Inicio de sesión único (SSO)

Updated at August 20th, 2026

+ More

Table of Contents

Descripción general de la configuración Especificación Preguntas frecuentes

Paradox le ofrece la posibilidad de acceder a nuestra aplicación con una capa adicional de autorización de usuario a través de su sistema de gestión de usuarios y proveedor de identidad (IdP) existentes. Esto se conoce como inicio de sesión único (SSO).

Configuración

Paradox recomienda encarecidamente la configuración y las pruebas completas del inicio de sesión único (SSO) en el entorno de preproducción antes de su implementación en producción.

La configuración de SSO requiere soporte Paradox y, por lo general, solo métodos de comunicación asíncronos (por ejemplo, correo electrónico). El proceso de configuración se puede llevar a cabo de la siguiente manera:

Expresar interés en el uso de SSO a su representante CS .
Su representante CS configurará entonces Paradox como proveedor de servicios (SP) en su IdP.

A continuación, podrá probar su nueva aplicación SSO y confirmar que la configuración es válida. Este mismo proceso deberá repetirse también en el entorno de producción.

Lógica de inicio de sesión único : Los usuarios básicos/limitados no están obligados a usar el inicio de sesión único (SSO) y pueden iniciar sesión mediante autenticación multifactor (MFA) si tienen acceso de inicio de sesión. No existe ninguna lógica de validación que obligue al uso de SSO para los usuarios básicos/limitados.

Especificación

Requisito	Descripción
Formato de ID de nombre	Admitimos los siguientes valores de SAML 2.0: Sin especificar; Dirección de correo electrónico; o Transitorio.
Formato de nombre de usuario	Apoyamos el uso de cualquiera de las siguientes opciones: Dirección de correo electrónico; o Identificación del empleado (por ejemplo, UPN).
Atributos SAML 2.0	Requerimos los siguientes atributos: Nombre de pila; Apellido; y Dirección de correo electrónico o número de identificación de empleado (por ejemplo, UPN).

Requisito

Descripción

Formato de ID de nombre

Admitimos los siguientes valores de SAML 2.0:

Sin especificar;
Dirección de correo electrónico; o
Transitorio.

Formato de nombre de usuario

Apoyamos el uso de cualquiera de las siguientes opciones:

Dirección de correo electrónico; o
Identificación del empleado (por ejemplo, UPN).

Atributos SAML 2.0

Requerimos los siguientes atributos:

Nombre de pila;
Apellido; y
Dirección de correo electrónico o número de identificación de empleado (por ejemplo, UPN).

Preguntas frecuentes

¿Qué son los metadatos SP de Paradox ?	Proporcionado durante el proceso de implementación.
¿Cuál es el ID de entidad de la aplicación de Paradox ?	Proporcionado durante el proceso de implementación.
¿Cuál es la URL del Servicio de Consumidor de Aserciones ( CS ) de Paradox ?	Proporcionado durante el proceso de implementación.
¿Cuál es la URL de cierre de sesión único (SLO) de Paradox ?	Proporcionado durante el proceso de implementación.
¿Qué algoritmo de firma utiliza Paradox ?	SHA-256
¿Qué algoritmo de resumen utiliza Paradox ?	SHA-256
¿ Paradox admite el inicio de sesión único (SSO) iniciado tanto por el IdP como por el SP?	Sí
¿Se requieren firmas de aserción de respuesta?	Sí
¿Es necesario el cifrado de aserciones?	No
¿ Paradox admite el cifrado de aserciones?	Sí
¿Es necesaria la autenticación multifactor (MFA) para el inicio de sesión único (SSO)?	No
¿ Paradox es compatible con SSO MFA?	Sí
¿Es necesario el parámetro ForceAuthn?	No
¿Es obligatorio el parámetro RelayState?	No
Cerré sesión en el sistema. ¿Por qué sigue apareciendo como conectado?	Cuando un usuario cierra sesión en el CEM , la sesión finaliza únicamente a nivel local, lo que significa que se termina la sesión específica de la aplicación Paradox y se borran todos los datos locales relacionados. Paradox no activa intencionadamente una solicitud de cierre de sesión único (SLO) al proveedor de identidad (IdP), ya que hacerlo cerraría la sesión del usuario en todas las demás aplicaciones que dependen del mismo IdP. Esto podría interrumpir su trabajo en dichas aplicaciones, por lo que la experiencia de cierre de sesión se limita únicamente al servicio Paradox .

Inicio de sesión único (SSO)

Contact Us

Configuración

Especificación

Preguntas frecuentes

Related Articles