Inicio de sesión único (SSO)

Conecta tu proveedor de identidad SAML 2.0 u OpenID Connect (Okta, Microsoft Entra ID, Google Workspace, OneLogin, Ping…) para que tu equipo inicie sesión con las credenciales corporativas. Disponible en el plan Enterprise. Las cuentas de usuario pueden crearse automáticamente en el primer inicio de sesión (aprovisionamiento just-in-time).

Configurar el SSO

1. Abre Ajustes de la empresa → Inicio de sesión único
2. Elige tu protocolo (SAML 2.0 u OpenID Connect)
3. Facilite a su proveedor de identidad los valores que aparecen en «Valores para su proveedor de identidad»: en SAML el Entity ID y la ACS URL (o simplemente la URL de metadatos), en OIDC la redirect URI
4. Para SAML: pega la URL de metadatos de tu IdP (o el XML de metadatos). Para OIDC: introduce la URL de descubrimiento, el ID de cliente y el secreto de cliente
5. En la sección Dominios de correo, añade cada dominio con el que inician sesión tus usuarios (p. ej., acme-corp.com)
6. Publica el registro DNS TXT que se muestra para ese dominio y haz clic en «Verificar»
7. Activa «Habilitar el inicio de sesión SSO» y haz clic en «Guardar la configuración»

¿Por qué verificar el dominio?

Un dominio solo se dirige a tu proveedor de identidad después de que demuestres que es tuyo mediante un registro DNS TXT. Esto impide que otro reclame tu dominio y es imprescindible para que el descubrimiento de SSO funcione para tus usuarios.

Opciones de política de acceso

El aprovisionamiento just-in-time crea automáticamente el usuario (con el rol por defecto que elijas) en su primer inicio de sesión SSO correcto. «Exigir SSO» bloquea el acceso con contraseña a los usuarios de un dominio SSO verificado; se recomienda una vez que el SSO funciona, para que la identidad corporativa sea la única fuente de verdad (NIST 800-63).

Cómo inician sesión los usuarios

En la página de inicio de sesión los usuarios escriben su correo de trabajo y pulsan «Iniciar sesión con SSO». Se les redirige a tu proveedor de identidad y vuelven a FreeMaint una vez autenticados, sin necesidad de contraseña de FreeMaint.

FreeMaint nunca almacena los secretos de tu IdP: los guarda el bróker de identidad dedicado y autoalojado. Toda la validación de las aserciones SAML y la defensa frente al signature wrapping se hacen allí.