Saltar al contenido principal

Vista General de Integración SSO

Enterprise Knowledge (EKB) admite Single Sign-On (SSO) SAML 2.0 para implementaciones on-premise, permitiendo que sus usuarios se autentiquen a través del Proveedor de Identidad (IdP) existente de su organización en lugar de administrar un conjunto separado de credenciales.

Por Qué Configurar SSO​

  • Autenticación centralizada — los usuarios inician sesión una vez a través de su IdP corporativo y obtienen acceso a EKB sin un inicio de sesión separado.
  • Gestión de acceso más fácil — el aprovisionamiento y desaprovisionamiento ocurre a nivel del IdP. Cuando alguien deja la organización, revocar su acceso al IdP corta inmediatamente el acceso a EKB también.
  • Política de seguridad consistente — MFA, acceso condicional y políticas de sesión que ha configurado en su IdP se aplican automáticamente a los inicios de sesión de EKB.
  • Reducción de sobrecarga de credenciales — no hay contraseñas específicas de EKB para administrar, restablecer o rotar.

Cómo EKB Implementa SSO​

EKB actúa como un Proveedor de Servicio (SP) SAML 2.0. Publica metadatos SP que su IdP consume para establecer confianza, y acepta afirmaciones SAML de su IdP para autenticar usuarios. SSO se basa en el dominio de correo electrónico — una vez que registra un dominio, cualquier usuario cuyo correo electrónico pertenezca a ese dominio se enruta a través de su IdP al iniciar sesión.

Toda la configuración se realiza a través del Panel de Super Admin → pestaña SSO Metadata o vía API. No se requieren cambios de código ni trabajo de implementación del lado del proveedor.

Elección de Ruta de Configuración​

EKB admite dos rutas de configuración según su IdP.

Configuración Genérica de IdP

Recomendada para la mayoría de las organizaciones.

Funciona con cualquier IdP SAML 2.0 compatible con estándares — Okta, Azure AD / Entra ID, Ping, ADFS, OneLogin, Auth0, Keycloak, Google Workspace y otros. La configuración se realiza completamente a través del Panel de Super Admin.

Use esta ruta si su IdP no es Okta o Azure AD, o si prefiere el flujo basado en el panel independientemente de su IdP.

Configuración Específica del Proveedor

Para implementaciones de Okta y Azure AD.

Guía paso a paso con las pantallas exactas, valores de campos y mapeos de atributos para cada proveedor. Incluye opciones de registro tanto por panel como por API, además de pasos de configuración del frontend.

Use esta ruta si está configurando Okta o Azure AD y desea orientación específica del proveedor paso a paso.

Qué Contiene Cada Ruta​

Ruta de IdP Genérico — Artículos
  1. SAML SSO en EKB — Cómo Funciona — Vista general conceptual del intercambio de confianza SAML, modos SSO y la cadena de redirección a nivel de navegador.
  2. Guía de Configuración de Metadatos SSO — Instrucciones paso a paso para compartir metadatos SP con su IdP y subir metadatos del IdP a EKB.
  3. Solución de Problemas y Referencia de SSO — Permisos, URLs de referencia rápida y soluciones a problemas comunes de SSO.
  4. Endpoint de Metadatos SP — Referencia técnica del endpoint de metadatos SP de EKB, incluyendo el formato completo de respuesta XML y variables de entorno relacionadas.
Ruta Específica del Proveedor — Artículos
  1. Configurar Okta para SSO de EKB — Configuraciones SAML, declaraciones de atributos, obtención de metadatos, registro de dominio y configuración del frontend para Okta.
  2. Configurar Azure AD para SSO de EKB — Configuraciones SAML, atributos y reclamaciones, obtención de metadatos, registro de dominio y configuración del frontend para Azure AD / Entra ID.

¿No Sabe por Dónde Empezar?​

Si es nuevo en SSO en EKB, el artículo SAML SSO en EKB — Cómo Funciona es el mejor lugar para comenzar sin importar qué ruta de configuración elija. Explica el modelo de dos nombres de host, los modos SSO y la cadena completa de redirección del navegador — contexto que hará que los pasos de configuración sean más fáciles de seguir.