Acceso SSO: ¿cómo habilitarlo y configurarlo?

El Single Sign‑On (SSO) permite que los gerentes y colaboradores accedan a Oitchau con las mismas credenciales corporativas que utilizan en otros servicios, evitando ingresar la contraseña cada vez.

La configuración de SSO se realiza en el Panel de Administración, donde se activa la función, se verifica el dominio de la empresa y se copian las claves únicas al proveedor de identidad.

Una vez activado, los usuarios pueden ingresar a Oitchau mediante SSO de forma segura y práctica.

1. Acceder a las configuraciones de SSO

   • Inicia sesión con una cuenta de administrador.

   • Ve a Configuraciones (⚙️) y selecciona SSO.

2. Activar el Single Sign‑On

   • Activa el interruptor Single Sign‑on (SSO).

3. Definir el dominio de la empresa

   • Ingresa el dominio utilizado en los correos corporativos (por ejemplo, oitchau.com.br).

   • Después de confirmar la información, haga clic en Verify.

4. Copiar las claves de integración

   • Después de verificar el dominio, aparecerán tres campos:

     • Audience Oitchau (EntityID / metadata.xml)

     • Oitchau Assert Endpoint (ACS URL)

     • Oitchau Certificate (x.509)

   • Copia estos valores en la configuración de tu proveedor de SSO.

5. Guardar y finalizar

   • Haz clic en Guardar para aplicar los cambios.

   • Los gerentes y colaboradores ya podrán ingresar a Oitchau mediante SSO.

Consejos y solución de problemas

• Asegúrate de que el dominio coincida con el dominio de correo corporativo.

• Si no ves las claves de integración, confirma que el dominio ya se verificó.

Buenas prácticas

• Genera certificados seguros en tu proveedor de identidad y mantenlos actualizados.

• Realiza pruebas de inicio de sesión con cuentas de administrador y colaborador después de habilitar SSO.

• Documenta las URL y credenciales utilizadas para futuras actualizaciones.

Preguntas frecuentes

1. ¿Se puede usar SSO con más de un dominio? No. Solo se puede configurar un dominio verificado a la vez.

2. ¿La activación de SSO deshabilita el acceso con correo y contraseña? No. Los usuarios aún pueden iniciar sesión con correo y contraseña si la empresa lo permite.