Files
backend/ssi.md
2025-09-22 18:43:29 -06:00

50 lines
2.7 KiB
Markdown

# ¿Cómo funciona el acceso único (SSO) en nuestra plataforma?
**SSO** (Single Sign-On) permite que los usuarios accedan a nuestra plataforma usando la misma cuenta corporativa que ya utilizan en su empresa (por ejemplo, la de Microsoft, Google, etc.), sin tener que crear o recordar una contraseña nueva.
## ¿Qué ocurre cuando entras a la plataforma?
1. **Intentas acceder** a la plataforma desde tu navegador o app.
2. **La plataforma te redirige** automáticamente a la página de inicio de sesión de tu empresa.
3. **Te identificas** con tu usuario y contraseña corporativos (o con el método que tu empresa use: huella, código, etc.).
4. **La empresa confirma tu identidad** y le avisa a la plataforma que eres tú.
5. **Accedes directamente** a la plataforma, sin tener que registrarte ni poner otra contraseña.
## ¿Por qué es seguro y conveniente?
- Solo usas tu cuenta corporativa, no tienes que crear ni recordar otra contraseña.
- Si tu empresa usa autenticación de dos pasos (MFA), también se aplica aquí.
- Si tu empresa desactiva tu cuenta, automáticamente pierdes acceso a la plataforma.
- Todo el proceso es automático y transparente para el usuario.
## ¿Qué necesita tu empresa?
- Tener un sistema de identidad compatible (Microsoft, Google, Okta, etc.).
- Compartirnos los datos de conexión (esto lo hace el área de TI, no el usuario final).
- ¡Nada más! El resto lo configuramos nosotros.
---
## Ejemplo visual del acceso SSO
```
+-------------------+ +-------------------+ +-------------------+
| | | | | |
| Usuario Final | <-----> | Nuestra | <-----> | Identidad |
| (Tú, en tu PC) | | Plataforma | | Corporativa |
| | | | | (Microsoft, |
| | | | | Google, etc.) |
+-------------------+ +-------------------+ +-------------------+
| | |
|--- 1. Acceso a la app ------>| |
| |--- 2. Redirige a login ----->|
| | |
|<-- 5. Acceso directo --------|<-- 3. Login y validación ----|
| |--- 4. Confirmación ----------|
| | |
```
- El usuario entra a la plataforma.
- Es redirigido automáticamente al login de su empresa.
- Se valida su identidad.
- Vuelve a la plataforma ya autenticado, sin más contraseñas.