Descripción general del SSO de Udemy Business y sus principales funciones

Udemy Business admite el inicio de sesión único (SSO) con cualquier proveedor que admita SAML 2.0.

Los administradores de Udemy Business pueden activar el SSO de forma independiente para la cuenta de Udemy Business de tu organización y gestionar los siguientes pasos de la integración si fuera necesario. Además, disponemos de varias opciones de configuración opcional con las que podrás personalizar la configuración de SSO a tu gusto.

Principales funciones

• SSO (inicio de sesión único) iniciado mediante un proveedor de identidad (IdP)
• Los usuarios podrán comenzar el proceso de inicio de sesión desde su panel de SSO.
• SSO iniciado mediante un proveedor de servicios (SP)
• Los usuarios podrán acceder a [tu-subdominio.udemy.com] y comenzar el proceso de inicio de sesión.
• Aprovisionamiento automático/Just in Time (JIT)
• Los usuarios autenticados a través de SSO se asignarán a Udemy Business en su primer inicio de sesión.
• Nota: Al contrario que los usuarios a los que se invita manualmente desde el portal de gestión de usuarios de Udemy Business, los usuarios aprovisionados mediante JIT no recibirán una invitación por correo electrónico generada automáticamente para reclamar su licencia de Udemy Business. Se recomienda que tu equipo de aprendizaje envíe una comunicación independiente en la que explique a los usuarios cómo pueden obtener acceso iniciando sesión con su proveedor de SSO.
  
• Reactivación de usuarios desactivados
• Asignación de usuarios a grupos en Udemy Business
• Se pueden asignar usuarios a los grupos de Udemy a través del SSO.  
• Nota: El grupo debe existir ya en Udemy para poder asignarle un usuario solo mediante SSO. Además, el atributo del grupo debe enviarse como una notificación en la aserción SAML. Si deseas crear, eliminar y editar la pertenencia a grupos, puedes hacerlo mediante SSO y SCIM.  
• Eliminación de usuarios de grupos en Udemy Business con SAML: 
  • Nota: Para activar la función de grupo que se indica a continuación para integraciones existentes, ponte en contacto con el equipo de asistencia de Udemy Business.
  • Si el atributo groups no está asignado, no modificaremos la pertenencia a grupos.
  • Si groups contiene una lista de grupos, el usuario se asignará a esos grupos y se eliminará de cualquier grupo que no esté incluido.
  • Si groups es una lista vacía, se eliminará al usuario de todos los grupos.
  • No modificaremos los grupos gestionados con SCIM, pero para todos los demás grupos que no sean de SCIM, seguiremos las reglas descritas anteriormente.
  • Si uno de los valores del atributo groups no coincide con el nombre de un grupo existente, ese valor se ignorará.

Nota: 

• La integración de SSO solo está disponible para los usuarios del Plan Enterprise. 
• La integración de SSO solo puede configurarla un administrador con licencia en la cuenta de Udemy Business de tu organización.

¿Dónde se configura el SSO?

Sigue los siguientes pasos para configurar y gestionar la integración de SSO de tu organización en tu cuenta de Udemy Business:

1. Inicia sesión en tu cuenta y haz clic en Gestionar en el menú que parece en la parte superior derecha.
2. Selecciona Configuración.
3. A continuación, haz clic en Inicio de sesión único (SSO) en el menú que se muestra a la izquierda.
4. Si no tienes ninguna integración en curso, haz clic en el botón Comenzar configuración y selecciona el proveedor de identidad con el que deseas realizar la integración.

Consulta el artículo que corresponda de los que se incluyen a continuación para saber cómo configurar la integración de SSO. Nota: Para obtener ayuda para configurar el SSO con otros proveedores de identidad personalizados/diferentes, ponte en contacto con nuestro equipo de asistencia.

• Cómo configurar el SSO con Azure AD
• Cómo configurar el inicio de sesión único (SSO) con ADFS
• Cómo configurar el SSO con Okta
• Cómo configurar el SSO con OneLogin
• Cómo configurar el inicio de sesión único (SSO) con Google Workspace
• Cómo configurar una conexión de SSO personalizada
• Aprendizaje en grupo: revisa cómo puedes configurar el inicio de sesión único para nuestra plataforma de aprendizaje en grupo, Corp U (en inglés).

Configuración de SSO opcional

Una vez que hayas configurado la integración de SSO, podrás acceder a estas opciones haciendo clic en el menú desplegable Configuración opcional que aparece al final de la página. 

• Nota: Si recibes una notificación de que tu cuenta no es compatible con nuestra función de SSO de autoservicio y deseas modificar alguna de las opciones de configuración opcional, ponte en contacto con el equipo de asistencia de Udemy.

La configuración de SSO opcional incluye lo siguiente:

• Inicio de sesión solo mediante proveedor de SSO:
  Todos los usuarios deberán iniciar sesión mediante SSO. Si la opción no está seleccionada, los usuarios podrán iniciar sesión mediante SSO o utilizando su nombre de usuario y contraseña.
• Nota: Se recomienda que todas las nuevas configuraciones comiencen con el SSO opcional para asegurarse de que cualquier error en la configuración no afecte a la accesibilidad del usuario actual.
• URL de redirección personalizada:
  Inserta la URL de la página a la que quieres que lleguen los usuarios si se produce un error en la conexión de SSO.
• Límite de tiempo de la sesión:
  Establece un tiempo tras el cual se cerrará automáticamente la sesión de Udemy Business de los usuarios inactivos.
• Cierre de sesión único:
  Se cerrará la sesión de todas las aplicaciones de SSO cuando un usuario cierre la sesión de Udemy Business.
• Permitir autoaprovisionamiento de SSO:
  A los nuevos usuarios que inicien sesión mediante SSO se les asignará automáticamente una licencia. De lo contrario, solo se permitirá iniciar sesión y consumir una licencia a los usuarios existentes y a los usuarios que hayan sido invitados a la cuenta.
• Caso de uso: Se puede desactivar cuando un administrador desee gestionar el acceso de usuarios directamente.
• Permitir que se reactiven los usuarios desactivados mediante SSO:
  Los usuarios desactivados se reactivarán automáticamente cuando inicien sesión de nuevo mediante SSO (si dichos usuarios también siguen aprovisionados con acceso mediante SSO).

Cómo detener o eliminar la conexión de SSO

Accede a Gestionar > Configuración > Inicio de sesión único (SSO).
*NOTA: Si se elimina una conexión, se eliminará toda la información de la conexión y no se podrá recuperar.

• Descubre cómo actualizar tu certificado de inicio de sesión de SAML.

Udemy Business admite los siguientes atributos de SAML

Nota: Todos los atributos detectan espacios y distinguen entre mayúsculas y minúsculas. Copia los atributos directamente de la lista que se muestra a continuación para asegurarte de que utilizas el formato correcto:

Atributos

email 

firstName 

middleName 

lastName 

displayName 

Id. de nombre

grupos 

externalId

lmsUserID 

licenseTypes

licensePoolName