Inicio de sesión único SAML (SSO)
Aprende a configurar el inicio de sesión único SAML para tu organización de Bugalou. Permite que los miembros del equipo inicien sesión con el proveedor de identidad de tu empresa.
¿Qué es el SSO con SAML?
El inicio de sesión único (SSO) con SAML permite que los miembros de tu equipo inicien sesión en Bugalou con el proveedor de identidad (IdP) de tu empresa, como Okta, Azure AD, Google Workspace u OneLogin. Así se elimina la necesidad de contraseñas distintas y se centraliza la gestión de accesos.
Ventajas del SSO
- Inicio de sesión simplificado: los miembros del equipo usan sus credenciales de empresa existentes
- Control de acceso centralizado: gestiona los accesos desde tu proveedor de identidad
- Mayor seguridad: reduce la fatiga de contraseñas y aplica las políticas de seguridad de la empresa
- Aprovisionamiento automático: los nuevos miembros del equipo pueden acceder a Bugalou al instante
Activar el SSO
Para activar el SSO con SAML en tu organización:
- Ve a Configuración → Configuración de la organización → Seguridad
- Busca la sección "Inicio de sesión único SAML (SSO)"
- Mueve el interruptor para activar el SSO
- Configura tu proveedor de identidad con los datos de SSO de Bugalou
- Haz clic en "Guardar configuración"
Configuración del proveedor de identidad
Al configurar tu IdP necesitarás los siguientes datos de Bugalou:
- URL de ACS (Assertion Consumer Service): se indica en el panel de ajustes de SSO
- Entity ID: el identificador único de tu organización en Bugalou
- Formato de Name ID: normalmente
emailAddress
Atributos obligatorios
Tu IdP debe enviar los siguientes atributos SAML:
| Atributo | Descripción |
|---|---|
| Dirección de email del usuario (se usa para la coincidencia) | |
| firstName | Nombre del usuario |
| lastName | Apellidos del usuario |
Cómo funciona el inicio de sesión con SSO
- El miembro del equipo hace clic en "Iniciar sesión con SSO" en la página de inicio de sesión de Bugalou
- Se le redirige al proveedor de identidad de tu empresa
- Tras autenticarse, se le redirige de vuelta a Bugalou y se inicia sesión automáticamente
Desactivar el SSO
Para desactivar el SSO, apaga el interruptor en los ajustes de Seguridad y guarda. Los miembros del equipo tendrán que usar su contraseña de Bugalou para iniciar sesión. Si no tienen una, pueden usar el flujo "¿Has olvidado tu contraseña?" para crearla.
Para los ajustes de seguridad generales, consulta Seguridad y gestión de contraseñas. Para configurar la autenticación en dos pasos personal, consulta Autenticación en dos pasos (2FA).