> For the complete documentation index, see [llms.txt](https://help.verkada.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://help.verkada.com/command/es/seguridad/identity-providers.md).

# Proveedores de identidades

Integre Verkada Command con el proveedor de identidades (IdP) de su organización para el inicio de sesión único (SSO) y el aprovisionamiento automatizado de usuarios.

***

## Proveedores compatibles

| Proveedor                                                                            | OIDC | SAML | SCIM | Compatibilidad con ECE |
| ------------------------------------------------------------------------------------ | :--: | :--: | :--: | :--------------------: |
| [Okta](/command/es/seguridad/identity-providers/okta.md)                             |  Sí  |  Sí  |  Sí  |           Sí           |
| [Microsoft Entra ID](/command/es/seguridad/identity-providers/microsoft-entra-id.md) |  Sí  |  Sí  |  Sí  |           Sí           |
| [Google Workspace](/command/es/seguridad/identity-providers/google-workspace.md)     |  Sí  |  Sí  |  Sí  |           Sí           |
| [OneLogin](/command/es/seguridad/identity-providers/onelogin.md)                     |   —  |  Sí  |   —  |            —           |
| [JumpCloud](/command/es/seguridad/identity-providers/jumpcloud.md)                   |   —  |  Sí  |   —  |            —           |
| [AD FS](/command/es/seguridad/identity-providers/ad-fs.md)                           |   —  |  Sí  |   —  |            —           |

{% hint style="info" %}
Verkada recomienda OIDC sobre SAML cuando esté disponible para mejorar la seguridad y facilitar la configuración.
{% endhint %}

***

## ¿Qué método debo usar?

* **¿Quiere la opción más segura?** Use OIDC + [Cifrado controlado por la empresa](/command/es/seguridad/enterprise-controlled-encryption.md)
* **¿Necesita administración automatizada de usuarios?** Añada aprovisionamiento SCIM para sincronizar usuarios desde su IdP
* **¿Su IdP solo admite SAML?** Siga las instrucciones generales de configuración de SAML que aparecen a continuación

***

{% hint style="danger" %}
Necesitas [Administrador de la organización](/command/es/usuarios-y-permisos/roles-and-permissions-for-command.md) permisos para configurar SSO.
{% endhint %}

## Generar ID de cliente

{% stepper %}
{% step %}
**Vaya a Verkada Command > Todos los productos > Admin.**
{% endstep %}

{% step %}
**En Inicio de sesión y acceso, seleccione Inicio de sesión único (SSO).**
{% endstep %}

{% step %}
**Haga clic en** <i class="fa-plus">:plus:</i> **Agregar.**

Debería ver su ID de cliente y los campos que debe introducir en su IdP:

* **ID de cliente**:
  * Organizaciones de EE. UU.: `https://vauth.command.verkada.com/saml/sso/<client-ID>`
  * Organizaciones de la UE: `https://saml.prod2.verkada.com/saml/sso/<client-ID>`
  * Organizaciones de Australia: `https://saml.prod-ap-syd.verkada.com/saml/sso/<client-ID>`
* **ID de respuesta**:
  * Organizaciones de EE. UU.: `https://vauth.command.verkada.com/saml/sso/<client-ID>`
  * Organizaciones de la UE: `https://saml.prod2.verkada.com/saml/sso/<client-ID>`
  * Organizaciones de Australia: `https://saml.prod-ap-syd.verkada.com/saml/sso/<client-ID>`
* **URL de inicio de sesión**:
  * Organizaciones de EE. UU.: `https://vauth.command.verkada.com/saml/login/<client-ID>`
  * Organizaciones de la UE: `https://saml.prod2.verkada.com/saml/login/<client-ID>`
  * Organizaciones de Australia: `https://saml.prod-ap-syd.verkada.com/saml/login/<client-ID>`

{% hint style="info" %}
Para confirmar en qué región se encuentra, consulte dónde [se creó su organización para Verkada](/command/es/primeros-pasos/get-started-with-verkada-command.md).
{% endhint %}
{% endstep %}

{% step %}
**Complete la configuración de su IdP y luego vuelva para completar la** [**configuración de Command**](#command-configuration)**.**
{% endstep %}
{% endstepper %}

***

## Configuración de SSO de Command

Después de configurar su IdP, recibirá un archivo de metadatos XML para cargarlo en Command.

{% stepper %}
{% step %}
**Vaya a Verkada Command > Todos los productos > Admin.**
{% endstep %}

{% step %}
**En Inicio de sesión y acceso, seleccione Inicio de sesión único (SSO).**
{% endstep %}

{% step %}
**Haga clic en** <i class="fa-pencil-line">:pencil-line:</i> **junto a su configuración de SAML.**
{% endstep %}

{% step %}
**En la sección Dominios de correo electrónico, configure los dominios de correo electrónico que usarán los usuarios de su organización para iniciar sesión.**
{% endstep %}

{% step %}
**En la sección Metadatos XML del proveedor de identidades, haga clic en Cargar nuevo XML.**

Cargue el archivo XML que descargó durante la configuración de su IdP.
{% endstep %}

{% step %}
**En la sección Verificar metadatos, haga clic en Ejecutar prueba de inicio de sesión para comprobar que la configuración se completó correctamente. Si las pruebas de inicio de sesión fallan, revise su archivo de metadatos y los dominios asociados.**

Error común: `app_not_configured_for_user` — Esto puede suceder cuando su navegador tiene almacenado en caché el acceso a la aplicación. Use un navegador en modo incógnito o borre la caché e inténtelo de nuevo.

{% hint style="danger" %}
Antes de poder verificar el XML, debe añadir dominios de correo electrónico.
{% endhint %}
{% endstep %}

{% step %}
**(Opcional) Active Exigir SSO para obligar a todos los usuarios de su organización a iniciar sesión con SSO.**

* Cualquier persona que use el dominio de correo electrónico configurado debe pasar por SAML para iniciar sesión
* Proporciona un mayor control sobre el acceso de los usuarios
* Si SAML presenta problemas, los usuarios no pueden iniciar sesión hasta que se resuelva o se desactive la aplicación obligatoria

{% hint style="warning" %}
No puede exigir SSO hasta que se haya verificado el XML.
{% endhint %}
{% endstep %}
{% endstepper %}

***

#### ¿Necesita ayuda?

Consulte [Gestión de tokens SCIM](/command/es/seguridad/identity-providers/scim-token-management.md) para la configuración del aprovisionamiento.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://help.verkada.com/command/es/seguridad/identity-providers.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.