> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Inicio de sesión único con Google Workspace (SAML)

> Configura el SSO basado en SAML entre Google Workspace e Iru Endpoint. Configura la app SAML en la consola de administración de Google y asigna los atributos de usuario para el inicio de sesión.

### Acerca de la integración SAML de Google Workspace

La integración SAML de Google Workspace en Iru Endpoint te permite configurar una integración SSO basada en SAML con Google Workspace para que los usuarios accedan a Iru Endpoint con sus credenciales de Google Workspace.

#### Cómo funciona

Cuando los usuarios intentan acceder a Iru Endpoint, se les redirige a Google Workspace para autenticarse. Tras una autenticación correcta, Google Workspace envía una aserción SAML de vuelta a Iru Endpoint, que valida la identidad del usuario y le concede acceso. El SSO se puede usar para iniciar sesión en la [aplicación web de Iru Endpoint](/es/endpoint/getting-started/foundation/admins-and-access) y para [requerir autenticación con Automated Device Enrollment](/es/endpoint/enrollment/configure-require-authentication-for-enrollment).

<Tabs>
  <Tab title="Configuración de la aplicación web de Iru">
    ### Configurar la conexión SAML

    <Note>
      Primero debes completar la configuración inicial en Iru Endpoint para obtener la información de configuración necesaria para Google Workspace. Después de copiar el Entity ID y la ACS URL, cambia a la pestaña [**Configuración de Google Workspace**](#google-workspace-configuration) y continúa con [**Configurar la aplicación de Google Workspace**](#configuring-google-workspace-application).
    </Note>

    <Steps>
      <Step title="Ir al botón del menú de la cuenta">
        En Iru Endpoint, en la barra lateral, selecciona el [**Botón del menú de la cuenta**](/es/iru/platform-overview/account-menu).
      </Step>

      <Step title="Acceder a la configuración de autenticación">
        Selecciona la opción **Acceso** en el menú.

        <Frame>
          <img src="https://mintcdn.com/iru/8BYPjuKZa-zyEEf_/assets/media/images/iru-nav-access.png?fit=max&auto=format&n=8BYPjuKZa-zyEEf_&q=85&s=466fdf5fb47efd6bab8b450a5a1e8302" alt="Captura de pantalla del menú de la cuenta con la opción Access resaltada" width="562" height="1040" data-path="assets/media/images/iru-nav-access.png" />
        </Frame>
      </Step>

      <Step title="Seleccionar Administración y autenticación">
        Selecciona la pestaña **Administración y autenticación** (seleccionada de forma predeterminada) y desplázate hacia abajo hasta **Métodos de autenticación**.
      </Step>

      <Step title="Agregar un método de autenticación">
        Selecciona **+ Método de autenticación**.
      </Step>

      <Step title="Ingresar el nombre visible">
        Ingresa un nombre visible para la conexión SSO.
      </Step>

      <Step title="Seleccionar el método de autenticación">
        Selecciona **SAML** como método de autenticación.
      </Step>

      <Step title="Crear la conexión">
        Selecciona **Crear**.
      </Step>

      <Step title="Información de configuración">
        Selecciona **Información de configuración** si esa sección aún no está expandida.
      </Step>

      <Step title="Copiar el Service Provider Entity ID">
        Copia el **Service provider entity ID** en un documento de texto para usarlo más adelante. Lo necesitarás para la configuración de Google Workspace.
      </Step>

      <Step title="Copiar la ACS URL">
        Copia la **Assertion consumer service (ACS) URL** en un documento de texto para usarla más adelante. La necesitarás para la configuración de Google Workspace.

        <Frame>
          <img src="https://mintcdn.com/iru/Qq59wQ8jCPy0XJe9/assets/media/images/iru-support-google-saml_11-08-26.png?fit=max&auto=format&n=Qq59wQ8jCPy0XJe9&q=85&s=7d56d5b22f71fb05dd59c83555c02430" alt="Configuration Information, Service provider entity ID y Assertion consumer service (ACS) URL" width="2166" height="940" data-path="assets/media/images/iru-support-google-saml_11-08-26.png" />
        </Frame>
      </Step>

