> ## Documentation Index > Fetch the complete documentation index at: https://docs.iru.com/llms.txt > Use this file to discover all available pages before exploring further. # Inicio de sesión único con Okta (SAML) > Configura el SSO basado en SAML entre Okta e Iru Endpoint. Crea la aplicación SAML en Okta y asigna los atributos de usuario para la autenticación de administradores. ### Acerca de la integración SAML de Okta El inicio de sesión único con Okta (SAML) en Iru Endpoint te permite configurar una integración SSO basada en SAML con Okta para que los usuarios accedan a Iru Endpoint con sus credenciales de Okta. #### Cómo funciona La integración SAML de Okta permite que los usuarios se autentiquen en Iru Endpoint con sus credenciales de Okta existentes. Una vez configurada, los usuarios pueden acceder a Iru Endpoint mediante una experiencia de inicio de sesión único. La integración funciona estableciendo una relación de confianza entre Iru Endpoint y Okta, en la que Okta actúa como proveedor de identidad (IdP) e Iru Endpoint actúa como proveedor de servicios (SP). Cuando los usuarios intentan acceder a Iru Endpoint, se les redirige a Okta para autenticarse y, tras un inicio de sesión correcto, Okta envía una aserción SAML de vuelta a Iru Endpoint que confirma la identidad del usuario. El SSO se puede usar para iniciar sesión en la [aplicación web de Iru Endpoint](/es/endpoint/getting-started/foundation/admins-and-access) y para [requerir autenticación con Automated Device Enrollment](/es/endpoint/enrollment/configure-require-authentication-for-enrollment). ### Configurar la conexión SAML Primero debes completar la configuración inicial en Iru Endpoint para obtener la información de configuración necesaria para Okta. Después de copiar el Entity ID y la ACS URL, cambia a la pestaña [**Configuración de Okta**](#okta-configuration) y continúa con [**Configurar la aplicación de Okta**](#configuring-okta-application). En Iru Endpoint, en la barra lateral, selecciona el [**Botón del menú de la cuenta**](/es/iru/platform-overview/account-menu). Selecciona la opción **Acceso** en el menú. Captura de pantalla del menú de la cuenta con la opción Access resaltada Selecciona la pestaña **Administración y autenticación** (seleccionada de forma predeterminada) y desplázate hacia abajo hasta **Métodos de autenticación**. Selecciona **+ Método de autenticación**. Ingresa un nombre visible para la conexión SSO. Selecciona **SAML** como método de autenticación. Selecciona **Crear**. Selecciona **Información de configuración** si esa sección aún no está expandida. Copia el **Service provider entity ID** en un documento de texto para usarlo más adelante. Lo necesitarás para la configuración de Okta. Copia la **Assertion consumer service (ACS) URL** en un documento de texto para usarla más adelante. La necesitarás para la configuración de Okta. Configuration Information, Service provider entity ID y Assertion consumer service (ACS) URL Mantén abierto el modal de configuración de Iru Endpoint y luego cambia a la pestaña [**Configuración de Okta**](#okta-configuration) para continuar con [**Configurar la aplicación de Okta**](#configuring-okta-application). ### Configurar la conexión SAML de Iru Endpoint Después de completar la configuración de Okta, vuelve aquí para terminar de [**configurar la conexión SAML de Iru Endpoint**](#configuring-iru-endpoint-saml-connection) en Iru Endpoint. Necesitarás la URL de inicio de sesión único, el IdP Entity ID y el certificado de Okta. Vuelve al modal Custom SAML en Iru Endpoint. Establece **IdP attribute** en **Asunto**. Deja en blanco **Attribute name**. Establece **User attribute** en **User Principal Name (UPN)**. Pega la Single Sign-On URL que copiaste de Okta en el campo de texto **Sign In URL**. Pega la información de **Issuer** que copiaste de Okta en el campo **IdP Entity ID**. Carga el certificado de Okta que descargaste antes. Carga del certificado de Okta en Iru Endpoint Establece **Protocol Binding** en **HTTP-POST**. Asegúrate de que **Request Algorithm** esté establecido en **RSA-SHA256**. Asegúrate de que **Sign Request Algorithm Digest** esté establecido en **SHA256**. Asegúrate de que **Sign Request** esté habilitado. Establece **Response Signature Verification** en **Assertion**. Deja en blanco el campo **Destination**. Establece **Allowed Signature Algorithm** en **RSA-SHA256**. Establece **Allowed Digest Algorithm** en **SHA256**. Selecciona **Guardar**. Save de la configuración SAML en Iru Endpoint ### Permitir la autenticación en el tenant Una vez que hayas configurado la conexión SAML en Iru Endpoint y en tu proveedor de identidad, puedes permitir su uso para la autenticación en el tenant. Para obtener instrucciones paso a paso, consulta la sección **Permitir la autenticación en el tenant y administrar conexiones** de nuestro [artículo de soporte sobre inicio de sesión único](/es/endpoint/integrations/single-sign-on-integrations/single-sign-on). ### Limitar la autenticación a un dominio Al configurar la conexión SAML, puedes limitar opcionalmente la autenticación a uno o más dominios. Esto puede ser útil cuando la conexión SSO podría autenticar en varios dominios. Puedes limitar la autenticación en tu tenant de Iru a un subconjunto de los dominios disponibles. ### Exigir el inicio de sesión único Una vez que hayas configurado al menos una conexión de inicio de sesión único, puedes deshabilitar las conexiones Passkey, Google Social y Microsoft Social. Deshabilitar estas conexiones impedirá que los administradores de Iru Endpoint de tu tenant se autentiquen mediante esos métodos. Consulta nuestro [artículo de soporte sobre inicio de sesión único](/es/endpoint/integrations/single-sign-on-integrations/single-sign-on) para obtener instrucciones paso a paso. ### Probar la integración Agrega un usuario de prueba al **Admin Team** en Iru Endpoint seleccionando **New User**. Completa toda la información correspondiente del usuario. Este usuario debe existir en Okta y debe estar asignado a la app SSO de Okta en tu tenant de Okta. Selecciona **Enviar**. Una vez enviada la invitación, cierra la ventana Invite User. Actualiza la página Access en Iru Endpoint. Deberías ver el usuario que se agregó. Ve al correo electrónico del usuario para aceptar la invitación e inicia sesión con la nueva conexión SSO SAML. Antes de iniciar la configuración de Okta, completa [**Configurar la conexión SAML**](#setting-up-the-saml-connection) en la pestaña [**Configuración de la aplicación web de Iru**](#iru-web-app-configuration) para obtener el Service Provider Entity ID y la ACS URL. Necesitarás estos valores para configurar la aplicación de Okta. ### Configurar la aplicación de Okta En una nueva pestaña del navegador, inicia sesión en la **Admin Console** de tu tenant de Okta. En el lado izquierdo, selecciona el triángulo desplegable junto a **Aplicaciones** y luego selecciona **Aplicaciones**. Selecciona **Create App Integration**. Create App Integration en la Admin Console de Okta Selecciona **SAML 2.0** como tipo de integración de la app. Selecciona **Siguiente**. Selección de SAML 2.0 y Next en Okta Ingresa un **App name**. Carga un **App logo** opcional. Selecciona **Siguiente**. App name, App logo y Next en Okta En el campo **Single sign-on URL**, pega la Assertion Consumer Service URL de Iru Endpoint que copiaste antes. En el campo **Audience URI (SP Entity ID)**, pega el Entity ID de Iru Endpoint que copiaste antes. Asegúrate de que **Name ID format** esté establecido en **Unspecified**. Asegúrate de que **Application username format** esté establecido en **Correo electrónico**. Asegúrate de que **Update application username on** esté establecido en **Create and update**. Selecciona **Siguiente**. Single sign-on URL, Audience URI y Next de SAML en Okta Selecciona **This is an internal app that we have created**. Selecciona **Finish**. This is an internal app y Finish en Okta De vuelta en la pestaña **Sign On**, busca el enlace **View SAML setup instructions** y ábrelo en una nueva pestaña del navegador. View SAML setup instructions en la pestaña Sign On de Okta Copia la **Identity Provider Single Sign-On URL** y guárdala en un documento de texto para usarla más adelante en Iru Endpoint. Copia la información de **Identity Provider Issuer** y guárdala en un documento de texto. La pegarás en el campo **IdP Entity ID** de Iru Endpoint. Descarga el archivo del certificado y guárdalo para usarlo en Iru Endpoint. Instrucciones de configuración de SAML y descarga del certificado en Okta ### Asignar usuarios a la app de Okta Vuelve a la app de Okta y selecciona la pestaña **Asignaciones**. Selecciona el menú desplegable **Asignar** y luego **Assign to People** o **Assign to Groups**. Pestaña Assignments de la app de Okta con el menú desplegable Assign para Assign to People o Assign to Groups Busca los usuarios o grupos que quieres asignar. Selecciona **Asignar** junto al usuario o grupo. Assign junto al usuario o grupo en Okta Selecciona **Save and Go Back**. Save and Go Back en Okta después de asignar al usuario Una vez asignado el usuario, selecciona **Listo**. Done en Okta para completar la asignación del usuario Deberías ver en la lista los usuarios o grupos que seleccionaste. Lista Assignments de Okta con los usuarios o grupos asignados Después de completar la configuración de Okta, vuelve a la pestaña **Configuración de la aplicación web de Iru** para terminar de configurar la conexión SAML con la SSO URL, el Entity ID y el certificado que copiaste de Okta.