Necesitas acceso de administrador a tu tenant de Iru para seguir estos pasos. Si
gestionas los administradores por separado, consulta
Administradores y roles.
Antes de empezar
1
Decide de dónde proceden tus usuarios
Puedes añadir usuarios manualmente, importarlos desde un archivo o sincronizarlos desde un
sistema de RR. HH. conectado. Para esta guía de inicio rápido, basta con añadir un usuario manualmente.
Para incorporar a toda tu organización más adelante, consulta
Importar usuarios y
Directory Sync.
2
Ten a mano los datos de inicio de sesión de tu aplicación
La mayoría de las aplicaciones admiten SAML u OIDC para el inicio de sesión único. Ten a mano la
documentación de la aplicación, o usa una
plantilla de aplicación predefinida para que
los campos se rellenen automáticamente.
Configurar tu primer inicio de sesión
1
Añade un usuario
En Directory → Users, crea un usuario con un nombre y una dirección de correo electrónico. Usa una
dirección en la que el usuario pueda recibir correo realmente, para que pueda completar su
invitación. El perfil del usuario contiene los atributos que las políticas y las aplicaciones podrán usar más adelante.
Más información en Usuarios.
2
Crea un grupo
En Directory → Groups, crea un grupo y añade tu usuario a él.
Asignar acceso a grupos en lugar de a personas mantiene todo manejable a medida que
creces. Consulta Grupos.
3
Conecta una aplicación
En Apps, añade una aplicación. Elige una plantilla del catálogo cuando
exista, o configura una aplicación SAML u OIDC personalizada. Iru te proporciona los datos de inicio de sesión
que debes introducir en tu aplicación, y tú introduces en Iru los datos que proporciona tu
aplicación. Consulta
Añadir una aplicación.
4
Asigna el acceso
Asigna a la aplicación el grupo que creaste. Ahora todas las personas del grupo
tienen acceso; a partir de entonces, gestionas quién puede acceder a la aplicación cambiando la
pertenencia al grupo. Consulta Asignar acceso.
5
Protégela con una política
En Policies → Authentication policies, crea una política y asóciala a
tu aplicación para controlar la confianza del dispositivo (por ejemplo, exigir un dispositivo gestionado
y cifrado para una aplicación sensible). Una passkey o Iru Access ya son
obligatorios para cada inicio de sesión, por lo que no lo configuras aquí. Consulta
Políticas de autenticación.
6
Prueba la experiencia
Inicia sesión como tu usuario de prueba y abre el panel de aplicaciones. Tu aplicación
aparece como un mosaico; al seleccionarlo, el usuario inicia sesión directamente. Consulta
Experiencia del usuario final.
Lo que acabas de crear
Ahora tienes un usuario que pertenece a un grupo, un grupo al que se le concede una aplicación y una política que rige cómo inician sesión. Añadir más usuarios o aplicaciones es cuestión de repetir las partes que necesites.Próximos pasos
Incorpora a todos
Importa tu lista completa de usuarios o sincronízala desde tu sistema de RR. HH. para que el directorio
se mantenga actualizado por sí solo.
Conecta tu proveedor de identidad
Permite que los usuarios inicien sesión con Google Workspace, Microsoft Entra ID u otro
proveedor que ya utilices.
Automatiza las cuentas de aplicaciones
Aprovisiona y desaprovisiona cuentas en tus aplicaciones automáticamente a medida que cambia
el acceso.
Ajusta tus políticas
Añade condiciones de riesgo y de confianza del dispositivo para que el acceso se adapte al contexto.