Cómo Habilitar el Inicio de Sesión Único (SSO) para ELSA

Inicio de Sesión Único (SSO) permite que tu equipo inicie sesión en ELSA usando el sistema de inicio de sesión existente de tu empresa (como Microsoft, Google u Okta) sin necesidad de una contraseña separada. Sigue este proceso de 4 pasos para configurarlo.

1. Solicitar la Configuración de SSO

Primero, necesitas iniciar la solicitud con el equipo de ELSA para que podamos preparar nuestro sistema para tu organización.

Envía un correo electrónico a tu gerente de cuenta de ELSA o al equipo de soporte.
Proporciona la siguiente información:
- Proveedor de Identidad (IdP): Cuéntanos qué sistema utilizas (p. ej., Microsoft Azure AD, Google Workspace, Okta u otros).
- Dominio de Correo Electrónico: Comparte el dominio de tu empresa (p. ej., @tuempresa.com).
ELSA configurará el backend y te enviará dos credenciales requeridas: el SP Entity ID y la ACS URL.

2. Agregar ELSA a Tu Sistema de Inicio de Sesión (Pide a tu personal de TI que se encargue de esto)

Una vez que recibas las credenciales de ELSA, configura tu Proveedor de Identidad específico a continuación:

Opción A: Microsoft Azure

Inicia sesión en el Portal de Azure.
Navega a Aplicaciones empresariales > Nueva aplicación.
Crea una aplicación personalizada y nómbrala "ELSA".
Haz clic en Inicio de sesión único y selecciona SAML.
Ingresa el SP Entity ID y la ACS URL proporcionados por ELSA.
Descarga el archivo Metadatos de Federación XML y envíalo por correo electrónico a ELSA.

Opción B: Google Workspace

Inicia sesión en la Consola de Administración de Google.
Ve a Aplicaciones > Aplicaciones web y móviles.
Haz clic en Agregar aplicación > Agregar aplicación SAML personalizada.
Nombra la aplicación "ELSA".
Ingresa la ACS URL y el SP Entity ID proporcionados por ELSA.
Descarga el archivo de metadatos y envíalo por correo electrónico a ELSA.

Opción C: Okta

Inicia sesión en tu Portal de Administración de Okta.
Ve a Aplicaciones > Crear integración de aplicación.
Selecciona SAML 2.0.
Nombra la aplicación "ELSA".
Ingresa la ACS URL y el SP Entity ID proporcionados por ELSA.
Descarga el archivo de metadatos y envíalo por correo electrónico a ELSA.

Nota: Si utilizas un proveedor diferente, sigue su proceso estándar para agregar una nueva aplicación SAML usando las credenciales que proporcionamos.

3. Probar la Conexión

Después de enviar tu archivo de metadatos a ELSA, nuestro equipo finalizará la configuración (generalmente en 1-2 días) y te notificará cuando esté lista para probar.

Ve a la página de inicio de sesión de ELSA School.
Ingresa tu dirección de correo electrónico de trabajo.
Deberías ser redirigido a la página de inicio de sesión de tu empresa.
Inicia sesión con tus credenciales de trabajo estándar.
Si tiene éxito, serás devuelto automáticamente a ELSA e iniciado sesión.

Solución de problemas: Si encuentras un error, toma una captura de pantalla o copia el mensaje de error y envíalo por correo electrónico al soporte de ELSA de inmediato.

4. Otorgar Acceso a Tu Equipo

Incluso después de la configuración, tus usuarios no pueden iniciar sesión hasta que explícitamente les otorgues acceso dentro de tu sistema.

Microsoft: En Azure, asigna usuarios o grupos específicos a la aplicación ELSA.
Google: En la Consola de Administración, cambia el estado de la aplicación ELSA a ACTIVADO para tus usuarios.
Okta: Asigna usuarios o grupos a la aplicación ELSA.

Una vez que esto se complete, ¡tu organización está completamente integrada!