Viterbit te permite implementar Single Sign-On (SSO) utilizando el estándar SAML 2.0, lo que facilita que los usuarios inicien sesión en la plataforma con las credenciales corporativas de tu empresa. Esto mejora la seguridad y simplifica la gestión de accesos.
Configuración de SSO
Para habilitar SSO en tu cuenta, es necesario realizar configuraciones tanto en tu proveedor de identidad (IdP) como en Viterbit.
Información para configurar tu IdP
Cuando configures tu proveedor de identidad (por ejemplo, AzureAD, Google, Okta), utiliza los siguientes datos proporcionados por Viterbit:
• Entity ID:
• ACS URL (Assertion Consumer Service):
• URL de inicio de sesión:
Puedes encontrar esta información en Configuración → Gestión de Usuarios → Single Sign-On (SSO). Utiliza los iconos junto a cada campo para copiar los valores fácilmente.
Información necesaria de tu IdP
Proporciona a Viterbit los siguientes datos desde tu proveedor de identidad:
• URL de inicio de sesión (Sign-in URL)
• Certificado de firma (en formato Base64)
Para ello necesitas contactar con soporte y enviarnos el XML con la configuración.
Te dejamos a continuación unas guias detalladas para la configuración de los IdP más conocidos:
Gestión y aplicación de SSO
Forzar SSO
Una vez configurado SSO, puedes habilitar la opción Forzar SSO en los ajustes de tu cuenta. Esto garantiza que todos los usuarios accedan únicamente a través de SSO con sus credenciales corporativas.
Exclusión de usuarios
En algunos casos, es posible que necesites excluir a ciertos usuarios (por ejemplo, consultores externos) del acceso obligatorio mediante SSO. Para hacerlo:
1. Dirígete a la sección Configuración de SSO.
2. Busca el usuario en el campo Usuarios excluidos y añádelo a la lista.
Los usuarios excluidos podrán iniciar sesión utilizando una contraseña tradicional.
Dominio/s para inicio de sesión
Viterbit utiliza el valor del dominio para identificar automáticamente a qué cuenta de empresa debe asociarse un usuario cuando inicia sesión a través de la página general de inicio de sesión de Viterbit. Este dominio se determina automáticamente a partir de la información proporcionada en el mensaje de respuesta SAML de tu proveedor de identidad (IdP).
Si necesitas utilizar un dominio diferente al detectado automáticamente o si trabajas con varios dominios, contacta con nuestro equipo de soporte.
Configuración de roles de usuario
Rol predeterminado
Por defecto, los usuarios creados mediante SSO reciben el rol Administrador en la plataforma. Revisa la configuración y asigna el rol que consideres por defecto de los que hayas creado, para ello:
1. Ve a Configuración de SSO.
2. Selecciona el rol deseado en el menú desplegable Rol por defecto.