> ## Documentation Index > Fetch the complete documentation index at: https://docs.iru.com/llms.txt > Use this file to discover all available pages before exploring further. # Inicio de sesión único con JumpCloud (SAML) > Configura el SSO basado en SAML entre JumpCloud e Iru Endpoint. Crea la aplicación SAML en JumpCloud y asigna los atributos de usuario para la autenticación de administradores. ### Acerca de la integración SAML de JumpCloud La integración SAML de JumpCloud en Iru Endpoint te permite configurar una integración SSO basada en SAML con JumpCloud para que los usuarios accedan a Iru Endpoint con sus credenciales de JumpCloud. #### Cómo funciona Cuando los usuarios intentan acceder a Iru Endpoint, se les redirige a JumpCloud para autenticarse. Tras una autenticación correcta, JumpCloud envía una aserción SAML de vuelta a Iru Endpoint, que valida la identidad del usuario y le concede acceso. El SSO se puede usar para iniciar sesión en la [aplicación web de Iru Endpoint](/es/endpoint/getting-started/foundation/admins-and-access) y para [requerir autenticación con Automated Device Enrollment](/es/endpoint/enrollment/configure-require-authentication-for-enrollment). ### Configurar la conexión SAML Primero debes completar la configuración inicial en Iru Endpoint para obtener la información de configuración necesaria para JumpCloud. Después de copiar el Entity ID y la ACS URL, cambia a la pestaña [**Configuración de la aplicación de JumpCloud**](#jumpcloud-application-configuration) y continúa con [**Configurar la aplicación de JumpCloud**](#configuring-jumpcloud-application). En Iru Endpoint, en la barra lateral, selecciona el [**Botón del menú de la cuenta**](/es/iru/platform-overview/account-menu). Selecciona la opción **Acceso** en el menú. Captura de pantalla del menú de la cuenta con la opción Access resaltada Selecciona la pestaña **Administración y autenticación** (seleccionada de forma predeterminada) y desplázate hacia abajo hasta **Métodos de autenticación**. Selecciona **+ Método de autenticación**. Ingresa un nombre visible para la conexión SSO. Selecciona **SAML** como método de autenticación. Selecciona **Crear**. Selecciona **Información de configuración** si esa sección aún no está expandida. Copia el **Service provider entity ID** en un documento de texto para usarlo más adelante. Lo necesitarás para la configuración de JumpCloud. Copia la **Assertion consumer service (ACS) URL** en un documento de texto para usarla más adelante. La necesitarás para la configuración de JumpCloud. Configuration Information, Service provider entity ID y Assertion consumer service (ACS) URL Mantén abierto el modal de configuración de Iru Endpoint y luego cambia a la pestaña [**Configuración de la aplicación de JumpCloud**](#jumpcloud-application-configuration) para continuar con [**Configurar la aplicación de JumpCloud**](#configuring-jumpcloud-application). ### Configurar la conexión SAML de Iru Endpoint Después de completar la configuración de la aplicación de JumpCloud, vuelve aquí para terminar de [**configurar la conexión SAML de Iru Endpoint**](#configuring-iru-endpoint-saml-connection) en Iru Endpoint. Necesitarás la Sign-in URL, el IdP Entity ID y el certificado de JumpCloud. Vuelve al modal Custom SAML en Iru Endpoint. Mantén la opción **IdP attribute** establecida en **Asunto**. Deja en blanco **Attribute name**. Establece **User attribute** en **User Principal Name (UPN)**. User attribute de Iru Endpoint establecido en User Principal Name UPN Pega el **IdP Entity ID** único que creaste antes en JumpCloud en el campo **IdP Entity ID** de Iru Endpoint. Pega la **Sign-in URL** que copiaste de JumpCloud: [https://sso.jumpcloud.com/saml2/iru](https://sso.jumpcloud.com/saml2/iru). Carga el **certificado** que descargaste de JumpCloud. Carga del certificado de JumpCloud en Iru Endpoint Establece **Request Binding** en **HTTP-POST**. Asegúrate de que **Request Signature Algorithm** esté establecido en **RSA-SHA256**. Asegúrate de que **Request Digest Algorithm** esté establecido en **SHA256**. Asegúrate de que **Sign SAML Authentication Request** esté habilitado. Sign SAML Authentication Request habilitado en Iru Endpoint Establece **Response Signature Verification** en **Assertion**. Deja en blanco el campo opcional **Destination**. Establece **Allowed Signature Algorithm** en **RSA-SHA256**. Establece **Allowed Digest Algorithm** en **SHA-256**. Selecciona **Guardar**. Save de la configuración SAML en Iru Endpoint ### Permitir la autenticación en el tenant Una vez que hayas configurado la conexión SAML en Iru Endpoint y en tu proveedor de identidad, puedes permitir su uso para la autenticación en el tenant. Para obtener instrucciones paso a paso, consulta la sección **Permitir la autenticación en el tenant y administrar conexiones** de nuestro [artículo de soporte sobre inicio de sesión único](/es/endpoint/integrations/single-sign-on-integrations/single-sign-on). ### Limitar la autenticación a un dominio Al configurar la conexión SAML, puedes limitar opcionalmente la autenticación a uno o más dominios. Esto puede ser útil cuando la conexión SSO podría autenticar en varios dominios. Puedes limitar la autenticación en tu tenant de Iru a un subconjunto de los dominios disponibles. ### Exigir el inicio de sesión único Una vez que hayas configurado al menos una conexión de inicio de sesión