Trabajar con proveedores de SSO

El Inicio de sesión único (SSO, por sus siglas en inglés) es un método de autenticación que permite a las personas acceder a múltiples aplicaciones o sistemas con un único conjunto de credenciales de inicio de sesión. En lugar de requerir un nombre de usuario y contraseña separados para cada aplicación, el SSO permite a los usuarios iniciar sesión una vez y acceder a todas las aplicaciones conectadas sin necesidad de volver a iniciar sesión. Esto mejora la comodidad del usuario y reduce la necesidad de recordar múltiples credenciales.

Los beneficios del SSO incluyen una mejor experiencia para los empleados, mayor seguridad y administración simplificada.

Varias empresas ofrecen soluciones de SSO que se usan ampliamente tanto en aplicaciones empresariales como de consumo. Algunos ejemplos de esas empresas incluyen Okta, JumpCloud, Microsoft Azure Active Directory (Azure AD), Google Workspace y OneLogin.

Si estás usando un proveedor de SSO a través de Electric o no, querrás optar por no recibir solicitudes de aplicaciones en el Electric IT Hub para una mejor experiencia.

¿Cuándo se crean las solicitudes de aplicaciones?

Las solicitudes de aplicaciones se generan en las siguientes situaciones:

  1. Incorporación o desvinculación de empleados: Cuando un nuevo empleado se une o un empleado existente se va, se crean solicitudes de aplicaciones basadas en los grupos y aplicaciones asignados a ellos.

  2. Cambios de grupo: Si se actualizan las membresías de grupo de un empleado, el sistema sugiere crear solicitudes de aplicaciones basadas en los cambios.

  3. Solicitudes de acceso: Cuando un usuario solicita acceso a una aplicación a través del centro de soporte.

Estas solicitudes aparecen en forma de correos electrónicos a los empleados correspondientes y como tareas en la sección de tareas del IT Hub desde el menú superior.

¿Qué sucede con los proveedores de SSO?

Si tu organización usa un proveedor de SSO para gestionar ciertas aplicaciones, no necesitas crear solicitudes de aplicaciones para agregar o eliminar cuentas en Electric.

El proveedor de SSO gestiona el acceso a estas aplicaciones directamente. Crear tales solicitudes en Electric puede generar confusión o errores, ya que la automatización podría entrar en conflicto con los controles y reglas del proveedor de SSO establecidos anteriormente.

Vale la pena señalar que algunos proveedores de SSO solo automatizan la creación o eliminación de cuentas, pero no ambas. Para garantizar la consistencia, la opción de exclusión cubre ambos procesos en el IT Hub.

Deshabilitar solicitudes de cuentas

Existe una función que permite a los administradores de la cuenta del IT Hub deshabilitar las solicitudes de aplicaciones para escenarios específicos:

  • Solicitudes de creación de cuentas: Por ejemplo, al incorporar a un nuevo empleado.

  • Solicitudes de eliminación de cuentas: Por ejemplo, al desvincular a un empleado.

Nota: Esta función de exclusión solo aplicará a las solicitudes de aplicaciones activadas por la incorporación/desvinculación de empleados o cambios de grupo. Las solicitudes realizadas a través del centro de soporte son diferentes, ya que pueden requerir aprobación y a menudo implican agregar manualmente al usuario a un grupo para otorgar acceso.

Paso 1: Navega a la página de Aplicaciones desde el menú de navegación izquierdo en tu cuenta del IT Hub.

Paso 2: Haz clic en la o las aplicaciones gestionadas por el proveedor de SSO.

Paso 3: Deshabilita marcando las casillas.

Puedes volver a activar las solicitudes en un momento futuro si es necesario. La desactivación debe completarse aplicación por aplicación en este momento.