      <Step title="Mantener la pestaña abierta">
        Mantén abierto el modal de configuración de Iru Endpoint y luego cambia a la pestaña [**Configuración de Google Workspace**](#google-workspace-configuration) para continuar con [**Configurar la aplicación de Google Workspace**](#configuring-google-workspace-application).
      </Step>
    </Steps>

    ### Configurar la conexión SAML de Iru Endpoint

    <Note>
      Después de completar la configuración de Google Workspace, vuelve aquí para terminar de [**configurar la conexión SAML de Iru Endpoint**](#configuring-iru-endpoint-saml-connection) en Iru Endpoint. Necesitarás la SSO URL, el Entity ID y el certificado de Google Workspace.
    </Note>

    <Steps>
      <Step title="Volver a Iru Endpoint">
        Vuelve al modal Custom SAML en Iru Endpoint.
      </Step>

      <Step title="Coincidencia de usuarios">
        Desplázate hacia abajo hasta la sección **User Matching**.
      </Step>

      <Step title="Establecer el atributo del IdP">
        Establece **IdP attribute** en **Attribute**.
      </Step>

      <Step title="Establecer el nombre del atributo">
        Establece **Attribute name** en **email**.
      </Step>

      <Step title="Establecer el atributo de usuario">
        Establece **User attribute** en **User Principal Name (UPN)**.

        <Frame>
          <img src="https://mintcdn.com/iru/Qq59wQ8jCPy0XJe9/assets/media/images/iru-support-google-saml_11-27-41.png?fit=max&auto=format&n=Qq59wQ8jCPy0XJe9&q=85&s=4cbca1474cdb1bacd0395dede4186ac8" alt="User attribute de Iru Endpoint establecido en User Principal Name UPN" width="1734" height="484" data-path="assets/media/images/iru-support-google-saml_11-27-41.png" />
        </Frame>
      </Step>

      <Step title="Proveedor de identidad">
        Desplázate hacia abajo hasta la sección **Proveedor de identidad**.
      </Step>

      <Step title="Agregar el IdP Entity ID">
        Pega el **Entity ID** que copiaste de Google Workspace en el campo **IdP Entity ID**.
      </Step>

      <Step title="Agregar la IdP Single Sign-in URL">
        Pega la **IdP Single Sign-in URL** que copiaste de Google Workspace.
      </Step>

      <Step title="Cargar el certificado">
        Carga el certificado que descargaste de Google Workspace.

        <Frame>
          <img src="https://mintcdn.com/iru/Qq59wQ8jCPy0XJe9/assets/media/images/iru-support-google-saml_11-35-42.png?fit=max&auto=format&n=Qq59wQ8jCPy0XJe9&q=85&s=49298bf3e5d179e6a1b35e0847154f73" alt="Carga del certificado de Google Workspace en Iru Endpoint" width="1994" height="760" data-path="assets/media/images/iru-support-google-saml_11-35-42.png" />
        </Frame>
      </Step>

      <Step title="Configuración de la solicitud">
        Desplázate hacia abajo hasta la sección **Request Configuration**.
      </Step>

      <Step title="Establecer Request Binding">
        Establece **Request Binding** en **HTTP-POST**.
      </Step>

      <Step title="Establecer el algoritmo de firma de la solicitud">
        Asegúrate de que **Request Signature Algorithm** esté establecido en **RSA-SHA256**.
      </Step>

      <Step title="Establecer el algoritmo de digest de la solicitud">
        Asegúrate de que **Sign Request Algorithm Digest** esté establecido en **SHA256**.
      </Step>

      <Step title="Habilitar Sign SAML Authentication Request">
        Asegúrate de que **Sign SAML Authentication Request** esté habilitado.

        <Frame>
          <img src="https://mintcdn.com/iru/Qq59wQ8jCPy0XJe9/assets/media/images/iru-support-google-saml_11-41-47.png?fit=max&auto=format&n=Qq59wQ8jCPy0XJe9&q=85&s=7d781df5dfb962542c6dd819292a1b2c" alt="Sign SAML Authentication Request habilitado en Request Configuration" width="2018" height="538" data-path="assets/media/images/iru-support-google-saml_11-41-47.png" />
        </Frame>
      </Step>

      <Step title="Validación de la respuesta">
        Desplázate hacia abajo hasta la sección **Response Validation**.
      </Step>

      <Step title="Establecer la verificación de firma de la respuesta">
        Establece **Response Signature Verification** en **Response**.
      </Step>

      <Step title="Establecer el destino">
        Deja en blanco el campo opcional **Destination**.
      </Step>

      <Step title="Establecer el algoritmo de firma permitido">
        Establece **Allowed Signature Algorithm** en **RSA-SHA256**.
      </Step>

      <Step title="Establecer el algoritmo de digest permitido">
        Establece **Allowed Digest Algorithm** en **SHA256**.
      </Step>

      <Step title="Guardar la configuración">
        Selecciona **Guardar**.

