.svg)
SSO SAML2 de Google Workspace
Con la integración SSO SAML2 de Google Workspace, sus empleados inician sesión en Flexopus con sus credenciales habituales de Google: de forma segura, sencilla y sin contraseñas adicionales. La gestión de usuarios permanece centralizada en Google Workspace.
¿Qué es la integración SSO SAML2 de Google Workspace?
La integración SSO SAML2 de Google Workspace conecta Flexopus con su directorio de Google Workspace mediante el protocolo estandarizado SAML2 (Security Assertion Markup Language). Google Workspace asume el rol de proveedor de identidad (IdP): confirma la identidad de los usuarios y transmite esta información de forma segura a Flexopus.
Durante el proceso de inicio de sesión, el usuario es redirigido de Flexopus a Google, donde se autentica con sus credenciales existentes y, a continuación, accede automáticamente a Flexopus. Flexopus no almacena ninguna contraseña.
Además, a través de la conexión SAML2, se pueden transferir y sincronizar automáticamente en Flexopus atributos de perfil como el nombre, los apellidos, la dirección de correo electrónico, el departamento y el cargo.
¿Para qué sirve esta integración?
La integración simplifica el acceso a Flexopus para toda la organización y reduce considerablemente la carga administrativa. Los casos de uso típicos son:
- Gestión centralizada de inicios de sesión: los empleados utilizan sus credenciales de Google para Flexopus; no es necesaria una cuenta independiente.
- Creación automática de usuarios: los nuevos usuarios se crean automáticamente en Flexopus al iniciar sesión por primera vez mediante SSO, sin necesidad de configuración manual por parte de los administradores.
- Control de acceso mediante Google Workspace: los administradores determinan en la consola de administración de Google qué usuarios o unidades organizativas tienen acceso a Flexopus.
- Sincronización de perfiles: los datos maestros como el nombre, el departamento y el cargo se importan directamente desde Google Workspace y se mantienen actualizados.
- Mayor seguridad: gracias a la autenticación centralizada a través de Google, se elimina el riesgo de contraseñas débiles o reutilizadas en Flexopus.
¿Qué tan sencilla es la integración?
La configuración de la integración SSO SAML2 de Google Workspace se realiza íntegramente a través de la consola de administración de Google y los ajustes de administración de Flexopus. No se requieren conocimientos de programación.
Básicamente, se crea una aplicación SAML personalizada en Google Workspace, se descarga un archivo de metadatos y se carga en Flexopus. A continuación, se asignan algunos atributos y se configuran los derechos de acceso. Tras una breve prueba, la integración estará lista para su uso.
Encontrará una guía paso a paso completa para la configuración en nuestro Centro de ayuda.
¿Qué ventajas ofrece la integración?
- Inicio de sesión sencillo para todos: Los empleados inician sesión con sus credenciales habituales de Google; no necesitan una contraseña adicional para Flexopus.
- Creación automática de usuarios: Los nuevos usuarios se crean automáticamente en Flexopus al iniciar sesión por primera vez; sin carga administrativa manual.
- Control de acceso centralizado: El acceso a Flexopus se gestiona directamente desde la consola de administración de Google.
- Sincronización de perfiles: El nombre, el correo electrónico, el departamento y el cargo se importan automáticamente desde Google Workspace.
- Mayor seguridad: Sin contraseñas adicionales ni gestión de contraseñas en Flexopus; la autenticación se realiza íntegramente a través de Google.
- SSO obligatorio: Los administradores pueden desactivar el inicio de sesión por correo electrónico/contraseña en Flexopus para imponer el SSO como único método de acceso.
- Incluido sin coste adicional: La integración SSO SAML2 forma parte de Flexopus y no conlleva costes de licencia adicionales.
Acerca de Google Workspace
Google Workspace ofrece una solución de inicio de sesión único (SSO) basada en SAML que permite a los usuarios iniciar sesión en varias aplicaciones en la nube con un único conjunto de credenciales. Esta solución promueve la seguridad y la eficiencia al reducir la necesidad de recordar varias contraseñas y permite la integración con varios proveedores de identidad.
Categorías
Desarrollado por
Flexopus GmbhOtras integraciones
.svg)
Preguntas y respuestas
¿Se transmiten contraseñas a Flexopus durante el inicio de sesión con SAML2?
No. Con el inicio de sesión SAML2, el usuario introduce su contraseña exclusivamente en Google. Flexopus solo recibe una confirmación de identidad cifrada, no credenciales de acceso. Flexopus no almacena contraseñas.
¿Qué sucede si cambia la dirección de correo electrónico de un usuario?
Dado que la dirección de correo electrónico se utiliza como identificador único (UPN), un cambio implica la creación de un nuevo perfil de usuario en Flexopus. El perfil antiguo permanece. Recomendamos contactar con el soporte de Flexopus en caso de cambio de correo electrónico para solicitar la fusión de los perfiles.
¿Puedo determinar qué empleados tienen acceso a Flexopus?
Sí. En la consola de administración de Google, los administradores pueden controlar exactamente qué usuarios o unidades organizativas tienen acceso a la aplicación Flexopus. Además, en Flexopus se puede configurar una lista blanca de dominios que solo permita dominios de correo electrónico específicos.
¿Se crean automáticamente los nuevos empleados en Flexopus?
Sí, siempre que la configuración correspondiente esté activa en Flexopus. Al realizar el primer inicio de sesión SSO exitoso, se crea automáticamente un perfil de usuario en Flexopus. Esta opción está activada por defecto y puede desactivarse si es necesario.
¿Puedo desactivar el inicio de sesión mediante correo electrónico y contraseña una vez configurado el SSO?
Sí. En los ajustes de autenticación de Flexopus, el inicio de sesión por correo electrónico y contraseña puede desactivarse por completo. Para casos de emergencia, se mantiene un acceso de administrador alternativo a través de una URL de inicio de sesión independiente.