> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Inicio de sesión único con Google Workspace (nativo)

> Configura el SSO nativo de Google Workspace para Iru Endpoint mediante OAuth2 y OpenID Connect. Habilita el inicio de sesión con un clic para administradores con credenciales de Google.

### Acerca de la integración nativa de Google Workspace

La integración nativa de Google Workspace en Iru Endpoint te permite configurar una integración nativa de Google Workspace para SSO. Los usuarios se autentican con sus credenciales de Google Workspace sin necesidad de una configuración SAML personalizada.

#### Cómo funciona

Cuando los usuarios intentan acceder a Iru Endpoint, se les redirige a Google Workspace para autenticarse mediante los protocolos OAuth2/OpenID Connect. Tras una autenticación correcta, Google Workspace envía un token de acceso de vuelta a Iru Endpoint, que valida la identidad del usuario y le concede acceso a la plataforma.

<Warning>
  Si estás [requiriendo autenticación con Automated Device Enrollment](/es/endpoint/enrollment/configure-require-authentication-for-enrollment) para inscripciones de iOS y usas Google Workspace como proveedor de identidad, la entrada de inicio de sesión único debe crearse [mediante Custom SAML](/es/endpoint/integrations/single-sign-on-integrations/single-sign-on-with-google-workspace-saml). La integración integrada de Google Workspace no es compatible.
</Warning>

### Requisitos previos

Antes de comenzar, asegúrate de tener:

* [Acceso a la aplicación web de Iru Endpoint](/es/endpoint/getting-started/foundation/admins-and-access) como Admin o Account Owner
* Una cuenta de superadministrador de Google Workspace para completar los pasos de configuración de Google Workspace

<Tabs>
  <Tab title="Configuración de la aplicación web de Iru">
    ### Configurar la conexión de Iru Endpoint

    Sigue estos pasos para configurar la conexión en Iru:

    <Steps>
      <Step title="Ir al botón del menú de la cuenta">
        En Iru Endpoint, en la barra lateral, selecciona el [**Botón del menú de la cuenta**](/es/iru/platform-overview/account-menu).
      </Step>

      <Step title="Acceder a la configuración de autenticación">
        Selecciona la opción **Acceso** en el menú.

        <Frame>
          <img src="https://mintcdn.com/iru/8BYPjuKZa-zyEEf_/assets/media/images/iru-nav-access.png?fit=max&auto=format&n=8BYPjuKZa-zyEEf_&q=85&s=466fdf5fb47efd6bab8b450a5a1e8302" alt="Captura de pantalla del menú de la cuenta con la opción Access resaltada" width="562" height="1040" data-path="assets/media/images/iru-nav-access.png" />
        </Frame>
      </Step>

      <Step title="Seleccionar Administración y autenticación">
        Selecciona la pestaña **Administración y autenticación** (seleccionada de forma predeterminada) y desplázate hacia abajo hasta **Métodos de autenticación**.
      </Step>

      <Step title="Agregar un método de autenticación">
        Selecciona **+ Método de autenticación**.
      </Step>

      <Step title="Ingresar el nombre visible">
        Ingresa un nombre visible para la conexión SSO.
      </Step>

      <Step title="Seleccionar Google Workspace">
        Selecciona **Google Workspace**.
      </Step>

      <Step title="Crear la conexión">
        Selecciona **Crear**.
      </Step>

      <Step title="Copiar la Redirect URL">
        Copia la **Redirect URL** en un documento de texto para usarla más adelante. La necesitarás para la configuración de Google Workspace.

        <Frame>
          <img src="https://mintcdn.com/iru/tdUGxmJrLWpxmPfN/assets/media/images/google-native_09-32-18.png?fit=max&auto=format&n=tdUGxmJrLWpxmPfN&q=85&s=8e9eb7c658d0c596801cb59a4e78a609" alt="Redirect URL de SSO de Iru Endpoint que se debe copiar para Google Workspace" width="1318" height="520" data-path="assets/media/images/google-native_09-32-18.png" />
        </Frame>
      </Step>

      <Step title="Mantener la pestaña abierta">
        Mantén abierto el modal de configuración de la aplicación web de Iru y luego cambia a la pestaña [**Configuración de Google Workspace**](#google-workspace-configuration) para continuar con [**Configurar la aplicación de Google Workspace**](#setting-up-google-workspace-application).
      </Step>
    </Steps>

    <Note>
      Después de completar la [**Configuración de Google Workspace**](#google-workspace-configuration), vuelve aquí para terminar de configurar la conexión SSO en Iru Endpoint. Necesitarás el Client ID y el Client secret que copiaste de Google Workspace.
    </Note>

    ### Completar la conexión de Iru Endpoint

    Sigue estos pasos para completar la configuración:

    <Steps>
      <Step title="Ingresar el dominio de Google Workspace">
        Ingresa tu **dominio de Google Workspace** de Google Workspace.
      </Step>

      <Step title="Pegar el Client ID">
        Pega el **Client ID** que copiaste de Google Workspace en el campo **Client ID**.
      </Step>

      <Step title="Pegar el Client Secret">
        Pega el **Client secret** que copiaste de Google Workspace en el campo **Client secret**.

