Autenticación SAML: SSO iniciado por el IDP

**SAML** significa *Security Assertion Markup Language* (Lenguaje de Marcado de Aserciones de Seguridad).

Es un **formato de datos estándar abierto basado en XML** para intercambiar datos de autenticación y autorización entre partes, en particular, entre un proveedor de identidad y un proveedor de servicios.

QuestionPro ofrece **Inicio de Sesión Único (SSO)** basado en SAML, lo que permite a los usuarios de su organización usar sus credenciales de inicio de sesión corporativas para acceder a la plataforma QuestionPro. Así, no necesitan mantener un nombre de usuario y contraseña separados para la plataforma QuestionPro.

Para habilitar la autenticación SAML para su cuenta, por favor, vaya a:

Perfil de Usuario >> Mi Cuenta >> Autenticación SSO

1. URL de Metadatos
2. Archivo de Metadatos
3. Configuración Manual

La forma más sencilla de configurar el SSO es utilizar un enlace al archivo de metadatos de su proveedor de identidad, si este lo proporciona. Simplemente seleccione **`URL de Metadatos`**, ingrese la URL y haga clic en **`Guardar`**. QuestionPro descargará el archivo de configuración, lo analizará y lo configurará todo.

Algunos proveedores de identidad requieren que descargue el archivo de metadatos en lugar de proporcionarle un enlace. En ese caso, seleccione la opción **`Archivo de Metadatos`**, elija el archivo que descargó de su proveedor de identidad y haga clic en **`Guardar`**. Esto envía el archivo a QuestionPro, donde se analiza y se extrae la información crucial. Es importante tener en cuenta que QuestionPro no guarda el archivo de metadatos. Si necesita realizar algún cambio de configuración, deberá cargar el archivo nuevamente o realizar los cambios utilizando la opción **`Configuración Manual`**.

Para configurar manualmente, deberá proporcionar dos elementos:

1. ID de Entidad / Emisor
2. Certificado X509

El proveedor de identidad SAML debe estar configurado para proporcionar solo un atributo: **`emailAddress`**.

Este atributo permite a QuestionPro identificar correctamente al usuario y **aprovisionar el acceso automáticamente**.

Sí. Es posible **asignar nuevos usuarios a una Unidad de Negocio/Equipo específica**. Para hacerlo, agregue el atributo de usuario llamado **`"teamName"`** en su aserción SAML, que contendrá el nombre del equipo de su cuenta de QuestionPro, o agregue el atributo de usuario llamado **`"businessUnitID"`** en su aserción SAML, que contendrá el ID de la unidad de negocio (ID del equipo) de su cuenta de QuestionPro. Esto agregará al nuevo usuario bajo una Unidad de Negocio/Equipo específico cuyo ID/Nombre esté presente en el campo de perfil del usuario.

Sí, puede hacerlo habilitando la opción **`Restringir inicio de sesión solo a SSO`**.

Si la opción `Restringir inicio de sesión solo a SSO` está deshabilitada, todos los usuarios podrán iniciar sesión tanto a través del IdP como de QuestionPro.

Si la opción `Restringir inicio de sesión solo a SSO` está habilitada, cualquier usuario que intente iniciar sesión directamente a través de QuestionPro no podrá hacerlo y verá el siguiente mensaje: **`"Esta cuenta está restringida solo al Inicio de Sesión Único. Por favor, contacte a su administrador de cuenta para obtener ayuda."`**

Si desea que los usuarios sean **redirigidos a una página específica** una vez que cierran sesión en QuestionPro, puede usar la opción **`URL de Cierre de Sesión`**.

Tenga en cuenta que esta es una simple redirección y no un cierre de sesión único.

Sí. Es posible **habilitar la autenticación SSO en los enlaces de informes**. Para habilitar SSO para los enlaces de informes:

• Vaya a: Perfil de Usuario >> Configuración Global
• En su configuración de autenticación SSO existente, active la opción **`Restringir enlaces de informes solo a SSO`**.
• Esto hará que los enlaces de informes sean accesibles **solo a través de SSO**.