> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Inicio de sesión único

> Configura el inicio de sesión único (SSO) para el acceso de administradores a Iru Endpoint. Elige entre integraciones nativas de OAuth o SAML con Okta, Entra ID, Google y más.

### Acerca del inicio de sesión único

El inicio de sesión único (SSO) en Iru Endpoint permite que los miembros del equipo inicien sesión en la aplicación web de Iru Endpoint con sus credenciales existentes del proveedor de identidad, lo que proporciona una administración centralizada de la autenticación.

### Cómo funciona

Los [miembros del equipo](/es/iru/access/team-member-role-permissions) tienen cuatro opciones para iniciar sesión en la [aplicación web de Iru Endpoint](/es/endpoint/getting-started/foundation/admins-and-access): **Passkeys**, **Google Social**, **Microsoft Social** y **Single Sign-On (SSO)**. De forma predeterminada, la autenticación con Passkeys, Google Social y Microsoft Social está activada en todos los tenants, lo que permite iniciar sesión mediante Passkeys, Google Social y Microsoft Social. Los administradores tienen la opción de habilitar el SSO mediante integraciones nativas o Custom SAML. Una vez completada la configuración del SSO, las conexiones predeterminadas se pueden desactivar para que el SSO sea el único método de inicio de sesión. El SSO también se puede usar para [requerir autenticación para la inscripción](/es/endpoint/enrollment/configure-require-authentication-for-enrollment).

### Tipos de conexión SSO

Actualmente, Iru Endpoint admite los siguientes tipos de conexión de inicio de sesión único. Selecciona uno de los siguientes tipos de conexión para saber cómo configurarlo.

* [Inicio de sesión único con Microsoft Entra ID (nativo)](/es/endpoint/integrations/single-sign-on-integrations/single-sign-on-with-microsoft-entra-id-native)
* [Inicio de sesión único con Microsoft Entra ID (SAML)](/es/endpoint/integrations/single-sign-on-integrations/single-sign-on-with-microsoft-entra-id-saml)
* [Inicio de sesión único con Google Workspace (nativo)](/es/endpoint/integrations/single-sign-on-integrations/single-sign-on-with-google-workspace-native)
* [Inicio de sesión único con Google Workspace (SAML)](/es/endpoint/integrations/single-sign-on-integrations/single-sign-on-with-google-workspace-saml)
* [Inicio de sesión único con Okta (SAML)](/es/endpoint/integrations/single-sign-on-integrations/single-sign-on-with-okta-saml)
* [Inicio de sesión único con JumpCloud (SAML)](/es/endpoint/integrations/single-sign-on-integrations/single-sign-on-with-jumpcloud-saml)
* [Inicio de sesión único con OneLogin (SAML)](/es/endpoint/integrations/single-sign-on-integrations/single-sign-on-with-onelogin-saml)
* [Inicio de sesión único basado en Custom SAML](/es/endpoint/integrations/single-sign-on-integrations/saml-based-single-sign-on)

### Permitir la autenticación en el tenant y administrar conexiones

Una vez que hayas configurado una conexión SSO tanto en Iru Endpoint como en tu proveedor de identidad (IdP), puedes permitir que la conexión SSO se use para la autenticación en el tenant.

<Steps>
  <Step title="Acceder al menú de la conexión">
    Selecciona los **puntos suspensivos** junto al nombre de la conexión.
  </Step>

  <Step title="Permitir la autenticación en el tenant">
    Selecciona **Allow for tenant authentication** en el menú. Desde este menú también puedes volver a configurar, eliminar y deshabilitar conexiones.
  </Step>
</Steps>

#### Consideraciones para permitir la autenticación en el tenant

* No es necesario que una conexión SSO esté **permitida para la autenticación en el tenant** para usarla en **Require Authentication** durante Device Enrollment.
* Solo debes establecer una conexión en **Allow tenant authentication** en **Acceso** si quieres autenticar a los administradores de Iru Endpoint en la [aplicación web](/es/endpoint/getting-started/foundation/admins-and-access) con esa conexión.
* La autenticación en la [aplicación web de Iru Endpoint](/es/endpoint/getting-started/foundation/admins-and-access) mediante SSO requiere que el usuario haya sido invitado como miembro del equipo.

