> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Conexiones de autenticación federada

> Vincula Iru Identity a un proveedor de identidad con el que tus usuarios ya inician sesión, para usar Iru como capa de autenticación o mientras migras usuarios a él.

Una **conexión** vincula Iru Identity a un sistema externo que ya utilizas. En el
panel, las conexiones con proveedores de identidad se encuentran en **Access → Authentication**,
y las conexiones con sistemas de RR. HH. se encuentran en **Directory → Sync**.

De forma predeterminada, Iru Identity es tu **proveedor de identidad**: tus usuarios inician sesión
directamente con una passkey o con la aplicación Iru Access. Una **conexión con un proveedor de identidad**
les permite, en cambio, iniciar sesión a través de un proveedor que ya utilizas, lo cual es útil cuando usas
Iru como capa de autenticación para acceder a la plataforma Iru, o mientras migras a Iru
Identity.

<Note>
  ¿Quieres sincronizar usuarios desde un sistema de RR. HH.? Esa es una función independiente
  del directorio; consulta [Directory Sync](/es/identity/directory/directory-sync)
  en **Directory → Sync**.
</Note>

```mermaid theme={null}
flowchart LR
  people["Tus usuarios"]
  idp["Proveedor existente<br/>(opcional · migración)"]
  subgraph iru["Iru Identity"]
    signin["Inicio de sesión"]
  end
  people -->|"iniciar sesión (passkey)"| signin
  idp -. "inicio de sesión opcional" .-> signin
```

<Note>
  Estas conexiones son la forma en que Iru llega a los sistemas que ya operas. Para conectar las
  aplicaciones en las que tus usuarios *inician sesión*, consulta
  [Aplicaciones](/es/identity/applications/applications-overview). Para ver cómo Iru
  se sitúa entre tus usuarios, tus proveedores y tus aplicaciones, consulta
  [Arquitectura del sistema](/es/identity/getting-started/system-architecture).
</Note>

## Conexiones con proveedores de identidad

De forma predeterminada, tus usuarios inician sesión en Iru directamente. Una conexión con un proveedor de identidad
les permite, en cambio, iniciar sesión a través de un proveedor que ya operas. Recurre a una
en dos situaciones:

<Info>
  **Cuándo conectar un proveedor de identidad**

  * **Iru Identity como capa de autenticación.** Todos los tenants de Iru usan Iru
    Identity para gestionar administradores y mantener a los usuarios sincronizados, pero no todas las organizaciones
    lo usan como su proveedor de identidad completo. Si usas Iru principalmente como la forma en que
    los usuarios inician sesión en la plataforma Iru, conecta el proveedor que ya utilizas para que
    puedan iniciar sesión con credenciales conocidas.
  * **Migración a Iru Identity.** Cuando pasas de un proveedor existente
    a Iru Identity como tu proveedor de identidad, conectar tu proveedor actual
    permite que los usuarios sigan iniciando sesión como de costumbre mientras realizas la transición.
</Info>

Iru admite estos tipos de conexión:

| Tipo | Úsalo para |
| - | - |
| **Google** | Inicio de sesión respaldado por cuentas de Google. Una plantilla de **Google Workspace** rellena previamente la conexión. |
| **Microsoft** | Inicio de sesión respaldado por cuentas profesionales o educativas de Microsoft. Una plantilla de **Microsoft Entra ID** rellena previamente la conexión. |
| **SAML** | Cualquier proveedor de identidad que utilice el estándar SAML. |
| **OIDC** | Cualquier proveedor de identidad que utilice el estándar OpenID Connect. |

Iru también tiene una opción de inicio de sesión integrada propia, por lo que puedes conectar un proveedor
externo para algunos usuarios mientras otros siguen iniciando sesión directamente con un
[autenticador](/es/identity/authentication/authenticators), como una passkey.