        <Frame>
          <img src="https://mintcdn.com/iru/tdUGxmJrLWpxmPfN/assets/media/images/google-native_10-05-01.png?fit=max&auto=format&n=tdUGxmJrLWpxmPfN&q=85&s=ce0bce036daf3da619b3c8aa25745d8c" alt="Campo Client secret de Iru Endpoint para Google Workspace" width="2118" height="1646" data-path="assets/media/images/google-native_10-05-01.png" />
        </Frame>
      </Step>

      <Step title="Guardar la configuración">
        Selecciona **Guardar**.
      </Step>

      <Step title="Confirmar la configuración">
        Tu conexión ya está configurada correctamente y puede habilitarse y probarse.
      </Step>
    </Steps>

    ### Permitir la autenticación en el tenant

    Una vez que hayas configurado la conexión OIDC en Iru Endpoint y en tu proveedor de identidad, puedes permitir su uso para la autenticación en el tenant. Para obtener instrucciones paso a paso, consulta la sección **Permitir la autenticación en el tenant y administrar conexiones** de nuestro [artículo de soporte sobre inicio de sesión único](/es/endpoint/integrations/single-sign-on-integrations/single-sign-on).

    ### Limitar la autenticación a un dominio

    Al configurar la conexión OIDC, puedes limitar opcionalmente la autenticación a uno o más dominios. Esto puede ser útil cuando la conexión SSO podría autenticar en varios dominios. Puedes limitar la autenticación en tu tenant de Iru a un subconjunto de los dominios disponibles.

    ### Exigir el inicio de sesión único

    Una vez que hayas configurado al menos una conexión de inicio de sesión único, puedes deshabilitar las conexiones Passkey, Google Social y Microsoft Social. Deshabilitar estas conexiones impedirá que los administradores de Iru Endpoint de tu tenant se autentiquen mediante esos métodos. Consulta nuestro [artículo de soporte sobre inicio de sesión único](/es/endpoint/integrations/single-sign-on-integrations/single-sign-on) para obtener instrucciones paso a paso.
  </Tab>

  <Tab title="Configuración de Google Workspace">
    ### Configurar la aplicación de Google Workspace

    <Note>
      Antes de iniciar la configuración de Google Workspace, completa la configuración inicial en la pestaña [**Configuración de la aplicación web de Iru**](#iru-web-app-configuration), en [**Configurar la conexión de Iru Endpoint**](#configuring-iru-endpoint-connection), para obtener la Redirect URL. Necesitarás este valor para configurar la aplicación de Google Workspace.
    </Note>

    Sigue estos pasos para configurar tu aplicación de Google Workspace:

    <Steps>
      <Step title="Acceder a la consola de Google Cloud">
        **Inicia sesión** en la [consola de Google Cloud](https://console.cloud.google.com/).
      </Step>

      <Step title="Crear un proyecto">
        Selecciona **Create project**.

        Si **Create project** no está disponible, selecciona el selector de proyectos en la parte superior izquierda de la pantalla.

        <Frame>
          <img src="https://mintcdn.com/iru/HIaOdLmBHtAWalH0/assets/media/images/iru-google-native-sso-create-project-or-project-selector.png?fit=max&auto=format&n=HIaOdLmBHtAWalH0&q=85&s=b7dd8b28183ead2f419e234ae8ed2f46" alt="Página APIs & Services de Google Cloud con Create project y el selector de proyectos" width="2300" height="886" data-path="assets/media/images/iru-google-native-sso-create-project-or-project-selector.png" />
        </Frame>
      </Step>

      <Step title="Seleccionar la organización y el nuevo proyecto">
        Si seleccionaste **Create project**, omite este paso. Si **Create project** no estaba disponible, selecciona la organización en el selector de proyectos y luego selecciona **New project**.

        <Frame>
          <img src="https://mintcdn.com/iru/HIaOdLmBHtAWalH0/assets/media/images/iru-google-native-sso-select-org-and-new-project.png?fit=max&auto=format&n=HIaOdLmBHtAWalH0&q=85&s=3d441441c38efc5d951512896772c464" alt="Diálogo Select a resource de Google Cloud con una organización seleccionada y New project" width="1584" height="600" data-path="assets/media/images/iru-google-native-sso-select-org-and-new-project.png" />
        </Frame>
      </Step>

      <Step title="Configurar los detalles del proyecto">
        Ingresa un **Project name**.
      </Step>

      <Step title="Seleccionar la organización">
        Selecciona la **Organización** en el menú desplegable.
      </Step>

      <Step title="Seleccionar la ubicación">
        Selecciona la **Location**.

