Skip to main content
Una conexión vincula Iru Identity a un sistema externo que ya utilizas. En el panel, las conexiones con proveedores de identidad se encuentran en Access → Authentication, y las conexiones con sistemas de RR. HH. se encuentran en Directory → Sync. De forma predeterminada, Iru Identity es tu proveedor de identidad: tus usuarios inician sesión directamente con una passkey o con la aplicación Iru Access. Una conexión con un proveedor de identidad les permite, en cambio, iniciar sesión a través de un proveedor que ya utilizas, lo cual es útil cuando usas Iru como capa de autenticación para acceder a la plataforma Iru, o mientras migras a Iru Identity.
¿Quieres sincronizar usuarios desde un sistema de RR. HH.? Esa es una función independiente del directorio; consulta Directory Sync en Directory → Sync.
Estas conexiones son la forma en que Iru llega a los sistemas que ya operas. Para conectar las aplicaciones en las que tus usuarios inician sesión, consulta Aplicaciones. Para ver cómo Iru se sitúa entre tus usuarios, tus proveedores y tus aplicaciones, consulta Arquitectura del sistema.

​
Conexiones con proveedores de identidad

De forma predeterminada, tus usuarios inician sesión en Iru directamente. Una conexión con un proveedor de identidad les permite, en cambio, iniciar sesión a través de un proveedor que ya operas. Recurre a una en dos situaciones:
Cuándo conectar un proveedor de identidad
  • Iru Identity como capa de autenticación. Todos los tenants de Iru usan Iru Identity para gestionar administradores y mantener a los usuarios sincronizados, pero no todas las organizaciones lo usan como su proveedor de identidad completo. Si usas Iru principalmente como la forma en que los usuarios inician sesión en la plataforma Iru, conecta el proveedor que ya utilizas para que puedan iniciar sesión con credenciales conocidas.
  • Migración a Iru Identity. Cuando pasas de un proveedor existente a Iru Identity como tu proveedor de identidad, conectar tu proveedor actual permite que los usuarios sigan iniciando sesión como de costumbre mientras realizas la transición.
Iru admite estos tipos de conexión: Iru también tiene una opción de inicio de sesión integrada propia, por lo que puedes conectar un proveedor externo para algunos usuarios mientras otros siguen iniciando sesión directamente con un autenticador, como una passkey.
Las plantillas de Google Workspace y Microsoft Entra ID rellenan previamente la configuración estándar, por lo que solo tienes que proporcionar lo específico de tu tenant. Recurre a ellas antes de configurar manualmente una conexión SAML u OIDC genérica.

​
Lo que configuras en cada conexión con un proveedor de identidad

Cada conexión tiene uno o más casos de uso que deciden dónde se aplica:
  • Inicio de sesión de usuarios finales: los usuarios usan la conexión para iniciar sesión en Iru y acceder a sus aplicaciones.
  • Inscripción de dispositivos: la conexión se usa al inscribir un dispositivo.
Tú eliges para qué se usa una conexión, y una sola conexión puede servir para más de un caso de uso.
Puedes restringir una conexión a uno o más dominios de correo electrónico, de modo que solo la usen los usuarios cuyo correo pertenezca a esos dominios. Esto te permite dirigir distintas partes de tu organización a distintos proveedores.
Cuando alguien inicia sesión a través de una conexión, Iru lo asocia con un usuario de tu directorio para que el inicio de sesión se resuelva en el usuario correcto. Tú eliges con qué valor hace Iru la coincidencia:Elige el valor que sea estable y único para cada usuario, de modo que cada inicio de sesión corresponda exactamente a un usuario.

Google Workspace

Conecta Google Workspace para el inicio de sesión de usuarios finales mediante la plantilla.

Microsoft Entra ID

Conecta Microsoft Entra ID para el inicio de sesión de usuarios finales mediante la plantilla.

SAML personalizado

Conecta cualquier proveedor de identidad SAML, con Iru como proveedor de servicios.

OIDC personalizado

Conecta cualquier proveedor de identidad OpenID Connect.

​
Señales de confianza del dispositivo

El estado del dispositivo no es una conexión. Señales como si un dispositivo está cifrado y en buen estado las informa el agente Iru Access en cada dispositivo, y tus políticas de autenticación pueden exigir un dispositivo conocido y en buen estado antes de conceder el acceso. Consulta Device trust.

​
Próximos pasos

Conceptos clave

Descubre cómo se relacionan las conexiones con los usuarios, grupos, aplicaciones y políticas.

Experiencia de inicio de sesión

Define lo que ven los usuarios cuando inician sesión a través de un proveedor conectado.