        <Frame>
          <img src="https://mintcdn.com/iru/Qq59wQ8jCPy0XJe9/assets/media/images/iru-support-google-saml_11-46-41.png?fit=max&auto=format&n=Qq59wQ8jCPy0XJe9&q=85&s=2d685d24dd8af4065224a6e27705dfe8" alt="Botón Save de la configuración SAML en Iru Endpoint" width="2006" height="634" data-path="assets/media/images/iru-support-google-saml_11-46-41.png" />
        </Frame>
      </Step>
    </Steps>

    ### Permitir la autenticación en el tenant

    Una vez que hayas configurado la conexión SAML en Iru Endpoint y en tu proveedor de identidad, puedes permitir su uso para la autenticación en el tenant. Para obtener instrucciones paso a paso, consulta la sección **Permitir la autenticación en el tenant y administrar conexiones** de nuestro [artículo de soporte sobre inicio de sesión único](/es/endpoint/integrations/single-sign-on-integrations/single-sign-on).

    ### Limitar la autenticación a un dominio

    Al configurar la conexión SAML, puedes limitar opcionalmente la autenticación a uno o más dominios. Esto puede ser útil cuando la conexión SSO podría autenticar en varios dominios. Puedes limitar la autenticación en tu tenant de Iru a un subconjunto de los dominios disponibles.

    ### Exigir el inicio de sesión único

    Una vez que hayas configurado al menos una conexión de inicio de sesión único, puedes deshabilitar las conexiones Passkey, Google Social y Microsoft Social. Deshabilitar estas conexiones impedirá que los administradores de Iru Endpoint de tu tenant se autentiquen mediante esos métodos. Consulta nuestro [artículo de soporte sobre inicio de sesión único](/es/endpoint/integrations/single-sign-on-integrations/single-sign-on) para obtener instrucciones paso a paso.

    ### Probar la integración

    <Steps>
      <Step title="Agregar un usuario al equipo de administradores">
        Agrega un usuario al **Admin Team** en Iru Endpoint seleccionando **New User**.
      </Step>

      <Step title="Completar la información del usuario">
        Completa toda la información correspondiente del usuario. Este usuario debe existir en Google Workspace y debe estar asignado a la app SSO de Iru Endpoint en tu tenant de Google Workspace.
      </Step>

      <Step title="Enviar el usuario">
        Selecciona **Enviar**.
      </Step>

      <Step title="Cerrar la ventana de invitación">
        Una vez enviada la invitación, cierra la ventana Invite User.
      </Step>

      <Step title="Actualizar la página Access">
        Actualiza la página Access en Iru Endpoint. Deberías ver el usuario que acabas de agregar.
      </Step>

      <Step title="Probar el inicio de sesión con SSO">
        Revisa el correo electrónico del usuario, acepta la invitación e inicia sesión en Iru Endpoint con la nueva conexión SSO SAML.
      </Step>
    </Steps>
  </Tab>

  <Tab title="Configuración de Google Workspace">
    <Note>
      Antes de iniciar la configuración de Google Workspace, completa [**Configurar la conexión SAML**](#setting-up-the-saml-connection) en la pestaña [**Configuración de la aplicación web de Iru**](#iru-web-app-configuration) para obtener el Service Provider Entity ID y la ACS URL. Necesitarás estos valores para configurar la aplicación de Google Workspace.
    </Note>

    ### Configurar la aplicación de Google Workspace

    <Steps>
      <Step title="Abrir la consola de administración de Google">
        En una nueva pestaña del navegador, inicia sesión en [admin.google.com](https://admin.google.com) con una cuenta de administrador de Google Workspace.
      </Step>

      <Step title="Abrir el menú">
        Selecciona el símbolo del menú en la parte superior izquierda.
      </Step>

      <Step title="Ir a Apps">
        Selecciona **Apps**.
      </Step>

      <Step title="Seleccionar Web and mobile apps">
        Selecciona **Web and mobile apps**.

