.

Configura el inicio de sesión único (SSO) para que los miembros del equipo puedan iniciar sesión en la aplicación web de Iru Endpoint con tu proveedor de identidad existente. La misma conexión SSO se puede usar para [Exigir autenticación con Automated Device Enrollment (ADE)](/es/endpoint/enrollment/configure-require-authentication-for-enrollment), lo que mantiene el acceso seguro y coherente desde el inicio de sesión del administrador hasta la inscripción de los dispositivos.

## Configurar SSO

<Steps>
  <Step title="Navegar al Account Menu Button">
    En Iru Endpoint, en la barra lateral, selecciona el [**Botón del menú de la cuenta**](/es/iru/platform-overview/account-menu).
  </Step>

  <Step title="Acceder a la configuración de autenticación">
    Selecciona la opción **Acceso** en el menú.

    <Frame>
      <img src="https://mintcdn.com/iru/8BYPjuKZa-zyEEf_/assets/media/images/iru-nav-access.png?fit=max&auto=format&n=8BYPjuKZa-zyEEf_&q=85&s=466fdf5fb47efd6bab8b450a5a1e8302" alt="Captura de pantalla del menú de la cuenta con la opción Access resaltada" width="562" height="1040" data-path="assets/media/images/iru-nav-access.png" />
    </Frame>
  </Step>

  <Step title="Agregar un método de autenticación">
    Selecciona la pestaña **Administración y autenticación** (si es necesario) y desplázate hasta **Métodos de autenticación**. Selecciona **+ Método de autenticación**.
  </Step>

  <Step title="Crear la conexión SSO">
    Introduce un nombre para mostrar, selecciona el tipo de conexión (**Microsoft Entra ID**, **Google Workspace** o **Custom SAML** para otros proveedores) y selecciona **Crear**.
  </Step>

  <Step title="Completar la configuración del proveedor">
    Sigue las indicaciones de configuración en Iru Endpoint y en tu proveedor de identidad (por ejemplo, URL de redirección, ID de cliente, secreto de cliente). Finaliza la configuración en Iru Endpoint según se te indique.
  </Step>

  <Step title="Permitir la autenticación del tenant">
    Cuando la conexión esté configurada, selecciona los **puntos suspensivos** junto al nombre de la conexión y selecciona **Allow for tenant authentication** para que los miembros del equipo puedan iniciar sesión con SSO.
  </Step>

  <Step title="Probar la conexión">
    Prueba el inicio de sesión en una ventana privada del navegador antes de deshabilitar otros métodos de autenticación.
  </Step>
</Steps>

## Tipos de conexión SSO compatibles

Iru Endpoint admite los siguientes tipos de conexión SSO:

* [Microsoft Entra ID (Native)](/es/endpoint/integrations/single-sign-on-integrations/single-sign-on-with-microsoft-entra-id-native) y [Microsoft Entra ID (SAML)](/es/endpoint/integrations/single-sign-on-integrations/single-sign-on-with-microsoft-entra-id-saml)
* [Google Workspace (Native)](/es/endpoint/integrations/single-sign-on-integrations/single-sign-on-with-google-workspace-native) y [Google Workspace (SAML)](/es/endpoint/integrations/single-sign-on-integrations/single-sign-on-with-google-workspace-saml)
* [Okta (SAML)](/es/endpoint/integrations/single-sign-on-integrations/single-sign-on-with-okta-saml), [JumpCloud (SAML)](/es/endpoint/integrations/single-sign-on-integrations/single-sign-on-with-jumpcloud-saml), [OneLogin (SAML)](/es/endpoint/integrations/single-sign-on-integrations/single-sign-on-with-onelogin-saml) y [Custom SAML](/es/endpoint/integrations/single-sign-on-integrations/saml-based-single-sign-on)

## Consideraciones

* **[Passkey, Google Social y Microsoft Social](/es/iru/access/passkeys-and-social-login)** permanecen disponibles de forma predeterminada. Puedes deshabilitarlos una vez configurado y probado SSO (puntos suspensivos → **Disable for tenant authentication**).
* Una conexión SSO se puede usar para [Exigir autenticación durante la inscripción](/es/endpoint/enrollment/configure-require-authentication-for-enrollment) sin estar permitida para la autenticación del tenant.
* Los miembros del equipo deben ser invitados en **Acceso** antes de poder iniciar sesión con SSO. Prueba en una ventana privada del navegador antes de deshabilitar otros métodos de autenticación para evitar quedarte sin acceso.

Para obtener la configuración detallada de cada proveedor, consulta [Inicio de sesión único](/es/endpoint/integrations/single-sign-on-integrations/single-sign-on).

## Próximos pasos

Después de configurar SSO:

<Steps>
  <Step title="Configurar la integración del directorio de usuarios">
    Consulta [Integración del directorio de usuarios](/es/endpoint/getting-started/foundation/user-directory-integration) para sincronizar los usuarios.
  </Step>

  <Step title="Configurar las integraciones de plataforma (una o varias)">
    Configura las plataformas que planeas gestionar. Puedes habilitar una, dos o las tres:

    * **[Configuración de Apple](/es/endpoint/getting-started/platform-setup/apple-setup)**: Configura APNs, Apple Business o Apple School Manager, y Apps and Books
    * **[Configuración de Windows](/es/endpoint/getting-started/platform-setup/windows-setup)**: Habilita la plataforma Windows y configura los ajustes
    * **[Configuración de Android](/es/endpoint/getting-started/platform-setup/android-setup)**: Habilita Android y configura Android Enterprise
  </Step>
</Steps>