        <Frame>
          <img src="https://mintcdn.com/iru/tdUGxmJrLWpxmPfN/assets/media/images/google-native_08-30-58.png?fit=max&auto=format&n=tdUGxmJrLWpxmPfN&q=85&s=54f4d8f6168d88108d525e7efa484cc8" alt="Menú desplegable Location del proyecto en Google API Console" width="2598" height="874" data-path="assets/media/images/google-native_08-30-58.png" />
        </Frame>
      </Step>

      <Step title="Crear el proyecto">
        Selecciona **Crear**.
      </Step>

      <Step title="Acceder a las credenciales">
        En la barra lateral, selecciona **Credentials**.
      </Step>

      <Step title="Configurar la pantalla de consentimiento">
        Si es la primera vez que creas un client ID, es posible que también se te pida [configurar tu pantalla de consentimiento](https://support.google.com/googleapi/answer/6158849#zippy=%2Cuser-consent).

        <Frame>
          <img src="https://mintcdn.com/iru/tdUGxmJrLWpxmPfN/assets/media/images/google-native_08-45-03.png?fit=max&auto=format&n=tdUGxmJrLWpxmPfN&q=85&s=3370df7712a2cd9e0d3d11cd3425bf17" alt="Solicitud de configuración de la pantalla de consentimiento de Google" width="2888" height="1204" data-path="assets/media/images/google-native_08-45-03.png" />
        </Frame>
      </Step>

      <Step title="Crear credenciales">
        En el lado derecho de la ventana, cerca de la parte superior, selecciona **+ Create credentials**.
      </Step>

      <Step title="Seleccionar OAuth Client ID">
        En el menú que aparece, selecciona **OAuth Client ID**.

        <Frame>
          <img src="https://mintcdn.com/iru/tdUGxmJrLWpxmPfN/assets/media/images/google-native_08-50-16.png?fit=max&auto=format&n=tdUGxmJrLWpxmPfN&q=85&s=de24f6c68f2f98e2bad93052d10646c6" alt="Create credentials de Google, OAuth Client ID" width="2600" height="972" data-path="assets/media/images/google-native_08-50-16.png" />
        </Frame>
      </Step>

      <Step title="Configurar el tipo de aplicación">
        En "**Application Type**", selecciona el menú y elige "**Web application**".
      </Step>

      <Step title="Asignar un nombre al cliente OAuth">
        En el campo **Nombre**, ingresa un **Nombre** para tu cliente OAuth.
      </Step>

      <Step title="Configurar Authorized JavaScript Origins">
        En **Authorized JavaScript Origins**, usa solo la parte del dominio de la Redirect URL que copiaste de la pestaña [**Configuración de la aplicación web de Iru**](#iru-web-app-configuration) (por ejemplo, `https://vpriix.id.iru.com`). Este dominio es único para cada tenant de Iru.
      </Step>

      <Step title="Configurar Authorized Redirect URIs">
        En **Authorized redirect URIs**, ingresa la Redirect URL completa que copiaste de la pestaña [**Configuración de la aplicación web de Iru**](#iru-web-app-configuration) (por ejemplo, `https://vpriix.id.iru.com/federated-auth/oidc/callback`).

        <Frame>
          <img src="https://mintcdn.com/iru/tdUGxmJrLWpxmPfN/assets/media/images/google-native_09-26-03.png?fit=max&auto=format&n=tdUGxmJrLWpxmPfN&q=85&s=c5f3ce845da4a0d0ace07f6ab0d2829b" alt="Documentación de inicio de sesión único con Google Workspace (nativo) que muestra la configuración de Authorized redirect URIs" width="3090" height="2136" data-path="assets/media/images/google-native_09-26-03.png" />
        </Frame>
      </Step>

      <Step title="Crear el cliente OAuth">
        Selecciona **Crear**.
      </Step>

      <Step title="Copiar el Client ID">
        Copia el texto del campo **Client ID** y guárdalo para usarlo más adelante.
      </Step>

      <Step title="Copiar el Client Secret">
        Copia el texto del campo **Client Secret** y guárdalo para usarlo más adelante.

        <Frame>
          <img src="https://mintcdn.com/iru/tdUGxmJrLWpxmPfN/assets/media/images/google-native_09-27-24.png?fit=max&auto=format&n=tdUGxmJrLWpxmPfN&q=85&s=dc6b3de9f1f68cacf3d4c0f3a4757584" alt="Campos Client ID y Client Secret de OAuth de Google" width="1112" height="1314" data-path="assets/media/images/google-native_09-27-24.png" />
        </Frame>
      </Step>

      <Step title="Seleccionar OK">
        Selecciona **OK**.
      </Step>
    </Steps>

    <Note>
      Después de completar la configuración de Google Workspace, vuelve a la pestaña [**Configuración de la aplicación web de Iru**](#iru-web-app-configuration) y continúa con [**Completar la conexión de Iru Endpoint**](#completing-the-iru-endpoint-connection) para terminar de configurar la conexión SSO con el Client ID y el Client secret que copiaste de Google Workspace.
    </Note>
  </Tab>
</Tabs>