<Tip>
  Las plantillas de **Google Workspace** y **Microsoft Entra ID** rellenan previamente la
  configuración estándar, por lo que solo tienes que proporcionar lo específico de tu tenant.
  Recurre a ellas antes de configurar manualmente una conexión SAML u OIDC genérica.
</Tip>

### Lo que configuras en cada conexión con un proveedor de identidad

<AccordionGroup>
  <Accordion title="Casos de uso" icon="list-check">
    Cada conexión tiene uno o más **casos de uso** que deciden dónde se aplica:

    * **Inicio de sesión de usuarios finales:** los usuarios usan la conexión para iniciar sesión en Iru y
      acceder a sus aplicaciones.
    * **Inscripción de dispositivos:** la conexión se usa al inscribir un dispositivo.

    Tú eliges para qué se usa una conexión, y una sola conexión puede servir
    para más de un caso de uso.
  </Accordion>

  <Accordion title="Restricciones de dominio" icon="at">
    Puedes restringir una conexión a uno o más **dominios** de correo electrónico, de modo que solo
    la usen los usuarios cuyo correo pertenezca a esos dominios. Esto te permite dirigir distintas
    partes de tu organización a distintos proveedores.
  </Accordion>

  <Accordion title="Coincidencia de usuarios" icon="user-check">
    Cuando alguien inicia sesión a través de una conexión, Iru lo asocia con un usuario de
    tu [directorio](/es/identity/directory/directory-overview) para que el inicio de sesión
    se resuelva en el usuario correcto. Tú eliges con qué valor hace Iru la coincidencia:

    | Coincidir por | Qué es |
    | - | - |
    | **UPN** | El nombre principal de usuario que envía el proveedor. |
    | **Nombre de usuario** | El nombre de usuario del usuario. |
    | **External ID** | Un identificador procedente del proveedor. |
    | **Custom attribute** | Un [atributo de perfil](/es/identity/directory/schema) que tú eliges. |

    Elige el valor que sea estable y único para cada usuario, de modo que cada inicio de sesión
    corresponda exactamente a un usuario.
  </Accordion>
</AccordionGroup>

<CardGroup cols={2}>
  <Card title="Google Workspace" icon="google" href="/es/identity/connections/google-workspace">
    Conecta Google Workspace para el inicio de sesión de usuarios finales mediante la plantilla.
  </Card>

  <Card title="Microsoft Entra ID" icon="microsoft" href="/es/identity/connections/microsoft-entra-id">
    Conecta Microsoft Entra ID para el inicio de sesión de usuarios finales mediante la plantilla.
  </Card>

  <Card title="SAML personalizado" icon="shield-halved" href="/es/identity/connections/custom-saml">
    Conecta cualquier proveedor de identidad SAML, con Iru como proveedor de servicios.
  </Card>

  <Card title="OIDC personalizado" icon="key" href="/es/identity/connections/custom-oidc">
    Conecta cualquier proveedor de identidad OpenID Connect.
  </Card>
</CardGroup>

## Señales de confianza del dispositivo

El estado del dispositivo no es una conexión. Señales como si un dispositivo está cifrado
y en buen estado las informa el agente **Iru Access** en cada dispositivo, y tus
[políticas de autenticación](/es/identity/authentication/authentication-policies)
pueden exigir un dispositivo conocido y en buen estado antes de conceder el acceso. Consulta
[Device trust](/es/identity/authentication/device-trust).

## Próximos pasos

<CardGroup cols={2}>
  <Card title="Conceptos clave" icon="book" href="/es/identity/getting-started/key-concepts">
    Descubre cómo se relacionan las conexiones con los usuarios, grupos, aplicaciones y políticas.
  </Card>

  <Card title="Experiencia de inicio de sesión" icon="arrow-right-to-bracket" href="/es/identity/authentication/sign-in-experience">
    Define lo que ven los usuarios cuando inician sesión a través de un proveedor conectado.
  </Card>
</CardGroup>