> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Solución de problemas de Passport con OneLogin

> Soluciona problemas de Passport con OneLogin en Iru Endpoint. Resuelve fallos de inicio de sesión, errores de tokens, problemas de sincronización de contraseñas y conflictos de configuración de la app.

<Callout icon="apple" color="#B84A7A" iconType="regular">Esta guía se aplica a computadoras Mac</Callout>

### Acerca de la solución de problemas de Passport con OneLogin

La solución de problemas de Passport con OneLogin consiste en resolver los problemas de autenticación que se producen al usar Passport con OneLogin como proveedor de identidad (IdP). Esta guía te ayuda a identificar y resolver problemas habituales de configuración y autenticación específicos de la integración con OneLogin.

### Cómo funciona

Cuando se producen problemas de autenticación de Passport con OneLogin, la solución de problemas consiste en revisar la configuración de la aplicación de OneLogin, verificar la configuración de OIDC, examinar los flujos de autenticación y resolver las discrepancias de configuración entre Passport y tu inquilino de OneLogin.

### Inicio de sesión, diagnóstico y red

<CardGroup cols={2}>
  <Card title="Inicia sesión con la dirección de correo electrónico completa" icon="user">
    En la ventana de inicio de sesión de Passport, introduce siempre la dirección de correo electrónico completa del usuario en el campo de nombre de usuario para que la sesión use tu IdP en lugar de la autenticación local. Para saber cómo interactúan la ventana de inicio de sesión y la configuración de visibilidad con Passport, consulta [Compatibilidad de Passport](/es/endpoint/library/passport/passport-compatibility-with-macos-and-iru-endpoint-features#login-window).
  </Card>

  <Card title="Usa Passport Diagnostics" icon="display">
    Si un usuario no puede iniciar sesión, abre Iru Endpoint Passport Diagnostics con **Command-Shift-K-L** en la Mac. El panel muestra detalles útiles, incluidos los mensajes de error devueltos por tu IdP.
  </Card>

  <Card title="Confirma la conectividad de red" icon="wifi">
    Passport debe poder comunicarse con OneLogin para validar las credenciales. Cuando personalices la ventana de inicio de sesión de Passport, habilita el administrador de red para que los usuarios puedan conectarse a una red Wi-Fi si es necesario. El control respeta la configuración de seguridad de AirPort en macOS.
  </Card>

  <Card title="Límites de Wi-Fi y pruebas de aislamiento" icon="triangle-exclamation">
    Passport muestra un icono de Wi-Fi en la parte superior derecha de la ventana de inicio de sesión; los usuarios pueden seleccionarlo para conectarse a una red protegida con contraseña. Passport no admite portales cautivos, páginas de aceptación de clic ni redes empresariales 802.1X que requieran un nombre de usuario y una contraseña independientes en ese flujo. Para aislar problemas de red, prueba con un punto de acceso móvil o Ethernet por cable mientras haces pruebas en la ventana de inicio de sesión de Passport.
  </Card>
</CardGroup>

### Errores habituales de OneLogin

<AccordionGroup>
  <Accordion title="Couldn't communicate with helper application">
    **Lo que ves:**

    Error: Couldn't communicate with helper application (OneLogin)

    **Qué hacer:**

    * Confirma que la **Issuer URL** en Iru Endpoint coincide con el endpoint well-known de OIDC de OneLogin. Debe seguir este patrón:

    ```
    https://<subdomain>.onelogin.com/oidc/2/.well-known/openid-configuration
    ```
  </Accordion>

  <Accordion title="Unauthorized: se requiere MFA">
    **Lo que ves:**

    Error: Unauthorized, MFA is required for this user (OneLogin)

    **Qué significa:**

    Es probable que al usuario le afecte una directiva de **Usuario** en lugar de una directiva de **App**.

    **Qué hacer:**

    * Usa una directiva de **App** para la MFA, de modo que se solicite al usuario al acceder a las apps asignadas en OneLogin, y no dependas de la MFA aplicada solo en la directiva de User. Esto puede afectar a la MFA en otras áreas, como el acceso al portal de OneLogin. OneLogin no ofrece una forma de separar el requisito de MFA de una directiva de User para el flujo OIDC ROPG.
    * Consulta el artículo de OneLogin [App Policies](https://onelogin.service-now.com/support?id=kb_article\&sys_id=76b83305db04a8143de43e043996192e).
  </Accordion>
</AccordionGroup>

Para conocer los pasos de configuración, consulta [Configuración de Passport con OneLogin](/es/endpoint/library/passport/onelogin/passport-configuration-with-onelogin).