| Plan | × Professional × Advanced × Scale ✓ Enterprise |
El inicio de sesión único (SSO) permite que tu equipo inicie sesión en Vista Social a través del proveedor de identidad (IdP) de tu organización mediante SAML 2.0. El SSO está disponible en el plan Enterprise y funciona tanto en la web como en el móvil.
Qué hace el SSO
- Mayor seguridad de las cuentas: cuando cambia el rol, el acceso o la situación laboral de una persona, tus administradores pueden retirar su acceso desde el proveedor de identidad en un solo paso.
- Inicios de sesión más sencillos: tu equipo usa un único conjunto de credenciales de la empresa en lugar de gestionar una contraseña de Vista Social aparte.
- Compatible con web y móvil: el SSO funciona en la aplicación web y en la aplicación móvil de Vista Social.
Proveedores de identidad compatibles
Vista Social es compatible directamente con:
- OneLogin
- Okta
- Azure AD
Si tu proveedor de identidad no aparece en la lista, puede que funcione igualmente siempre que sea compatible con SAML 2.0.
Lo que tu equipo de TI necesita saber
Tu equipo de TI o de seguridad configurará Vista Social como una aplicación SAML en tu proveedor de identidad. Comparte con ellos los siguientes detalles antes de empezar.
Protocolos y enlaces compatibles
- SAML 2.0
- SSO iniciado por el IdP
- SSO iniciado por el SP
- Enlaces HTTP Redirect y HTTP POST
Requisitos de SAML
- El NameID del sujeto de la respuesta SAML debe usar
emailAddress. - Si se usa un NameID no especificado, también se debe proporcionar un atributo
emailAddress. - Se requiere un certificado de firma.
Información que proporciona Vista Social
Generamos un archivo de metadatos para tu dominio (a veces llamado manifiesto XML). Incluye:
- Issuer / entity ID: único para cada dominio de correo electrónico
- URL del servicio de consumo de aserciones (ACS)
Cómo configurar el SSO
- Elige tu contacto técnico. Decide quién de tu equipo de TI o de seguridad se encargará de la configuración del SSO y, después, ponte en contacto con nuestro equipo de soporte y comparte sus datos de contacto. Trabajaremos directamente con esta persona durante el resto de la configuración.
- Confirma tu dominio de correo electrónico. Tu contacto técnico confirma el dominio de correo electrónico para el que quieres activar el SSO (por ejemplo, tuempresa.com).
- Recibe tu archivo de metadatos de Vista Social. Generamos un archivo de metadatos para tu dominio y se lo enviamos a tu contacto técnico.
-
Configura tu proveedor de identidad. Tu contacto técnico usa el archivo de metadatos para configurar Vista Social como una aplicación SAML y, después, nos envía:
- Los metadatos del proveedor de identidad SAML (archivo o URL de metadatos)
- Tu certificado de firma
- Finalizamos la configuración. Nuestro equipo completa la configuración por nuestra parte y te confirma cuando el SSO está listo para tu dominio.
Notas importantes
- Una vez activado el SSO, los usuarios del dominio configurado deben iniciar sesión con SSO. La opción de inicio de sesión con correo electrónico y contraseña deja de funcionar para ellos.
- Los usuarios de un dominio con SSO no pueden restablecer su contraseña de Vista Social. Las contraseñas se gestionan en tu proveedor de identidad.
- Los usuarios de un dominio con SSO no pueden configurar la autenticación de dos factores (2FA) de Vista Social.
- El SSO se configura por dominio de correo electrónico. Para activar el SSO en varios dominios, ponte en contacto con tu gestor de cuenta. El complemento de SSO se puede personalizar según las necesidades de tu organización.
- Nuestro equipo de soporte no puede configurar tu proveedor de identidad por ti. La configuración en el lado del IdP la realiza tu equipo de TI o de seguridad.
Buenas prácticas
- Involucra desde el principio a tu equipo de TI o de seguridad y comparte este artículo con ellos.
- Asegúrate de que todas las personas que necesitan acceso usen una dirección de correo electrónico del dominio con SSO.
- Avisa a tu equipo con antelación de que su método de inicio de sesión va a cambiar, para que a nadie le sorprenda que el inicio de sesión con correo electrónico y contraseña deje de funcionar.
Preguntas frecuentes
P: ¿El SSO está disponible en todos los planes de Vista Social?
R: No. El SSO SAML 2.0 está disponible en el plan Enterprise.
P: ¿Qué necesito proporcionar para empezar?
R: Los datos de contacto de tu contacto técnico (alguien de tu equipo de TI o de seguridad) y el dominio de correo electrónico para el que quieres configurar el SSO. Enviaremos a tu contacto técnico un archivo de metadatos para tu dominio y esa persona se encargará del resto.
P: ¿Vista Social es compatible con mi proveedor de identidad?
R: Vista Social es compatible directamente con OneLogin, Google, Okta y Azure AD. Otros proveedores de identidad también pueden funcionar si son compatibles con SAML 2.0 y cumplen los requisitos de SAML indicados arriba.
P: ¿Necesito un administrador de TI para configurar el SSO?
R: Sí. El SSO requiere configuración en tu proveedor de identidad, por lo que te recomendamos trabajar con el equipo de TI o de seguridad de tu organización.
P: ¿Puede el soporte de Vista Social configurar mi proveedor de identidad por mí?
R: No. Nuestros equipos de soporte e ingeniería no pueden ofrecer ayuda personalizada para configurar tu proveedor de identidad. Esa parte de la configuración debe realizarla tu equipo de TI o de seguridad, o tu proveedor de identidad.
P: Configuré el SSO. ¿Puedo seguir usando mi contraseña de Vista Social?
R: No. Una vez configurado el SSO para tu dominio, el inicio de sesión con correo electrónico y contraseña deja de funcionar y no podrás restablecer tu contraseña de Vista Social.
P: ¿Puedo usar el SSO en varios dominios?
R: Sí. Ponte en contacto con tu gestor de cuenta y personalizaremos el complemento de SSO según las necesidades de tu organización.
¿Necesitas ayuda?
Ponte en contacto con nuestro equipo de soporte, y estaremos encantados de ayudarte.
Lecturas relacionadas:
Formas de iniciar sesión en Vista Social
Mi cuenta de Vista Social está bloqueada
Regístrate ahora y prueba Vista Social gratis durante 14 días.