### Permitir la autenticación en el tenant

Una vez que hayas configurado la conexión SAML en Iru Endpoint y en tu proveedor de identidad, puedes permitir su uso para la autenticación en el tenant. Para obtener instrucciones paso a paso, consulta la sección **Permitir la autenticación en el tenant y administrar conexiones** de nuestro [artículo de soporte sobre inicio de sesión único](/es/endpoint/integrations/single-sign-on-integrations/single-sign-on).

### Limitar la autenticación a un dominio

Al configurar la conexión SAML, puedes limitar opcionalmente la autenticación a uno o más dominios. Esto puede ser útil cuando la conexión SSO podría autenticar en varios dominios. Puedes limitar la autenticación en tu tenant de Iru a un subconjunto de los dominios disponibles.

### Exigir el inicio de sesión único

Una vez que hayas configurado al menos una conexión de inicio de sesión único, puedes deshabilitar las conexiones Passkey, Google Social y Microsoft Social. Deshabilitar estas conexiones impedirá que los administradores de Iru Endpoint de tu tenant se autentiquen mediante esos métodos. Consulta nuestro [artículo de soporte sobre inicio de sesión único](/es/endpoint/integrations/single-sign-on-integrations/single-sign-on) para obtener instrucciones paso a paso.

<Warning>
  Antes de deshabilitar Passkey, Google Social y Microsoft Social, asegúrate de que tu conexión SSO funcione correctamente. Te sugerimos verificarlo con una ventana privada del navegador.
</Warning>

<Steps>
  <Step title="Ir al botón del menú de la cuenta">
    En Iru Endpoint, en la barra lateral, selecciona el [**Botón del menú de la cuenta**](/es/iru/platform-overview/account-menu).
  </Step>

  <Step title="Acceder a la configuración de autenticación">
    Selecciona la opción **Acceso** en el menú.

    <Frame>
      <img src="https://mintcdn.com/iru/8BYPjuKZa-zyEEf_/assets/media/images/iru-nav-access.png?fit=max&auto=format&n=8BYPjuKZa-zyEEf_&q=85&s=466fdf5fb47efd6bab8b450a5a1e8302" alt="Captura de pantalla del menú de la cuenta con la opción Access resaltada" width="562" height="1040" data-path="assets/media/images/iru-nav-access.png" />
    </Frame>
  </Step>

  <Step title="Menú de la conexión">
    Selecciona los puntos suspensivos junto a **Passkey**.
  </Step>

  <Step title="Deshabilitar Passkey para la autenticación en el tenant">
    Selecciona **Disable for tenant authentication**
  </Step>

  <Step title="Deshabilitar las conexiones sociales para la autenticación en el tenant">
    Repite los pasos anteriores para las conexiones Google Social y Microsoft Social.
  </Step>
</Steps>

<Note>
  Si pierdes el acceso a tu tenant de Iru Endpoint mediante SSO y necesitas que se vuelvan a habilitar las conexiones Passkey, Google Social o Microsoft Social, [comunícate con el soporte de Iru Endpoint](/es/iru/iru-support/access-to-iru-support).
</Note>

### Deshabilitar o eliminar conexiones SSO

Si decides dejar de usar el SSO, puedes eliminarlo o deshabilitarlo para la autenticación en el tenant con los mismos puntos suspensivos que usaste para habilitarlo. Cuando solo hay una conexión SSO habilitada para la autenticación en el tenant y Passkey, Google Social y Microsoft Social están deshabilitados, no podrás deshabilitar esa conexión SSO, para evitar que quedes bloqueado fuera del tenant. Primero deberás habilitar otra conexión y autenticarte con ella antes de deshabilitar la conexión SSO.

## Prácticas recomendadas

**Pruebas**: prueba siempre a fondo tu conexión SSO antes de deshabilitar las conexiones Passkey, Google Social y Microsoft Social para evitar quedar bloqueado fuera del tenant.

**Administración de usuarios**: asegúrate de que todos los usuarios necesarios hayan sido invitados como miembros del equipo antes de depender únicamente de la autenticación SSO.

**Acceso de respaldo**: mantén habilitada al menos una de las conexiones Passkey, Google Social o Microsoft Social hasta que estés seguro de que tu configuración SSO funciona correctamente para todos los usuarios.

**Soporte**: si tienes problemas con una conexión SSO, puedes comunicarte con el soporte de Iru Endpoint para que vuelvan a habilitar las conexiones Passkey, Google Social o Microsoft Social.