        <Frame>
          <img src="https://mintcdn.com/iru/Qq59wQ8jCPy0XJe9/assets/media/images/iru-support-google-saml_13-01-38.png?fit=max&auto=format&n=Qq59wQ8jCPy0XJe9&q=85&s=b0358ffb20054e99d6234e69d585e840" alt="Apps, Web and mobile apps en la consola de administración de Google" width="3618" height="1812" data-path="assets/media/images/iru-support-google-saml_13-01-38.png" />
        </Frame>
      </Step>

      <Step title="Agregar una app nueva">
        Selecciona el menú desplegable **Add app**.
      </Step>

      <Step title="Seleccionar la app SAML personalizada">
        Selecciona **Add custom SAML app**.

        <Frame>
          <img src="https://mintcdn.com/iru/Qq59wQ8jCPy0XJe9/assets/media/images/iru-support-google-saml_13-09-57.png?fit=max&auto=format&n=Qq59wQ8jCPy0XJe9&q=85&s=2a08d502ec6a6eae2ec4981dc8aa0844" alt="Menú desplegable Add app de Google Workspace con Add custom SAML app" width="3618" height="1720" data-path="assets/media/images/iru-support-google-saml_13-09-57.png" />
        </Frame>
      </Step>

      <Step title="Configurar los detalles de la app">
        En la página App details:

        1. Establece un **App name**.
        2. Opcionalmente, agrega una **Descripción**.
        3. Carga un **App icon** opcional.
        4. Selecciona **Continuar**.

        <Frame>
          <img src="https://mintcdn.com/iru/Qq59wQ8jCPy0XJe9/assets/media/images/iru-support-google-saml_13-15-43.png?fit=max&auto=format&n=Qq59wQ8jCPy0XJe9&q=85&s=95aee60e7567459733a0fb7c0c3e1347" alt="Detalles de la app SAML de Google Workspace con App name, Description y Continue" width="1992" height="1766" data-path="assets/media/images/iru-support-google-saml_13-15-43.png" />
        </Frame>
      </Step>

      <Step title="Copiar los detalles del proveedor de identidad de Google">
        En la página Google Identity Provider Details, usa **Option 2: Copy the SSO URL, entity ID, and certificate.**

        1. Copia la **SSO URL** y guárdala en un documento de texto para usarla más adelante. La necesitarás para completar la configuración de la aplicación web de Iru.
        2. Copia el **Entity ID** y guárdalo en un documento de texto para usarlo más adelante. Lo pegarás en el campo **IdP Entity ID** de Iru Endpoint.
        3. Descarga el **Certificado** y guárdalo. Lo necesitarás para completar la configuración de la aplicación web de Iru.
        4. Selecciona **Continuar**.

        <Frame>
          <img src="https://mintcdn.com/iru/Qq59wQ8jCPy0XJe9/assets/media/images/iru-support-google-saml_13-17-01.png?fit=max&auto=format&n=Qq59wQ8jCPy0XJe9&q=85&s=cbc64dbfb64fee7b87a431f4c7b43c3d" alt="Google Identity Provider Details con SSO URL, Entity ID y Certificate, y Continue" width="1992" height="2192" data-path="assets/media/images/iru-support-google-saml_13-17-01.png" />
        </Frame>
      </Step>

      <Step title="Configurar los detalles del proveedor de servicios">
        En la página Service Provider Details:

        1. En el campo ACS URL, pega la **Iru Endpoint Assertion Consumer Service URL** que copiaste de la configuración de la aplicación web de Iru.
        2. Pega el Entity ID de Iru Endpoint que copiaste de la configuración de la aplicación web de Iru en el campo **Entity ID**.
        3. Asegúrate de que la opción **Signed response** esté marcada.
        4. Establece Name ID Format en **EMAIL**.
        5. Para NameID, asegúrate de que esté seleccionado **Basic Information > Primary email**.
        6. Selecciona **CONTINUE**.

