> For the complete documentation index, see [llms.txt](https://help.verkada.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://help.verkada.com/command/es/seguridad/identity-providers.md). # Proveedores de identidades Configura SSO y el aprovisionamiento de usuarios con tu proveedor de identidades Integra Verkada Command con el proveedor de identidades (IdP) de tu organización para inicio de sesión único (SSO) y aprovisionamiento automatizado de usuarios. *** ## Proveedores compatibles | Proveedor | OIDC | SAML | SCIM | Compatibilidad con ECE | | ------------------------------------------------------------------------------------ | :--: | :--: | :--: | :--------------------: | | [Okta](/command/es/seguridad/identity-providers/okta.md) | Sí | Sí | Sí | Sí | | [Microsoft Entra ID](/command/es/seguridad/identity-providers/microsoft-entra-id.md) | Sí | Sí | Sí | Sí | | [Google Workspace](/command/es/seguridad/identity-providers/google-workspace.md) | Sí | Sí | Sí | Sí | | [OneLogin](/command/es/seguridad/identity-providers/onelogin.md) | — | Sí | — | — | | [JumpCloud](/command/es/seguridad/identity-providers/jumpcloud.md) | — | Sí | — | — | | [AD FS](/command/es/seguridad/identity-providers/ad-fs.md) | — | Sí | — | — | {% hint style="info" %} Verkada recomienda OIDC en lugar de SAML cuando esté disponible, por mayor seguridad y una configuración más sencilla. {% endhint %} *** ## ¿Qué método debo usar? * **¿Quieres la opción más segura?** Usa OIDC + [Cifrado controlado empresarial](/command/es/seguridad/enterprise-controlled-encryption.md) * **¿Necesitas gestión automatizada de usuarios?** Agrega aprovisionamiento SCIM para sincronizar usuarios desde tu IdP * **¿Tu IdP solo admite SAML?** Sigue las instrucciones genéricas de configuración de SAML a continuación *** {% hint style="danger" %} Necesitas [Administrador de la organización](/command/es/usuarios-y-permisos/roles-and-permissions-for-command.md) permisos para configurar SSO. {% endhint %} ## Generar ID de cliente {% stepper %} {% step %} **Ve a Verkada Command > Todos los productos > Admin.** {% endstep %} {% step %} **En Inicio de sesión y acceso, selecciona Inicio de sesión único (SSO).** {% endstep %} {% step %} **Haz clic en** :plus: **Agregar.** Deberías ver tu ID de cliente y los campos para introducir en tu IdP: * **ID de cliente**: * Organizaciones de EE. UU.: `https://vauth.command.verkada.com/saml/sso/` * Organizaciones de la UE: `https://saml.prod2.verkada.com/saml/sso/` * Organizaciones de AUS: `https://saml.prod-ap-syd.verkada.com/saml/sso/` * **ID de respuesta**: * Organizaciones de EE. UU.: `https://vauth.command.verkada.com/saml/sso/` * Organizaciones de la UE: `https://saml.prod2.verkada.com/saml/sso/` * Organizaciones de AUS: `https://saml.prod-ap-syd.verkada.com/saml/sso/` * **URL de inicio de sesión**: * Organizaciones de EE. UU.: `https://vauth.command.verkada.com/saml/sso/` * Organizaciones de la UE: `https://saml.prod2.verkada.com/saml/login/` * Organizaciones de AUS: `https://saml.prod-ap-syd.verkada.com/saml/login/` {% hint style="info" %} Para confirmar en qué región te encuentras, consulta dónde [se creó tu organización para Verkada](/command/es/primeros-pasos/get-started-with-verkada-command.md). {% endhint %} {% endstep %} {% step %} **Completa la configuración de tu IdP y luego vuelve para completar la** [**configuración de Command**](#command-configuration)**.** {% endstep %} {% endstepper %} *** ## Configuración de SSO de Command Después de configurar tu IdP, recibirás un archivo de metadatos XML para cargar en Command. {% stepper %} {% step %} **Ve a Verkada Command > Todos los productos > Admin.** {% endstep %} {% step %} **En Inicio de sesión y acceso, selecciona Inicio de sesión único (SSO).** {% endstep %} {% step %} **Haz clic en** :pencil-line: **junto a tu configuración de SAML.** {% endstep %} {% step %} **En la sección Dominios de correo electrónico, configura los dominios de correo electrónico que usarán los usuarios de tu organización para iniciar sesión.** {% endstep %} {% step %} **En la sección de metadatos XML del proveedor de identidades, haz clic en Cargar nuevo XML.** Carga el archivo XML que descargaste durante la configuración de tu IdP. {% endstep %} {% step %} **En la sección Verificar metadatos, haz clic en Ejecutar prueba de inicio de sesión para verificar que la configuración se completó correctamente. Si las pruebas de inicio de sesión fallan, revisa tu archivo de metadatos y los dominios asociados.** Error común: `app_not_configured_for_user` — Esto puede ocurrir cuando tu navegador ha almacenado en caché el acceso a la app. Usa un navegador de incógnito o borra la caché e inténtalo de nuevo. {% hint style="danger" %} Antes de poder verificar el XML, debes agregar dominios de correo electrónico. {% endhint %} {% endstep %} {% step %} **(Opcional) Activa Exigir SSO para obligar a todos en tu organización a iniciar sesión con SSO.** * Cualquiera que use el dominio de correo electrónico configurado debe pasar por SAML para iniciar sesión * Proporciona un mayor control sobre el acceso de los usuarios * Si SAML presenta problemas, los usuarios no pueden iniciar sesión hasta que se resuelva o se desactive la imposición {% hint style="warning" %} No puedes exigir SSO hasta que se haya verificado el XML. {% endhint %} {% endstep %} {% endstepper %} *** #### ¿Necesitas ayuda? Consulta [Administración de tokens SCIM](/command/es/seguridad/identity-providers/scim-token-management.md) para la configuración del aprovisionamiento. --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://help.verkada.com/command/es/seguridad/identity-providers.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.