Administrador de seguridad de la organización puede activar el inicio de sesión único (SSO) para añadir una capa adicional de seguridad a una organización y a los espacios de trabajo. Puedes configurar y mantener el SSO utilizando URLs para el aprovisionamiento externo.
Workiva admite configuraciones SP e IdP, utilizando SAML 2.0. El inicio de sesión único está establecido y restringido a los usuarios de esa cuenta. Workiva permite la autenticación externa, sin embargo la autorización se administra dentro de Workiva.
Hay tres opciones básicas para la autenticación SSO:
-
Activar SAML Single Sign-On: Los usuarios pueden iniciar sesión con SSO o seguir utilizando su nombre de usuario y contraseña.
-
Requerir SAML Single Sign-On para usuarios: Los usuarios que no sean administradores deben utilizar SSO, mientras que los administradores de Org Security pueden seguir iniciando sesión con su nombre de usuario y contraseña.
-
Requerir inicio de sesión único SAML para administradores de seguridad de la organización: Esto requiere el inicio de sesión único para los administradores de seguridad de la organización.
Si es necesario, puedes designar usuarios específicos para permitirles iniciar sesión sin utilizar SSO. Esto es útil cuando personas de distintos departamentos, consultores o personas ajenas a tu empresa necesitan acceder a Workiva. Para obtener más información, consulta Añadir y gestionar usuarios de bypass de inicio de sesión único SAML.
Acceder a la configuración SSO
Para acceder y gestionar la configuración del inicio de sesión único SAML:
- En la parte superior derecha, haga clic en el ícono de usuario y seleccione Administrador de la organización en el menú desplegable Administrador .
- Haz clic en Seguridad y elige la pestaña Inicio de sesión único .
Puedes asignar a alguien como Administrador de seguridad de la organización de tus equipos de Gestión de Acceso a Identidades (IAM) o de Tecnología de la Información (TI). Después, pueden ayudar a configurar el SSO y asegurarse de que los ajustes cumplen los requisitos de la empresa.
Establecer a alguien como Administrador de seguridad de la organización solo proporciona acceso a la configuración de seguridad para la autenticación y el SSO. No permite acceder a los documentos o datos de Workiva.
Para saber cómo asignar un rol de organización, consulta Actualizar un rol de organización.
Reúne los requisitos del SSO
Para reunir los requisitos de tu configuración y probarla, puedes activar SAML en tu organización antes de exigir a los usuarios que lo utilicen para iniciar sesión. Al activar solo SAML, esto te permite reunir lo que necesitas y no afecta al inicio de sesión de los usuarios.
Si necesita ayuda para configurar SSO, consulte estos pasos o puede comunicarse con el Soporte de Workiva.
¿Y ahora qué?
- Configurar el inicio de sesión único SAML
- Cambiar un certificado SAML de inicio de sesión único
- Añadir o eliminar usuarios de bypass de inicio de sesión único SAML
- Ver el registro de actividad de inicio de sesión único SAML