Inicio de sesión único para usuarios finales

El inicio de sesión único (SSO) para usuarios finales permite que sus usuarios finales inicien sesión con el proveedor de identidad de su organización. Los usuarios finales son las personas que solicitan soporte. Inician sesión en el Centro de ayuda y en la aplicación móvil de AurionAI.

Disponibilidad: todos los perfiles. Solo administradores.

Requisitos previos

• Tiene el rol Propietario o Administrador.
• La página está disponible en todos los perfiles de producto y en todos los planes.
• Puede crear un registro de aplicación en uno de estos proveedores de identidad: Azure AD, Google Workspace o Okta.
• El registro de aplicación debe ser independiente del que su equipo utiliza para el panel. Debe ser un cliente público que use el flujo de código de autorización con PKCE, sin secreto de cliente.

Usuarios finales o personal del panel

AurionAI tiene dos políticas de inicio de sesión independientes. Utilice la página correcta:

Esta página no cambia la forma en que su equipo inicia sesión en el panel. Para el panel, lea Autenticación del panel y sesiones.

Abrir la página

1. En la barra lateral, seleccione Configuración.
2. Abra la categoría Identidad y acceso.
3. Seleccione SSO de usuario final.

Activar el SSO para usuarios finales

1. Active Habilitar SSO.
2. En Proveedor de SSO, seleccione Azure AD, Google Workspace o Okta.
3. Abra la guía de configuración que aparece debajo de los campos del proveedor. En ella se indican los pasos que debe realizar en su proveedor de identidad. Siga estos pasos.
4. Rellene los campos de su proveedor:
   • Azure AD: ID de inquilino de Azure AD y ID de cliente de Azure AD (público).
   • Google Workspace: ID de cliente de Google.
   • Okta: Dominio de Okta y ID de cliente de Okta.
5. En URI de redirección, compruebe URI de redirección web y URI de redirección móvil. AurionAI rellena los valores sugeridos. Utilice el botón de copiar situado junto a cada campo.
6. Registre ambos URI de redirección en su proveedor de identidad con exactamente los mismos valores.
7. Opcional: en Dominios de correo permitidos, introduzca los dominios de correo electrónico de su organización separados por comas, por ejemplo corp.com. Introduzca como máximo 50 dominios, sin el signo @. Deje el campo vacío para desactivar la creación automática de solicitantes.
8. Seleccione Guardar configuración.

Si su equipo ya inicia sesión en el panel con Azure AD, aparecerá un mensaje que ofrece Usar config admin. Selecciónelo para copiar el ID de inquilino y el ID de cliente en el formulario. Aun así, necesitará un registro de aplicación independiente para los usuarios finales.

Para Okta, añada también el origen de su Centro de ayuda como origen de confianza en Okta, con CORS activado. La guía de configuración de la página explica este paso.

Desactivar el SSO para usuarios finales

1. Desactive Habilitar SSO.
2. Seleccione Guardar configuración.

Los usuarios finales podrán entonces iniciar sesión con los otros métodos del Centro de ayuda y de la aplicación móvil.

Resultado

Aparece el mensaje Configuración de SSO guardada correctamente.

La página de inicio de sesión del Centro de ayuda mostrará entonces un botón para su proveedor: Iniciar sesión con Microsoft, Iniciar sesión con Google o Iniciar sesión con Okta. La aplicación móvil muestra Iniciar sesión con su organización. El botón aparece la próxima vez que un usuario final abra la página de inicio de sesión.

Un usuario final puede iniciar sesión con SSO cuando AurionAI ya conoce a la persona, o cuando el dominio de correo electrónico de la persona está en Dominios de correo permitidos. En ese caso, AurionAI crea el solicitante en el primer inicio de sesión. Con Google Workspace, el dominio alojado de la cuenta de Google también debe estar en la lista. De lo contrario, AurionAI hace coincidir la dirección de correo electrónico de la persona con un solicitante existente. El solicitante debe estar activo, y tanto Permitir soporte de voz como Permitir acceso a la aplicación deben estar activados. Lea Solicitantes (llamantes).

Si algo va mal

• El guardado falla con un mensaje de error. Si el mensaje indica un dominio, corrija esa entrada en Dominios de correo permitidos. De lo contrario, se requiere un proveedor cuando el SSO está activado. Cada proveedor también necesita sus campos: ambos ID para Azure AD, el ID de cliente para Google, y el dominio y el ID de cliente para Okta.
• El usuario final no puede iniciar sesión con SSO. La causa determina el mensaje que ve el usuario final. Con Azure AD o Okta, el Centro de ayuda muestra No se ha podido iniciar sesión. Vuelva a la página de inicio de sesión e inténtelo de nuevo. para cada causa indicada a continuación que llegue al Centro de ayuda. Con Google Workspace, el mensaje depende de la causa:
  • AurionAI no tiene ningún solicitante con la dirección de correo electrónico que envió el proveedor de identidad. Con Google Workspace, el usuario final ve No hay ninguna cuenta de soporte para esta identidad — póngase en contacto con su administrador.. Compruebe la dirección de correo electrónico del solicitante.
  • El solicitante existe pero no puede iniciar sesión. Con Google Workspace, el usuario final ve No hay ninguna cuenta de soporte para esta identidad — póngase en contacto con su administrador.. Compruebe que el solicitante está activo y que Permitir soporte de voz y Permitir acceso a la aplicación están activados.
  • El solicitante está bloqueado tras demasiados números de identificación incorrectos. Con Google Workspace, el usuario final ve Error de inicio de sesión. Desbloquee el solicitante. Lea Desbloquear un llamante.
  • La configuración del proveedor de identidad no coincide con esta página. El proveedor de identidad puede mostrar su propio error. Con Google Workspace, el Centro de ayuda puede mostrar Error de inicio de sesión. Compruebe que los URI de redirección en su proveedor de identidad son exactamente iguales a los de esta página.
• El inicio de sesión con Okta falla en el Centro de ayuda. Añada el origen del Centro de ayuda como origen de confianza con CORS en Okta.
• No se pudo cargar la configuración de SSO. Recargue la página.
• Usar config admin no aparece. Active primero Habilitar SSO. El botón solo aparece cuando el inicio de sesión con Azure AD para el panel está activo en su organización. Desaparece cuando los campos de Azure AD ya tienen los mismos valores que el inicio de sesión del panel.

Artículos relacionados

• Autenticación del panel y sesiones
• Solicitantes (llamantes)
• Iniciar sesión