Configura el inicio de sesión único basado en SAML (SSO) para que tu equipo pueda acceder a Spendesk con su cuenta de Okta. Esto mejora la seguridad y simplifica la gestión de los accesos.
Para: Account Owners y Administrators con acceso de administrador de Okta. Disponible en determinados planes o como complemento de pago.
Antes de empezar
Requisito | Detalles |
Rol | Account Owner, para solicitar la activación, y Okta Administrator, para configurar la aplicación |
Plan | SAML SSO está incluido en determinados planes o disponible como complemento de pago |
Configuración | Contacta con tu account manager de Spendesk para activar SAML SSO y recibir tu Organisation ID |
Alcance | SAML SSO se aplica a toda tu organización, no a una sola empresa, aunque gestiones varias empresas |
Cuentas de usuario | Cada usuario debe tener ya una cuenta de Spendesk, es decir, debe haber sido invitado, antes de poder iniciar sesión con Okta |
👥 Solo los Account Owners pueden solicitar la activación de SAML SSO a Spendesk. La configuración en Okta requiere acceso de Okta Administrator.
🔒 SAML SSO no está incluido de forma predeterminada en todos los planes. Contacta con tu account manager para confirmar la elegibilidad y el precio.
Configuración paso a paso
Paso 1: Añade la aplicación de Spendesk en Okta
Inicia sesión en tu cuenta de administrador de Okta.
Ve a Applications > Applications.
Haz clic en Browse App Catalog.
Busca Spendesk.
Haz clic en Add Integration.
Introduce un nombre para la aplicación.
Haz clic en Done.
Paso 2: Introduce tu Organisation ID
Abre la aplicación de Spendesk que acabas de crear en Okta.
Ve a la pestaña Sign On.
Haz clic en Edit.
Desplázate hasta Advanced Sign-on Settings.
Introduce tu Organisation ID de Spendesk en el campo Customer ID.
Haz clic en Save.
Paso 3: Comparte tus metadatos con Spendesk
Permanece en la pestaña Sign On.
Copia la Metadata URL.
Envía la Metadata URL a tu account manager de Spendesk.
Espera a que tu account manager confirme que SAML SSO está completamente activado.
Paso 4: Asigna usuarios en Okta
Abre la aplicación de Spendesk en Okta.
Ve a la pestaña Assignments.
Haz clic en Assign y selecciona los usuarios o grupos que deben acceder a Spendesk a través de Okta.
⚠️ Elegir aplicar SAML SSO de forma obligatoria, también llamado “Big bang”, significa que los usuarios solo podrán iniciar sesión a través de Okta. Spendesk no ofrece un método de inicio de sesión de respaldo mediante nombre de usuario y contraseña cuando la aplicación obligatoria está activa. Contacta con el soporte de Spendesk a través del Chat antes de aplicar SSO de forma obligatoria si necesitas revertir esta opción.
Inicia sesión en Spendesk a través de Okta
Una vez completada la configuración, puedes conectarte a Spendesk de dos maneras:
Desde Okta, inicio de sesión iniciado por el IdP:
Abre tu página de inicio de Okta.
Haz clic en el mosaico de la aplicación Spendesk.
Desde Spendesk, inicio de sesión iniciado por el SP:
Haz clic en SAML SSO.
Introduce tu dirección de correo electrónico.
Inicia sesión cuando se te redirija a Okta.
Funciones compatibles
Compatible | No compatible |
SSO iniciado por el IdP, desde Okta | Aprovisionamiento o desaprovisionamiento automático de cuentas de usuario mediante SCIM |
SSO iniciado por el SP, desde la página de inicio de sesión de Spendesk | Sincronización automática de roles y equipos desde Okta |
Aplicación obligatoria de SAML SSO como único método de inicio de sesión | Más de un proveedor de SSO por organización |
💡 Los usuarios deben ser invitados a Spendesk antes de poder iniciar sesión a través de Okta. Puedes agilizar este proceso compartiendo un enlace de registro único con los nuevos empleados en lugar de invitarlos uno por uno.
Resolución de problemas
Síntoma: Un usuario no puede iniciar sesión y ve un error de autenticación después de ser redirigido desde Okta.
Causa: La dirección de correo electrónico del usuario en Okta no coincide con su dirección de correo electrónico en Spendesk, o faltan atributos obligatorios, como el correo electrónico, el nombre y los apellidos.
Solución:
Confirma que el usuario tiene una cuenta activa de Spendesk con una dirección de correo electrónico coincidente.
Comprueba las asignaciones de atributos de la aplicación de Okta para
email,first_nameylast_name.Pide al usuario que vuelva a intentar iniciar sesión.
Síntoma: La aplicación de Spendesk no aparece en la página de inicio de Okta del usuario.
Causa: El usuario no ha sido asignado a la aplicación de Spendesk en Okta.
Solución:
En Okta, abre la aplicación de Spendesk.
Ve a la pestaña Assignments.
Asigna al usuario o a su grupo.
Síntoma: La configuración de SAML SSO no se completa correctamente.
Causa: El Organisation ID, el Customer ID o la Metadata URL se introdujeron o compartieron incorrectamente.
Solución:
Comprueba que el Organisation ID coincida exactamente con el que te proporcionó tu account manager.
Copia de nuevo la Metadata URL desde la pestaña Sign On y vuelve a enviarla a tu account manager.
Preguntas frecuentes
¿Puedo utilizar SAML SSO en varias empresas de mi organización?
Sí. SAML SSO se activa por organización, por lo que se aplica a todas las empresas de esa organización.
¿Puedo desactivar SAML SSO después de activarlo?
Sí. Contacta con tu account manager de Spendesk o utiliza el soporte por Chat para desactivar SAML SSO o su aplicación obligatoria.
¿Okta crea automáticamente cuentas de Spendesk para empleados nuevos?
No. El aprovisionamiento automático de usuarios mediante SCIM no es compatible. Primero debes invitar a los usuarios a Spendesk.