        <Frame>
          <img src="https://mintcdn.com/iru/Qq59wQ8jCPy0XJe9/assets/media/images/iru-support-google-saml_13-21-59.png?fit=max&auto=format&n=Qq59wQ8jCPy0XJe9&q=85&s=9b5f11a0cd4ad2b0bdd90bb8d81f53a8" alt="Google Service Provider Details con ACS URL, Entity ID, Signed response y CONTINUE" width="1992" height="1932" data-path="assets/media/images/iru-support-google-saml_13-21-59.png" />
        </Frame>
      </Step>

      <Step title="Configurar la asignación de atributos">
        En la página Attribute Mapping:

        1. Selecciona **ADD MAPPING**.
        2. Selecciona el atributo **Primary email** en el menú desplegable **Basic information**.
        3. Ingresa **email** en el campo **App attributes**.
        4. Selecciona **Finish**.

        <Frame>
          <img src="https://mintcdn.com/iru/Qq59wQ8jCPy0XJe9/assets/media/images/iru-support-google-saml_13-25-56.png?fit=max&auto=format&n=Qq59wQ8jCPy0XJe9&q=85&s=f0ca3c14befa7d32501960a139150471" alt="Google Attribute Mapping con ADD MAPPING, Primary email y Finish" width="1992" height="1744" data-path="assets/media/images/iru-support-google-saml_13-25-56.png" />
        </Frame>
      </Step>

      <Step title="Configurar el acceso de usuarios">
        En la página de la app resultante, revisa la sección User Access para asegurarte de que el servicio esté activado y de que haya un grupo de usuarios o una unidad organizativa seleccionados.

        1. Si muestra **OFF for everyone**, selecciona el triángulo desplegable del panel de acceso de usuarios para asignar un grupo de usuarios o una unidad organizativa a la app.

        <Frame>
          <img src="https://mintcdn.com/iru/Qq59wQ8jCPy0XJe9/assets/media/images/iru-support-google-saml_13-29-40.png?fit=max&auto=format&n=Qq59wQ8jCPy0XJe9&q=85&s=1cc17e959f7d8b7e217a08af4d9faaa5" alt="Desplegable User Access de la app de Google Workspace para asignar un grupo o una OU" width="2460" height="1326" data-path="assets/media/images/iru-support-google-saml_13-29-40.png" />
        </Frame>

        2. Opcionalmente, selecciona un grupo o una unidad organizativa para habilitar el servicio (de forma predeterminada, se mostrarán todas las unidades organizativas).
        3. Establece el estado del servicio en **ON for everyone**.
        4. Selecciona **Guardar**.

        <Frame>
          <img src="https://mintcdn.com/iru/Qq59wQ8jCPy0XJe9/assets/media/images/iru-support-google-saml_13-33-58.png?fit=max&auto=format&n=Qq59wQ8jCPy0XJe9&q=85&s=7be7cae58eff5ea8d206a46b4c610dbd" alt="User Access de Google Workspace con ON for everyone y Save" width="2398" height="1348" data-path="assets/media/images/iru-support-google-saml_13-33-58.png" />
        </Frame>
      </Step>
    </Steps>

    <Note>
      La sección de atributos de claim requeridos del artículo de la base de conocimientos [Inicio de sesión único basado en SAML](/es/endpoint/integrations/single-sign-on-integrations/saml-based-single-sign-on) ofrece más información sobre las asignaciones de atributos de Iru Endpoint.
    </Note>

    <Note>
      Después de completar la configuración de Google Workspace, vuelve a la pestaña **Configuración de la aplicación web de Iru** para terminar de configurar la conexión SAML con la SSO URL, el Entity ID y el certificado que copiaste de Google Workspace.
    </Note>
  </Tab>
</Tabs>

## Consideraciones

**Seguridad**: asegúrate de que tu tenant de Google Workspace tenga configuradas las políticas de seguridad adecuadas para la autenticación SAML.

**Administración de usuarios**: los usuarios deben existir tanto en Google Workspace como en Iru Endpoint para autenticarse correctamente mediante SSO.

**Pruebas**: prueba siempre la integración SSO con un grupo pequeño de usuarios antes de implementarla en toda tu organización.

**Asignación de atributos**: una asignación de atributos correcta es fundamental para que la autenticación de usuarios y la sincronización de perfiles funcionen.