La autenticación con inicio de sesión único (SSO) mejora la seguridad, simplifica el proceso de inicio de sesión y facilita la gestión de las credenciales de usuario. Es recomendable usar la autenticación SSO en todos los recursos corporativos, incluidos los proyectos de Revizto. La configuración de SSO se realiza reuniendo las URL correspondientes de su proveedor de identidad y añadiendo luego un método de autenticación mediante Revizto Workspace. 

• Permisos requeridos
• Acceder a los métodos de autenticación
• Configurar los métodos de autenticación
• Asignar automáticamente métodos de autenticación
• Crear un ID de entidad del proveedor de servicios de Revizto
• Resolución de problemas

Permisos requeridos

Configurar la autenticación SSO requiere acceso de administrador a su proveedor de identidad actual (Microsoft EntraID Azure, Okta, JumpCloud, etc.) y acceso de administrador de licencia de Revizto. 

Puede ver su rol en la licencia en la página Información de licencia de Revizto Workspace, en Herramientas. Consulte Roles en la licencia para obtener más información.

Acceder a los métodos de autenticación

Revizto usa de manera predeterminada el servicio de autenticación de inicio de sesión de Revizto, pero los métodos de autenticación SSO se configuran a través de Revizto Workspace. Para editar la configuración de autenticación existente, consulte Editar métodos de autenticación.

Configurar los métodos de autenticación

Después del acceso a los métodos de autenticación, puede configurar el servicio de inicio de sesión de Revizto, Google Workspace o un servicio de autenticación SAML como Azure, Okta o Jumpcloud. Tanto la autenticación de Google como la de SAML son opciones de SSO; usted puede disponer varios métodos de autenticación para diferentes grupos de usuarios. Revizto usará la configuración de su proveedor de identidad para los tiempos de espera de la sesión, de modo que pueda mantener estándares de inicio de sesión en todas sus herramientas. 

Si su proveedor de identidad requiere URL de Revizto para la autenticación, haga clic en Información junto a su método de autenticación. Esto abre una ventana con varias URL:

• URL de respuesta de inicio de sesión, URL de metadatos y URL de respuesta de cierre de sesión. Es posible que su proveedor de identidad requiera estos parámetros.
• ID de entidad del proveedor de servicios. Los usuarios que opten por iniciar sesión sin introducir la contraseña de Revizto necesitarán el ID de entidad para iniciar sesión. Para obtener más información, consulte Iniciar sesión con un método de inicio de sesión único.

Asignar automáticamente métodos de autenticación

Puede configurar la asignación automática de métodos de autenticación cuando cree o edite un método de autenticación. La ventaja de la asignación automática es que cada miembro con licencia recibe el método de autenticación correcto, sin importar quién lo agregue a la licencia. También se reduce el tiempo necesario para registrar a un miembro con licencia.

• Dominios asociados
  Cuando se agregan a la licencia usuarios que pertenecen a los dominios de correo electrónico de la lista, se les asigna este método de autenticación.
• Método predeterminado
  A los usuarios que no reciben automáticamente un método de autenticación se les asigna este método.

Es recomendable configurar las siguientes reglas para asignar automáticamente los métodos de autenticación:

• Añada el dominio de correo electrónico de su empresa a la lista de dominios asociados para un método de autenticación con inicio de sesión único de su elección. A todos los nuevos miembros de su dominio empresarial con licencia se les asignará este método de autenticación.
• Establezca “Cuenta de Revizto” como método de autenticación predeterminado. A todos los nuevos miembros con licencia que no pertenezcan al dominio de su empresa se les asignará este método de autenticación.

Para ver cómo a asignar manualmente el nuevo método de autenticación a los usuarios de Revizto, consulte los siguientes artículos:

• Asignar métodos de autenticación a los nuevos miembros con licencia
• Asignar métodos de autenticación a miembros con licencia existentes

Crear un ID de entidad del proveedor de servicios de Revizto

Para generar un ID de entidad del proveedor de servicios único, puede usar el siguiente patrón: 

https://api.<región>.revizto.com/entidad/<ID de licencia>.

El ID de la licencia es el número único de cinco dígitos en la URL cuando inicia sesión en la licencia. Verifique que ha iniciado sesión en la licencia correcta cuando copie este número.

Resolución de problemas

P: Al intentar iniciar sesión en Revizto Workspace, recibe el siguiente error: “Error de autenticación. Comuníquese con nuestro soporte técnico”.

R: Para la autenticación SAML estándar:

• La URL de metadatos de federación es incorrecta.

Para la autenticación SAML personalizada:

• El certificado X.509 especificado en la configuración del método de autenticación es incorrecto. Cuando configure el método de autenticación, asegúrese de copiar el certificado X.509 desde el siguiente nodo: EntityDescriptor / Signature / KeyInfo / X509Data / X509Certificate.
• El certificado X.509 especificado en la configuración del método de autenticación ha caducado. Obtenga un nuevo certificado y agréguelo a la configuración del método de autenticación.