> ## Documentation Index > Fetch the complete documentation index at: https://docs.iru.com/llms.txt > Use this file to discover all available pages before exploring further. # Inicio de sesión único con OneLogin (SAML) > Configura el SSO basado en SAML entre OneLogin e Iru Endpoint. Crea la aplicación SAML en OneLogin y asigna los atributos de usuario para la autenticación de administradores. ### Acerca de la integración SAML de OneLogin El inicio de sesión único con OneLogin (SAML) en Iru Endpoint te permite configurar una integración SSO basada en SAML con OneLogin para que los usuarios accedan a Iru Endpoint con sus credenciales de OneLogin. #### Cómo funciona La integración SAML de OneLogin permite que los usuarios se autentiquen en Iru Endpoint con sus credenciales de OneLogin existentes. Una vez configurada, los usuarios pueden acceder a Iru Endpoint mediante una experiencia de inicio de sesión único. La integración funciona estableciendo una relación de confianza entre Iru Endpoint y OneLogin, en la que OneLogin actúa como proveedor de identidad (IdP) e Iru Endpoint actúa como proveedor de servicios (SP). Cuando los usuarios intentan acceder a Iru Endpoint, se les redirige a OneLogin para autenticarse y, tras un inicio de sesión correcto, OneLogin envía una aserción SAML de vuelta a Iru Endpoint que confirma la identidad del usuario. El SSO se puede usar para iniciar sesión en la [aplicación web de Iru Endpoint](/es/endpoint/getting-started/foundation/admins-and-access) y para [requerir autenticación con Automated Device Enrollment](/es/endpoint/enrollment/configure-require-authentication-for-enrollment). ### Configurar la conexión SAML Primero debes completar la configuración inicial en Iru Endpoint para obtener la información de configuración necesaria para OneLogin. Después de copiar el Entity ID y la ACS URL, cambia a la pestaña [**Configuración de OneLogin**](#onelogin-configuration) y continúa con [**Configurar la aplicación de OneLogin**](#configuring-onelogin-application). En Iru Endpoint, en la barra lateral, selecciona el [**Botón del menú de la cuenta**](/es/iru/platform-overview/account-menu). Selecciona la opción **Acceso** en el menú. Captura de pantalla del menú de la cuenta con la opción Access resaltada Selecciona la pestaña **Administración y autenticación** (seleccionada de forma predeterminada) y desplázate hacia abajo hasta **Métodos de autenticación**. Selecciona **+ Método de autenticación**. Ingresa un nombre visible para la conexión SSO. Selecciona **SAML** como método de autenticación. Selecciona **Crear**. Selecciona **Información de configuración** si esa sección aún no está expandida. Copia el **Service provider entity ID** en un documento de texto para usarlo más adelante. Lo necesitarás para la configuración de OneLogin. Copia la **Assertion consumer service (ACS) URL** en un documento de texto para usarla más adelante. La necesitarás para la configuración de OneLogin. Configuration Information, Service provider entity ID y Assertion consumer service (ACS) URL Mantén abierto el modal de configuración de Iru Endpoint y luego cambia a la pestaña [**Configuración de OneLogin**](#onelogin-configuration) para continuar con [**Configurar la aplicación de OneLogin**](#configuring-onelogin-application). ### Configurar la conexión SAML de Iru Endpoint Después de completar la configuración de OneLogin, vuelve aquí para terminar de [**configurar la conexión SAML de Iru Endpoint**](#configuring-iru-endpoint-saml-connection) en Iru Endpoint. Necesitarás la URL de inicio de sesión único, el IdP Entity ID y el certificado de OneLogin. Vuelve al modal Custom SAML en Iru Endpoint. Establece **IdP attribute** en **Asunto**. Deja en blanco **Attribute name**. Establece **User attribute** en **User Principal Name (UPN)**. Pega la **Issuer URL** que copiaste de OneLogin en el campo **IdP Entity ID**. Pega la URL de **SAML 2.0 Endpoint (HTTP)** que copiaste de OneLogin en el campo **IdP Single Sign-on URL**. Carga el certificado de OneLogin que descargaste antes. Carga del certificado de OneLogin en Iru Endpoint Establece **Protocol Binding** en **HTTP-POST**. Asegúrate de que **Request Algorithm** esté establecido en **RSA-SHA256**. Asegúrate de que **Sign Request Algorithm Digest** esté establecido en **SHA256**. Asegúrate de que **Sign Request** esté habilitado. Establece **Response Signature Verification** en **Assertion**. Deja en blanco el campo **Destination**. Establece **Allowed Signature Algorithm** en **RSA-SHA256**. Establece **Allowed Digest Algorithm** en **SHA256**. Selecciona **Guardar**. Save de la configuración SAML en Iru Endpoint ### Permitir la autenticación en el tenant Una vez que hayas configurado la conexión SAML en Iru Endpoint y en tu proveedor de identidad, puedes permitir su uso para la autenticación en el tenant. Para obtener instrucciones paso a paso, consulta la sección **Permitir la autenticación en el tenant y administrar conexiones** de nuestro [artículo de soporte sobre inicio de sesión único](/es/endpoint/integrations/single-sign-on-integrations/single-sign-on). ### Limitar la autenticación a un dominio Al configurar la conexión SAML, puedes limitar opcionalmente la autenticación a uno o más dominios. Esto puede ser útil cuando la conexión SSO podría autenticar en varios dominios. Puedes limitar la autenticación en tu tenant de Iru a un subconjunto de los dominios disponibles. ### Exigir el inicio de sesión único Una vez que hayas configurado al menos una conexión de inicio de sesión único, puedes deshabilitar las conexiones Passkey, Google Social y Microsoft Social. Deshabilitar estas conexiones impedirá que los administradores de Iru Endpoint de tu tenant se autentiquen mediante esos métodos. Consulta nuestro [artículo de soporte sobre inicio de sesión único](/es/endpoint/integrations/single-sign-on-integrations/single-sign-on) para obtener instrucciones paso a paso. ### Probar la integración Agrega un usuario de prueba al **Admin Team** en Iru Endpoint seleccionando **New User**. Completa toda la información correspondiente del usuario. Este usuario debe existir en OneLogin y debe estar asignado a la app SSO de Iru Endpoint en tu tenant de OneLogin. Selecciona **Enviar**. Una vez enviada la invitación, cierra la ventana Invite User. Actualiza la página Access en Iru Endpoint. Deberías ver el usuario que agregaste. Ve al correo electrónico del usuario para aceptar la invitación e inicia sesión con la nueva conexión SSO SAML. Antes de iniciar la configuración de OneLogin, completa [**Configurar la conexión SAML**](#setting-up-the-saml-connection) en la pestaña [**Configuración de la aplicación web de Iru**](#iru-web-app-configuration) para obtener el Service Provider Entity ID y la ACS URL. Necesitarás estos valores para configurar la aplicación de OneLogin. ### Configurar la aplicación de OneLogin En OneLogin, crea una app nueva con la app **Add SAML Custom Connector (Advanced)**. Ve a: ``` https://{YourSubdomain}.onelogin.com/apps/new/110016 ``` Establece el **nombre**. Establece si la app debe ser visible en el portal. Establece los **íconos** de la app. Establece la **Descripción**. Selecciona **Guardar**. Nombre, visibilidad en el portal, íconos, descripción y Save de la app en OneLogin Selecciona la pestaña **Configuración**. Pega el **Entity ID de Iru** (Service provider entity ID) en el campo **Audience (EntityID)**. Pega la **ACS URL de Iru** (Assertion consumer service URL) en los campos **Recipient**, **ACS (Consumer) URL Validator** y **ACS (Consumer) URL**. Configuration de OneLogin con Audience Entity ID, Recipient y ACS URL Establece **SAML initiator** en **OneLogin**. Establece **SAML nameID format** en **Correo electrónico**. Establece **SAML issuer type** en **Generic**. Establece **SAML signature element** en **Assertion**. SAML initiator, nameID format, issuer y signature Assertion en OneLogin Selecciona la pestaña **Parameters**. Asegúrate de que el valor de **Name ID** esté establecido en **Correo electrónico**. Parameters de OneLogin con Name ID establecido en Email Selecciona la pestaña **SSO**. Establece **SAML Signature Algorithm** en **SHA-256**. Copia la **Issuer URL** y guárdala. La pegarás en el campo **IdP Entity ID** de Iru Endpoint. Copia la URL de **SAML 2.0 Endpoint (HTTP)** y guárdala. La usarás como **IdP Single Sign-on URL** en la configuración de Iru. Selecciona **Guardar**. Pestaña SSO de OneLogin con Issuer URL, SAML 2.0 Endpoint y Save Selecciona la pestaña **SSO**. Selecciona **View Details**. View Details del certificado en la pestaña SSO de OneLogin Selecciona **Descargar**. Descarga del certificado en OneLogin Selecciona la pestaña **Usuarios**. Asigna usuarios a la aplicación, selecciona **Guardar** y luego cierra la pestaña. Después de completar la configuración de OneLogin, vuelve a la pestaña [**Configuración de la aplicación web de Iru**](#iru-web-app-configuration) y continúa con [**Configurar la conexión SAML de Iru Endpoint**](#configuring-iru-endpoint-saml-connection) para terminar de configurar la conexión SAML con la SSO URL, el Entity ID y el certificado que copiaste de OneLogin.