Configura el inicio de sesión único SAML (SSO) para que tu equipo acceda a Spendesk con su cuenta de Okta, mejorando la seguridad y simplificando la gestión de accesos.
Para: Account Owners y Admins con acceso de administrador de Okta. Disponible en planes seleccionados o como complemento de pago.
Antes de empezar
👥 Solo los Account Owners pueden solicitar la activación del SSO SAML a Spendesk. La configuración en Okta requiere acceso de administrador de Okta.
🔒 El SSO SAML no está incluido por defecto en todos los planes. Contacta con tu account manager para confirmar la elegibilidad y el precio.
Configuración paso a paso
Paso 1: Añade la aplicación de Spendesk en Okta
Inicia sesión en tu cuenta de administrador de Okta.
Ve a Applications > Applications.
Haz clic en "Browse App Catalog".
Busca "Spendesk".
Haz clic en "Add Integration".
Introduce un nombre para la aplicación.
Haz clic en "Done".
Paso 2: Introduce tu Organisation ID
Abre la aplicación de Spendesk recién creada en Okta.
Ve a la pestaña "Sign On".
Haz clic en "Edit".
Desplázate hasta "Advanced Sign-on Settings".
Introduce tu Organisation ID de Spendesk en el campo "Customer ID".
Haz clic en "Save".
Paso 3: Comparte tus metadatos con Spendesk
Permanece en la pestaña "Sign On".
Copia la "Metadata URL".
Envía la Metadata URL a tu account manager de Spendesk.
Espera a que tu account manager confirme que el SSO SAML está totalmente activado.
Paso 4: Asigna usuarios en Okta
Abre la aplicación de Spendesk en Okta.
Ve a la pestaña "Assignments".
Haz clic en "Assign" y selecciona los usuarios o grupos que deben acceder a Spendesk a través de Okta.
⚠️ Elegir aplicar el SSO SAML de forma obligatoria (también llamado "Big bang") significa que los usuarios solo podrán iniciar sesión a través de Okta. Spendesk no ofrece un inicio de sesión de respaldo con nombre de usuario y contraseña cuando la aplicación obligatoria está activa. Contacta con el soporte de Spendesk por Chat antes de aplicar el SSO de forma obligatoria si necesitas revertir esta opción.
Inicia sesión en Spendesk a través de Okta
Una vez completada la configuración, puedes conectarte a Spendesk de dos maneras:
Desde Okta (iniciado por el IdP):
Abre tu página de inicio de Okta.
Haz clic en el icono de la aplicación de Spendesk.
Desde Spendesk (iniciado por el SP):
Haz clic en "SAML SSO".
Introduce tu dirección de correo electrónico.
Inicia sesión cuando te redirijan a Okta.
Qué es compatible
💡 Los usuarios deben estar invitados a Spendesk antes de poder iniciar sesión a través de Okta. Puedes acelerar este proceso compartiendo un enlace de registro único con los nuevos empleados en lugar de invitarlos uno por uno.
Solución de problemas
Síntoma: Un usuario no puede iniciar sesión y ve un error de autenticación después de ser redirigido desde Okta.
Causa: La dirección de correo electrónico del usuario en Okta no coincide con la de Spendesk, o faltan los atributos necesarios (correo electrónico, nombre y apellido).
Solución:
Confirma que el usuario tiene una cuenta de Spendesk activa con una dirección de correo electrónico coincidente.
Revisa los mapeos de atributos de tu aplicación de Okta para
email,first_nameylast_name.Pide al usuario que intente iniciar sesión de nuevo.
Síntoma: La aplicación de Spendesk no aparece en la página de inicio de Okta del usuario.
Causa: El usuario no ha sido asignado a la aplicación de Spendesk en Okta.
Solución:
En Okta, abre la aplicación de Spendesk.
Ve a la pestaña "Assignments".
Asigna al usuario o a su grupo.
Síntoma: La configuración del SSO SAML no se completa correctamente.
Causa: El Organisation ID (Customer ID) o la Metadata URL se introdujeron o compartieron de forma incorrecta.
Solución:
Verifica que el Organisation ID coincide exactamente con el proporcionado por tu account manager.
Vuelve a copiar la Metadata URL desde la pestaña "Sign On" y envíala de nuevo a tu account manager.
Preguntas frecuentes
¿Puedo usar el SSO SAML en varias empresas dentro de mi organización?
Sí. El SSO SAML se activa por organización, por lo que se aplica a todas las empresas dentro de esa organización.
¿Puedo desactivar el SSO SAML después de activarlo?
Sí. Contacta con tu account manager de Spendesk o utiliza el soporte por Chat para desactivar o deshabilitar la aplicación obligatoria.
¿Okta crea automáticamente cuentas de Spendesk para los nuevos empleados?
No. El aprovisionamiento automático de usuarios (SCIM) no está disponible. Invita primero a los usuarios a Spendesk.