único, puedes deshabilitar las conexiones Passkey, Google Social y Microsoft Social. Deshabilitar estas conexiones impedirá que los administradores de Iru Endpoint de tu tenant se autentiquen mediante esos métodos. Consulta nuestro [artículo de soporte sobre inicio de sesión único](/es/endpoint/integrations/single-sign-on-integrations/single-sign-on) para obtener instrucciones paso a paso. ### Probar la integración Agrega un usuario al **Admin Team** en Iru Endpoint seleccionando **New User**. Completa toda la información correspondiente del usuario. Este usuario debe existir en JumpCloud y debe estar asignado a la app SSO de Iru Endpoint en tu tenant de JumpCloud. Selecciona **Enviar**. Una vez enviada la invitación, cierra la ventana Invite User. Actualiza la página Access en Iru Endpoint. Deberías ver el usuario que acabas de agregar. Revisa el correo electrónico del usuario, acepta la invitación e inicia sesión en Iru Endpoint con la nueva conexión SSO SAML. ## Consideraciones **Seguridad**: asegúrate de que tu tenant de JumpCloud tenga configuradas las políticas de seguridad adecuadas para la autenticación SAML. **Administración de usuarios**: los usuarios deben existir tanto en JumpCloud como en Iru Endpoint para autenticarse correctamente mediante SSO. **Pruebas**: prueba siempre la integración SSO con un grupo pequeño de usuarios antes de implementarla en toda tu organización. **Administración de certificados**: lleva un control de las fechas de vencimiento de los certificados y asegúrate de renovarlos a tiempo para mantener el funcionamiento del SSO. Antes de iniciar la configuración de JumpCloud, completa [**Configurar la conexión SAML**](#setting-up-the-saml-connection) en la pestaña [**Configuración de la aplicación web de Iru**](#iru-web-app-configuration) para obtener el Service Provider Entity ID y la ACS URL. Necesitarás estos valores para configurar la aplicación de JumpCloud. ### Configurar la aplicación de JumpCloud Inicia sesión en el [JumpCloud Admin Portal](https://console.jumpcloud.com/login/admin). En la sección **Acceso** de la barra de navegación izquierda, selecciona **SSO Applications**. Access, SSO Applications en JumpCloud Selecciona el botón **+ Add New Application** o, si es tu primera aplicación, selecciona **Get Started**. Add New Application o Get Started en JumpCloud En la parte inferior de la pantalla, selecciona **Seleccionar** en el mosaico Custom Application. Select en Custom Application de JumpCloud Selecciona **Siguiente**. Next en JumpCloud Selecciona **Manage Single Sign-On (SSO)**. Selecciona **Configure SSO with SAML**. Selecciona **Siguiente**. Manage SSO, Configure SSO with SAML y Next en JumpCloud En la pestaña **Enter** **General Info**: 1. Agrega un nombre en **Display Label**. 2. Agrega una **Descripción** si lo deseas. 3. Elige un indicador de color o carga un logotipo para **Display Portal Image**. 4. Opcionalmente, elige mostrar la aplicación en el User Portal. 5. Expande el triángulo desplegable junto a **Advanced Settings**. 6. En el campo **SSO IdP URL**, ingresa **iru**. La URL completa debe ser [https://sso.jumpcloud.com/saml2/iru](https://sso.jumpcloud.com/saml2/iru). 7. Selecciona **Save Application**. General Info de JumpCloud con Display Label, SSO IdP URL iru y Save Application Una vez guardada la aplicación, selecciona **Configure Application**. Configure Application en JumpCloud En la pestaña **SSO** del modal de configuración: 1. Para **IdP Entity ID**, crea un Entity ID único (por ejemplo, `iru-saml-jumpcloud`) e ingrésalo en el campo **IdP Entity ID**. Guarda este IdP Entity ID único para usarlo más adelante en Iru Endpoint. 2. Copia el **Entity ID** de Iru Endpoint que guardaste antes y pégalo solo en el campo **SP Entity ID** de JumpCloud (no lo pegues en el campo IdP Entity ID). Pestaña SSO de JumpCloud con IdP Entity ID y SP Entity ID 3. Copia la **Assertion Consumer Service URL** de Iru Endpoint que guardaste antes y pégala en el campo **ACS URL**. 4. Deja **SAML Subject NameID** establecido en **email**. 5. En el campo **SAML Subject NameID-Format**, selecciona **urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress** en el menú desplegable. 6. Establece **Signature Algorithm** en **RSA-SHA256**. 7. Selecciona **Assertion** en la sección **Sign**. 8. Asegúrate de que la **IDP URL** sea [https://sso.jumpcloud.com/saml2/iru](https://sso.jumpcloud.com/saml2/iru). Si no lo es, deberás eliminar la integración y crear una nueva. Copia esta URL y guárdala para usarla más adelante en Iru Endpoint. 9. Selecciona **Guardar**. Pestaña SSO de JumpCloud con ACS URL, NameID, Signature, Assertion y Save Selecciona **Action** en la parte superior derecha. Selecciona **Download Certificate**. Lo usarás más adelante en Iru Endpoint. Selecciona la pestaña **User Groups**. Pestaña User Groups de JumpCloud Agrega un grupo de usuarios a la aplicación SSO. Si quieres restringir quién puede acceder a la app SSO, crea otro grupo de usuarios en tu consola de JumpCloud y asígnalo a la app SSO. Asignación de un grupo de usuarios a la aplicación SSO en JumpCloud Después de completar la configuración de la aplicación de JumpCloud, vuelve a la pestaña **Configuración de la aplicación web de Iru** para terminar de configurar la conexión SAML con la URL de inicio de sesión único, el IdP Entity ID y el certificado que copiaste de JumpCloud.