Configurar el SSO de SAML con Okta, Microsoft Entra ID o una configuración personalizada

Configura el Inicio de sesión único (SSO) de SAML para que tu equipo pueda iniciar sesión en Pleo a través del proveedor de identidad de tu empresa (p. ej., Okta o Microsoft Entra ID). Esto mejora la seguridad del inicio de sesión y te da un control centralizado sobre quién puede acceder a Pleo.

Por qué recomendamos el SSO de SAML

El SSO de SAML es una práctica recomendada porque te ayuda a lo siguiente:

• Mejorar la protección contra el fraude y reducir el riesgo de toma de control de cuentas aplicando controles de seguridad más estrictos en tu proveedor de identidad (por ejemplo, la autenticación multifactor y el acceso basado en riesgos)
• Centralizar la gestión de accesos para que puedas eliminar rápidamente el acceso cuando alguien deje la empresa o si un dispositivo queda expuesto ante alguna amenaza
• Simplificar el inicio y las bajas, ya que los usuarios inician sesión con las mismas credenciales que utilizan para otras herramientas de la empresa

Configurar el SSO de SAML en Pleo

1. En Pleo, ve a Configuración
2. Selecciona Integraciones
3. Haz clic en Inicio de sesión único de SAML
4. Elige tu proveedor de identidad (p. ej., Okta o Microsoft Entra ID), o selecciona Configuración personalizada si usas otro proveedor que sea compatible con SAML 2.0.
5. Sigue los pasos que aparecen en pantalla para configurar SAML en tu proveedor de identidad y pega la información requerida en Pleo
   • Es posible que necesites ayuda de tu equipo de TI, ya que este paso requiere acceso como administrador en tu proveedor de identidad
6. Haz clic en Guardar configuración

Probar de forma segura y habilitar el SSO para tu organización

1. Ve a Exclusiones
2. Añade al menos un administrador a las exclusiones (recomendado) para evitar quedarte sin acceso durante la implementación
3. Prueba la configuración
4. Cuando la prueba se complete correctamente, habilita el SSO basado en SAML para la organización

Información útil: Si tu cuenta utiliza la gestión multientidad, solo puedes conectar un proveedor de identidad (IDP) por cuenta multientidad

¿Qué información se comparte durante el SSO?

Durante el SSO, tu proveedor de identidad envía a Pleo solo la información necesaria para identificar al usuario (como el correo electrónico). Pleo nunca recibe las contraseñas de los usuarios.