Encuentra aquí como iniciar sesión a través de SAML SSO para tu empresa utilizando Okta o OneLogin.
Configura Spendesk <> Okta SSO
Spendesk aparece como un socio oficial conector en el mercado de aplicaciones de Okta. Aquí hay un tutorial de configuración.
Prerrequisitos
SAML SSO está disponible automáticamente con determinados planes de facturación, o como un complemento de pago. Pide a tu gestor de cuentas/facturación de Spendesk que active SAML SSO para tu organización y que te proporcione tu ID de organización. Este será tu ID de cliente en tu aplicación Okta.
SAML se activa por organización, no por empresa, lo que significa que toda tu organización compartirá la misma integración, incluso si tienes varias empresas.
Funciones compatibles
SSO iniciado por IdP: conexión a Spendesk desde tu página de inicio de Okta.
SSO iniciado por SP - conexión a través de Okta desde la página de inicio de sesión de Spendesk.
Big bang - al habilitar SAML SSO, tienes la opción de imponerlo (enforce), lo que significa que los usuarios de tu organización sólo pueden iniciar sesión a través de SAML, y no cualquier otro método, como usuario/contraseña.
Para obtener más información sobre las características indicadas, visita el Glosario de Okta.
⚠️ La integración de Okta con Spendesk no admite el aprovisionamiento de usuarios (creación y eliminación de usuarios bajo demanda, aprovisionamiento Just-In-Time o SCIM), por lo que los usuarios deberán ser invitados a tu organización en Spendesk antes de poder conectarse o registrarse a través de Okta.
Pasos de configuración
Paso 1
Conéctate a tu cuenta de administrador de Okta, ve a Aplicaciones y haz clic en Examinar catálogo de aplicaciones.
Busca Spendesk.
Haz click en Añadir integración.
Da un nombre a tu aplicación, y haz click en Completar.
Paso 2
Ve a la pestaña Inicio de sesión y haz clic en el botón Editar.
Baja hasta la sección de ajustes avanzados de inicio de sesión y, en la entrada de ID de cliente, rellena el ID de organización que recibiste de tu gestor de cuentas/facturación de Spendesk.
Guarda los cambios.
Paso 3
Siempre en la pestaña Inicio de sesión, copia la URL de metadatos y dásela a tu gestor de cuentas/facturación.
Tu gestor de cuenta/facturación terminará de activar SAML SSO para tu organización.
Puedes elegir imponer SAML para tu organización (Big bang). Esto significa que los usuarios de su organización sólo pueden iniciar sesión a través de SAML, y no mediante otro método, como nombre de usuario/contraseña.
⚠️ Ten en cuenta que si eliges imponer el inicio de sesión SAML, Spendesk no proporciona una URL de inicio de sesión de reserva en la que los usuarios puedan iniciar sesión con su nombre de usuario y contraseña habituales. Si es necesario, ponte en contacto con nuestro servicio de asistencia (a través del chat) para desactivar esta función o desactivar SAML.
Paso 4
Tu configuración SAML para Spendesk está completa. Puedes empezar a asignar personas a tu aplicación desde la pestaña Asignaciones.
Spendesk requiere los siguientes 3 atributos para cada usuario:
email(nombre de usuario)firstNamelastName
SSO iniciado por SP, o conexión a través de Spendesk
Desde tu navegador, navega a la página de inicio de sesión de Spendesk. Haz clic en el botón SAML SSO.
Introduce tu dirección de correo electrónico.
Se te redirigirá a Okta, donde podrás iniciar sesión.
Si tus credenciales son válidas, serás redirigido al panel de control de Spendesk.
Configurar Spendesk <> OneLogin SSO
Spendesk aparece como socio oficial conector en el mercado de aplicaciones de OneLogin. Necesitarás un "ID de organización" de tu gestor de cuenta/facturación en Spendesk para completar esta tarea.
Ponte en contacto con tu gestor de cuenta para solicitar la activación de SAML SSO y tu ID de organización.
Conéctate como Administrador en OneLogin, ve a 'Aplicaciones' y añade Spendesk.
Después de crear la aplicación utilizando la plantilla del conector de Spendesk, especifica tu ID de organización de Spendesk en el campo "ID de cliente de Spendesk" y pulsa "Guardar".
Pide a tu gestor de cuenta que complete el proceso de configuración de SAML SSO comunicándoles el archivo de metadatos XML. Después de que lo completen, puedes proceder a probar el inicio de sesión SAML SSO utilizando este enlace. Si te parece bien, puedes elegir aplicarlo a todos los usuarios.