Single Sign-On (SSO)

Configuración y uso de SSO

---

Peligro

Esta guía está destinada a los administradores de sistemas. Si careces de la experiencia técnica necesaria, ponte en contacto con tu departamento de TI para obtener ayuda.

Descripción general

La Prevu3D Cloud Platform admite un Single Sign-On (SSO) seguro a través de protocolos estándar del sector:

• SAML 2.0 – para la autenticación y el inicio de sesión de usuarios.

• SCIM 2.0 – para el aprovisionamiento automático de usuarios y grupos.

Proveedores de identidad compatibles

Cualquier proveedor de identidad que admita plenamente los protocolos SAML 2.0 o SCIM 2.0 debería ser compatible con Prevu3D, incluidos Okta, Google Workspace, OneLogin, Ping Identity y otros. La implementación de Prevu3D sigue las especificaciones oficiales de SAML 2.0 y SCIM 2.0, garantizando una amplia compatibilidad con los sistemas de identidad modernos.

Hemos probado exhaustivamente la integración con:

• Microsoft Entra ID (anteriormente Azure Active Directory)

• JumpCloud (English)

Nota

• Cada organización de Prevu3D admite solo una conexión a un proveedor de identidad a la vez.

• La función SSO está incluida en la suscripción Enterprise. Ponte en contacto con sales@prevu3d.com para habilitarla en tu organización.

SAML 2.0 – Configuración de la autenticación

Requisitos previos

Para configurar el SSO basado en SAML con Prevu3D, necesitarás:

• Acceso de administrador a tu organización de Prevu3D.

• Acceso a tu IdP con permiso para configurar aplicaciones.

Pasos

1. Inicia sesión en tu cuenta de Prevu3D (usando tu dirección de correo electrónico y contraseña)

2. Ve a la pestaña Settings

3. Selecciona la pestaña SSO en el menú de la izquierda

¿No puedes acceder a la pestaña “SSO”?

1. Si falta, no eres administrador de la organización.

2. Si está atenuada, tu organización no se ha suscrito a la función SSO.

4. Copia los siguientes valores de la pestaña SSO y pégalos en la configuración de tu IdP:

   • Service Provider Endpoint

   • Service Provider Entity ID

5. Recupera lo siguiente de tu IdP e introdúcelo en la pestaña SSO de Prevu3D:

   • SAML Certificate (PEM format)

   • SAML Endpoint URL

6. Si SCIM no está habilitado, define las siguientes asignaciones de atributos SAML:

   1. Nombre

   2. Apellido

   3. Rol (opcional – consulta Asignación de roles más abajo)

      

Precaución

Estos atributos son opcionales cuando el aprovisionamiento SCIM está habilitado y configurado. SCIM gestiona automáticamente los detalles de los usuarios.

7. Haz clic en Save en la parte inferior de la página.

8. Realiza un inicio de sesión de prueba desde tu IdP para verificar la configuración.

Asignación de roles (opcional)

Puedes asignar roles a nivel de organización de Prevu3D mediante un atributo SAML personalizado (por ejemplo, Prevu3DRole):

• Admin – Permisos completos en toda la empresa

• Guest – Sin acceso predeterminado (debe concederse a nivel de proyecto)

Si no se proporciona ningún atributo de rol, se aplica un rol predeterminado. Por razones de seguridad, recomendamos establecerlo en Guest.

Precaución

Si SCIM está habilitado, la asignación de roles debería gestionarse a través de SCIM en su lugar.

Asignación de grupos (opcional)

También es posible asignar los grupos de tu sistema IdP a los grupos de Prevu3D para simplificar la gestión de acceso de las personas de tu organización. Los siguientes pasos te guían a través de la asignación de tus grupos.

• Configura tu IdP para pasar las pertenencias a grupos a través de un atributo SAML.

• Introduce este atributo en la pestaña Prevu3D SSO.

• En la sección “Groups” de Prevu3D, haz clic en “Edit group” y especifica el valor de grupo SAML esperado por tu IdP.

• Esta asignación se aplica a los usuarios cuando inician sesión en Prevu3D Cloud. Si el usuario ya tiene la sesión iniciada, debe cerrar la sesión y volver a iniciarla para que los cambios de acceso surtan efecto.

Nota

• La asignación de grupos se aplica al iniciar sesión. Los usuarios deben cerrar la sesión y volver a iniciarla para aplicar el acceso actualizado.

• Asegúrate de que el grupo tenga concedido algún acceso; para más información, consulta la sección grupos.

Precaución

• Si SCIM está habilitado, la creación de grupos y la asignación de pertenencias deberían gestionarse a través de SCIM en su lugar.

SCIM 2.0 – Configuración del aprovisionamiento

Prevu3D admite el aprovisionamiento de usuarios y grupos a través del protocolo SCIM 2.0 (System for Cross-Domain Identity Management).

Requisitos previos

• Tu organización debe estar en el plan Enterprise.

• Tu IdP debe admitir SCIM (por ejemplo, Azure AD/Entra, Okta, JumpCloud).

Qué habilita SCIM

• Aprovisionamiento de usuarios – Los nuevos usuarios se crean automáticamente en Prevu3D

• Desaprovisionamiento de usuarios – Los usuarios se deshabilitan o eliminan cuando se deshabilitan en tu IdP

• Asignación de grupos – Los grupos y roles se pueden gestionar de forma centralizada desde tu IdP

Guía de configuración

1. Inicia sesión en tu cuenta de Prevu3D como administrador de la organización.

2. Ve a la pestaña Settings

3. Selecciona la pestaña SSO en el menú de la izquierda

4. Desplázate hasta la sección SCIM Provisioning y habilítala.

   

5. Encontrarás:

   • SCIM Base URL (usuarios de Entra ID, consulten la advertencia a continuación)

   • Bearer Token

Nota

También puedes rotar el bearer token cuando sea necesario por seguridad o rotación de credenciales.

Precaución

Al configurar SCIM con Entra ID (Azure AD), debes añadir ?aadOptscim062020 al final de la SCIM Base URL proporcionada por Prevu3D.

6. En tu proveedor de identidad (por ejemplo, Microsoft Entra ID):

   • Abre la aplicación empresarial de Prevu3D.

   • Habilita el aprovisionamiento SCIM.

   • Introduce la SCIM Base URL y el Bearer Token obtenidos de la pestaña SSO.

7. Configura las asignaciones de atributos para:

   • userName, givenName, familyName, email

   • Opcional: groups, roles, active

8. Guarda tu configuración

   Tu IdP ahora sincronizará automáticamente los usuarios y grupos con Prevu3D según el calendario de aprovisionamiento.

Definiciones

• IdP, Identity Provider (proveedor de identidad): se refiere al sistema que registra todos los usuarios y permite la conexión a varios otros servicios. Esta es tu fuente de verdad para tu organización, usuarios y grupos. Por ejemplo: Azure AD, JumpCloud…

• SP, Service Provider (proveedor de servicios): se refiere a la aplicación de servicio que consume la información de SSO, en este caso Prevu3D Cloud.

• SSO, Single Sign-On: se refiere a un mecanismo que permite a los usuarios obtener sus credenciales desde un único portal y distribuir la configuración de gestión de usuarios entre varias aplicaciones.

• SAML, Security Assertion Markup Language: un protocolo de todo el sector que permite el uso de SSO en varias plataformas basadas en la nube.

• SCIM, System for Cross-Domain Identity Management: protocolo para el aprovisionamiento de usuarios y grupos.