> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# La experiencia de inicio de sesión

> Cómo es iniciar sesión en Iru para los usuarios finales, ya sea directamente con una passkey o mediante un proveedor de identidad conectado, y el panel de aplicaciones al que llegan.

Tanto si alguien inicia sesión directamente con Iru como mediante un proveedor que ya usas,
termina en el mismo lugar: un panel con las aplicaciones que
puede usar.

## Cómo inician sesión los usuarios

De forma predeterminada, **Iru Identity es tu proveedor de identidad**: los usuarios inician sesión en
Iru directamente e Iru inicia su sesión en sus aplicaciones. También puedes permitir que inicien sesión
mediante un proveedor que ya usas, en situaciones específicas. Ambas rutas llevan
al mismo panel de aplicaciones.

<CardGroup cols={2}>
  <Card title="Directamente con Iru (predeterminado)" icon="key">
    El usuario demuestra quién es ante el propio Iru, normalmente con una **passkey** (un
    gesto rápido de huella digital, rostro o bloqueo de pantalla) o con la aplicación **Iru Access**.
    No se necesita contraseña. Así es como inician sesión la mayoría de los usuarios.
  </Card>

  <Card title="Mediante un proveedor que ya usas" icon="building-lock">
    El usuario inicia sesión con un proveedor existente, como Google Workspace o
    Microsoft Entra ID, e Iru continúa una vez que el proveedor lo confirma. Este inicio de sesión
    **federado** se usa cuando utilizas Iru como capa de autenticación para acceder a
    la plataforma Iru, o para facilitar una migración a Iru Identity.
  </Card>
</CardGroup>

```mermaid theme={null}
flowchart TD
  start["El usuario inicia el inicio de sesión"] --> choice{"¿Cómo está configurado<br/>el inicio de sesión?"}
  choice -->|"Directo (predeterminado)"| direct["Demostrar la identidad ante Iru<br/>con una passkey o Iru Access"]
  choice -->|"Federado (opcional)"| fed["Iniciar sesión con un<br/>proveedor que ya usas"]
  direct --> policy["Iru evalúa la<br/>política de autenticación"]
  fed --> policy
  policy -->|"Permitido"| dash["Panel de aplicaciones"]
  policy -->|"Denegado"| stop["Acceso denegado,<br/>con el motivo"]
```

El usuario siempre demuestra quién es con su autenticador (una passkey o Iru
Access). A continuación, Iru evalúa la
[política de autenticación](/es/identity/authentication/authentication-policies) correspondiente
antes de conceder el acceso. Una política puede exigir un dispositivo de confianza, por lo que las indicaciones
exactas que ve un usuario pueden depender de la aplicación a la que accede y de las reglas que
hayas establecido.

<Note>
  El inicio de sesión federado se configura mediante una conexión con un proveedor de identidad. Para configurar
  una, consulta
  [Federated Authentication](/es/identity/connections/connections-overview).
</Note>

## El panel de aplicaciones

Una vez iniciada la sesión, cada usuario llega a su propio panel de aplicaciones. Lo saluda por su nombre
y muestra las aplicaciones que tu organización le ha asignado.

<CardGroup cols={2}>
  <Card title="Tus aplicaciones" icon="grip">
    Cada aplicación a la que el usuario tiene acceso aparece como un mosaico. Al seleccionar un
    mosaico, inicia sesión directamente en esa aplicación, sin una contraseña aparte para la
    propia aplicación.
  </Card>

  <Card title="Favoritos" icon="star">
    Los usuarios pueden marcar con una estrella las aplicaciones que más usan para que aparezcan en la parte superior de su
    panel de aplicaciones y acceder a ellas rápidamente.
  </Card>
</CardGroup>

El panel de aplicaciones solo muestra las aplicaciones que un usuario tiene realmente asignadas, por lo que lo que
ve cada usuario refleja el acceso que le has concedido. Para controlar quién ve
qué aplicaciones, consulta [Asignar acceso](/es/identity/applications/assigning-access).

<Tip>
  Al seleccionar un mosaico de aplicación se inicia un inicio de sesión único en esa aplicación. Si la política de una aplicación
  exige algo que el usuario aún no ha cumplido (como inscribir una
  passkey), se le solicita en ese momento.
</Tip>

<Note>
  Para saber lo que ven los usuarios finales cuando inician sesión y abren aplicaciones, consulta
  [Acceder a tus aplicaciones](/es/identity/end-user/accessing-your-apps). Para configurar passkeys
  e Iru Access, consulta [Administrar autenticadores](/es/identity/end-user/manage-authenticators).
  En macOS, si una passkey no aparece en la solicitud del navegador, consulta el consejo de
  [Acceder a tus aplicaciones](/es/identity/end-user/accessing-your-apps#find-and-open-an-app).
  Si el autocompletado de 1Password aparece en la página de inicio de sesión de Iru, consulta
  [Autocompletado de 1Password](/es/identity/end-user/accessing-your-apps#1password-autofill).
</Note>

## Próximos pasos

<CardGroup cols={2}>
  <Card title="Experiencia del usuario final" icon="user" href="/es/identity/administration/end-user-experience">
    Un recorrido más completo de lo que los usuarios finales ven y administran en Iru, incluidos sus
    autenticadores.
  </Card>

  <Card title="Autenticación federada" icon="plug" href="/es/identity/connections/connections-overview">
    Permite que los usuarios inicien sesión mediante Google Workspace, Microsoft Entra ID u otro
    proveedor que ya uses.
  </Card>

  <Card title="Autenticadores" icon="key" href="/es/identity/authentication/authenticators">
    Las passkeys y credenciales que usan los usuarios para demostrar quiénes son.
  </Card>

  <Card title="Políticas de autenticación" icon="shield-halved" href="/es/identity/authentication/authentication-policies">
    Lo que comprueba Iru entre el inicio de sesión y el acceso.
  </Card>

  <Card title="Acceder a tus aplicaciones" icon="house" href="/es/identity/end-user/accessing-your-apps">
    Lo que ven los usuarios finales cuando inician sesión y abren aplicaciones desde el panel de aplicaciones
  </Card>

  <Card title="Administrar autenticadores" icon="id-badge" href="/es/identity/end-user/manage-authenticators">
    Guía del usuario final sobre passkeys, Iru Access y dispositivos de respaldo
  </Card>
</CardGroup>