Skip to main content

​
Descripción General

El Inicio de Sesión Único (SSO) te permite gestionar el acceso a Kodus a través de un único proveedor de identidad, simplificando la autenticación y mejorando la seguridad.

​
Primeros Pasos

1

Acceder a la configuración de SSO

En la barra lateral, abre Organization → SSO (app.kodus.io/organization/sso). SSO está disponible en el plan Enterprise (y durante una prueba); en otros planes la página muestra una vista previa bloqueada.
2

Completa la configuración de tu IdP

En SAML SSO Configuration, completa la configuración de tu IdP: IDP Issuer, SSO URL y X.509 Certificate. Estos pueden completarse manualmente o proporcionando la Metadata URL (optional) de tu IdP (y luego Fetch) o un archivo XML de metadatos (Upload Metadata XML File).
Estos valores generalmente se encuentran en la documentación de tu IdP o en su consola de administración.
3

Configura Kodus como SP en tu IdP

Configura Kodus como SP en tu IdP proporcionando nuestro ID de entidad (Service Provider Entity ID, kodus-orchestrator de forma predeterminada) y la Callback URL de tu organización, ambos mostrados en la página de configuración de SSO.Asegúrate de que el formato del ID de nombre esté configurado como correo electrónico.
Asegúrate de deshabilitar los certificados de firma en la configuración SP de tu IdP.
4

Verifica tus dominios

Agrega tus dominios de correo electrónico en Allowed Domains y haz clic en Verify en cada uno. En Verify Enterprise Domain, ingresa un correo electrónico de ese dominio para recibir un enlace de verificación (las instancias self-hosted verifican de inmediato). Cada dominio debe mostrar Verified antes de poder habilitar SSO.
5

Probar y habilitar SSO

Haz clic en Test connection y completa un inicio de sesión en tu IdP. Tras una prueba exitosa, activa Enable SAML SSO y haz clic en Save settings. Al intentar iniciar sesión con un dominio de correo electrónico asociado a tu IdP, verás Continue with SSO.

​
Configuración Opcional

​
Mapeo de Atributos

Puedes mapear los siguientes atributos de tu IdP a los usuarios de Kodus, mejorando la experiencia del usuario.
  • Nombre, mapeado a firstName
  • Apellido, mapeado a lastName