SSO (Single Sign-On, inicio de sesión único)

El SSO (Single Sign-On, inicio de sesión único) permite usar una sola cuenta corporativa para entrar a muchos servicios. El proveedor de identidad de la empresa (IdP), como Okta o Microsoft Entra ID, comprueba quién es la persona, y cada servicio conectado confía en esa comprobación en lugar de pedir su propia contraseña.

Hay dos protocolos comunes: SAML, un estándar más antiguo basado en XML, y OpenID Connect (OIDC), construido sobre OAuth 2.0. Cuando el equipo de TI bloquea a un empleado en el IdP, pierde el acceso a todos los servicios conectados.

Cómo funciona en SurveyNinja

SurveyNinja admite SSO mediante OpenID Connect en el plan Premium y superiores. SAML no está disponible. El SSO funciona de dos formas:

• Inicio de sesión en la cuenta. Los participantes del espacio de trabajo entran con su cuenta corporativa. El propietario también puede prohibir el inicio de sesión con contraseña para que el SSO sea la única vía.
• Acceso a encuestas. La encuesta se abre solo después de que el encuestado inicia sesión en tu IdP. Su ID, nombre o correo se agregan a la respuesta automáticamente, y cada persona puede responder una vez.

El propietario de la cuenta conecta un proveedor de identidad desde el Perfil. SurveyNinja comprueba la sesión con el IdP cada 5 minutos, así que un usuario bloqueado ahí también pierde el acceso aquí. Los pasos, con la configuración para Okta y Microsoft Entra ID, están en Configuración de SSO. Las instalaciones on-premise también usan OIDC, consulta box, on-prem, cloud.

Antes de quitar las contraseñas

• Invita a cada empleado al espacio de trabajo con su correo corporativo. El SSO solo funciona para participantes.
• Prueba el inicio de sesión con SSO en una ventana privada, también con tu propio correo. Si los datos del proveedor están mal, nadie podrá entrar con contraseña.
• Las cuentas sin SSO quedan mejor protegidas con la autenticación de dos factores.