Skip to main content

​
Acerca del inicio de sesión único

El inicio de sesión único (SSO) en Iru Endpoint permite que los miembros del equipo inicien sesión en la aplicación web de Iru Endpoint con sus credenciales existentes del proveedor de identidad, lo que proporciona una administración centralizada de la autenticación.

​
Cómo funciona

Los miembros del equipo tienen cuatro opciones para iniciar sesión en la aplicación web de Iru Endpoint: Passkeys, Google Social, Microsoft Social y Single Sign-On (SSO). De forma predeterminada, la autenticación con Passkeys, Google Social y Microsoft Social está activada en todos los tenants, lo que permite iniciar sesión mediante Passkeys, Google Social y Microsoft Social. Los administradores tienen la opción de habilitar el SSO mediante integraciones nativas o Custom SAML. Una vez completada la configuración del SSO, las conexiones predeterminadas se pueden desactivar para que el SSO sea el único método de inicio de sesión. El SSO también se puede usar para requerir autenticación para la inscripción.

​
Tipos de conexión SSO

Actualmente, Iru Endpoint admite los siguientes tipos de conexión de inicio de sesión único. Selecciona uno de los siguientes tipos de conexión para saber cómo configurarlo.

​
Permitir la autenticación en el tenant y administrar conexiones

Una vez que hayas configurado una conexión SSO tanto en Iru Endpoint como en tu proveedor de identidad (IdP), puedes permitir que la conexión SSO se use para la autenticación en el tenant.
1

Acceder al menú de la conexión

Selecciona los puntos suspensivos junto al nombre de la conexión.
2

Permitir la autenticación en el tenant

Selecciona Allow for tenant authentication en el menú. Desde este menú también puedes volver a configurar, eliminar y deshabilitar conexiones.

​
Consideraciones para permitir la autenticación en el tenant

  • No es necesario que una conexión SSO esté permitida para la autenticación en el tenant para usarla en Require Authentication durante Device Enrollment.
  • Solo debes establecer una conexión en Allow tenant authentication en Acceso si quieres autenticar a los administradores de Iru Endpoint en la aplicación web con esa conexión.
  • La autenticación en la aplicación web de Iru Endpoint mediante SSO requiere que el usuario haya sido invitado como miembro del equipo.

​
Permitir la autenticación en el tenant

Una vez que hayas configurado la conexión SAML en Iru Endpoint y en tu proveedor de identidad, puedes permitir su uso para la autenticación en el tenant. Para obtener instrucciones paso a paso, consulta la sección Permitir la autenticación en el tenant y administrar conexiones de nuestro artículo de soporte sobre inicio de sesión único.

​
Limitar la autenticación a un dominio

Al configurar la conexión SAML, puedes limitar opcionalmente la autenticación a uno o más dominios. Esto puede ser útil cuando la conexión SSO podría autenticar en varios dominios. Puedes limitar la autenticación en tu tenant de Iru a un subconjunto de los dominios disponibles.

​
Exigir el inicio de sesión único

Una vez que hayas configurado al menos una conexión de inicio de sesión único, puedes deshabilitar las conexiones Passkey, Google Social y Microsoft Social. Deshabilitar estas conexiones impedirá que los administradores de Iru Endpoint de tu tenant se autentiquen mediante esos métodos. Consulta nuestro artículo de soporte sobre inicio de sesión único para obtener instrucciones paso a paso.
Antes de deshabilitar Passkey, Google Social y Microsoft Social, asegúrate de que tu conexión SSO funcione correctamente. Te sugerimos verificarlo con una ventana privada del navegador.
1

Ir al botón del menú de la cuenta

En Iru Endpoint, en la barra lateral, selecciona el Botón del menú de la cuenta.
2

Acceder a la configuración de autenticación

Selecciona la opción Acceso en el menú.
Captura de pantalla del menú de la cuenta con la opción Access resaltada
3

Menú de la conexión

Selecciona los puntos suspensivos junto a Passkey.
4

Deshabilitar Passkey para la autenticación en el tenant

Selecciona Disable for tenant authentication
5

Deshabilitar las conexiones sociales para la autenticación en el tenant

Repite los pasos anteriores para las conexiones Google Social y Microsoft Social.
Si pierdes el acceso a tu tenant de Iru Endpoint mediante SSO y necesitas que se vuelvan a habilitar las conexiones Passkey, Google Social o Microsoft Social, comunícate con el soporte de Iru Endpoint.

​
Deshabilitar o eliminar conexiones SSO

Si decides dejar de usar el SSO, puedes eliminarlo o deshabilitarlo para la autenticación en el tenant con los mismos puntos suspensivos que usaste para habilitarlo. Cuando solo hay una conexión SSO habilitada para la autenticación en el tenant y Passkey, Google Social y Microsoft Social están deshabilitados, no podrás deshabilitar esa conexión SSO, para evitar que quedes bloqueado fuera del tenant. Primero deberás habilitar otra conexión y autenticarte con ella antes de deshabilitar la conexión SSO.

​
Prácticas recomendadas

Pruebas: prueba siempre a fondo tu conexión SSO antes de deshabilitar las conexiones Passkey, Google Social y Microsoft Social para evitar quedar bloqueado fuera del tenant. Administración de usuarios: asegúrate de que todos los usuarios necesarios hayan sido invitados como miembros del equipo antes de depender únicamente de la autenticación SSO. Acceso de respaldo: mantén habilitada al menos una de las conexiones Passkey, Google Social o Microsoft Social hasta que estés seguro de que tu configuración SSO funciona correctamente para todos los usuarios. Soporte: si tienes problemas con una conexión SSO, puedes comunicarte con el soporte de Iru Endpoint para que vuelvan a habilitar las conexiones Passkey, Google Social o Microsoft Social.