Para qué sirve esta sección
Centraliza el acceso con SAML u OIDC, configura el aprovisionamiento de usuarios mediante SCIM y asigna permisos explícitos. El registro de auditoría permite consultar las acciones registradas y sus responsables.
Cuándo usarla
- Conectar el proveedor de identidad de la organización.
- Revisar altas, bajas, permisos o acciones de administración.
Primeros pasos
- 1Crea la organización y configura su dominio.
- 2Introduce los datos SAML —entity ID, URL y certificado— u OIDC —client ID, secreto y emisor— del proveedor.
- 3Prueba el acceso con un usuario normal. Para SAML, utiliza la URL de inicio de sesión generada.
- 4Crea el token SCIM, guárdalo al mostrarse y configura el proveedor.
- 5Asigna roles y comprueba altas y bajas con una cuenta de prueba y el registro de auditoría.
Configuración
| Ajuste | Para qué sirve | Cómo usarlo | Error frecuente |
|---|---|---|---|
| SSO | Conecta el inicio de sesión con el proveedor de identidad. | Conserva un acceso administrativo alternativo hasta verificar el flujo con usuarios normales. | Extender SSO a todos sin comprobar el acceso. |
| Token SCIM | Autoriza el aprovisionamiento de usuarios. | Guárdalo en un gestor de secretos cuando se muestre; solo aparece una vez. | Cerrar el diálogo antes de copiarlo. |
| Roles y auditoría | Limitan acciones y permiten revisar los eventos registrados. | Asigna permisos como org:admin, audit:read y sso:manage según las funciones necesarias. | Conceder administración a quien solo necesita consultar auditoría. |
Ejemplo de uso
Situación: Quieres automatizar las altas y bajas.
- 1Prueba SSO con un grupo pequeño y conecta SCIM.
- 2Crea y desactiva una cuenta de prueba desde el proveedor.
- 3Verifica el acceso resultante y los eventos registrados antes de ampliar el uso.
Qué permite comprobar: Habrás comprobado el acceso y la retirada de permisos con un caso concreto.
Preguntas frecuentes
¿Puedo volver a ver el token SCIM?
No. Si lo pierdes, revócalo, crea otro y actualiza el proveedor.
¿Puede mantenerse otro método de acceso?
Depende de la configuración. Conserva una vía administrativa alternativa mientras compruebas SSO.
Consejos
- Revoca los tokens sin uso y revisa los permisos cuando cambien las funciones de una persona.