Descripción general del SSO de Udemy Business y sus principales funciones

Udemy Business admite el inicio de sesión único (SSO) con cualquier proveedor que admita SAML 2.0.

Los administradores de Udemy Business pueden activar el SSO de forma independiente para la cuenta de Udemy Business de su organización y gestionar los siguientes pasos de la integración si fuera necesario. Además, disponemos de varias opciones de configuración opcional con las que se puede personalizar la configuración de SSO.

Principales funciones

  • SSO (inicio de sesión único) iniciado mediante un proveedor de identidad (IdP)
    • Los usuarios podrán comenzar el proceso de inicio de sesión desde su panel de SSO.
  • SSO iniciado mediante un proveedor de servicios (SP)
    • Los usuarios podrán acceder a [tu-subdominio.udemy.com] y comenzar el proceso de inicio de sesión.
  • Aprovisionamiento automático/Just in Time (JIT)
    • Los usuarios autenticados a través de SSO se asignarán a Udemy Business en su primer inicio de sesión.
    • Nota: Al contrario que los usuarios a los que se invita manualmente desde el portal de gestión de usuarios de Udemy Business, los usuarios aprovisionados mediante JIT no recibirán una invitación por correo electrónico generada automáticamente para reclamar su licencia de Udemy Business.  Se recomienda que tu equipo de aprendizaje envíe una comunicación independiente en la que explique a los usuarios cómo pueden obtener acceso iniciando sesión con su proveedor de SSO.
  • Reactivación de usuarios desactivados
  • Asignación de usuarios a grupos en Udemy Business
    • Se pueden asignar usuarios a los grupos de Udemy a través del SSO. 
    • Nota: El grupo debe existir ya en Udemy para poder asignarle un usuario solo mediante SSO. Además, el atributo del grupo debe enviarse como una notificación en la aserción SAML.  Si deseas crear, eliminar y editar la pertenencia a grupos, puedes hacerlo mediante SSO y SCIM. 

Nota: 

  • La integración de SSO solo está disponible para los usuarios del Plan Enterprise. 
  • La integración de SSO solo puede configurarla un administrador con licencia en la cuenta de Udemy Business de tu organización.

Dónde configurar el SSO

Sigue los siguientes pasos para configurar y gestionar la integración de SSO de tu organización en tu cuenta de Udemy Business:

  1. Inicia sesión en tu cuenta y haz clic en Gestionar en el menú que parece en la parte superior derecha.
  2. Selecciona Configuración.
  3. A continuación, haz clic en Inicio de sesión único (SSO) en el menú que se muestra a la izquierda.
  4. Si no tienes ninguna integración en curso, haz clic en el botón Comenzar configuración y selecciona el proveedor de identidad con el que deseas realizar la integración.

sso_settings.png

Consulta el artículo que corresponda de los que se incluyen a continuación para saber cómo configurar la integración de SSO. Nota: Para obtener ayuda para configurar el SSO con otros proveedores de identidad personalizados/diferentes, ponte en contacto con nuestro equipo de asistencia.

Configuración de SSO opcional

Una vez que hayas configurado la integración de SSO, podrás acceder a estas opciones haciendo clic en el menú desplegable Configuración opcional que aparece al final de la página.

optional_settings.png

Nota: Si recibes una notificación de que tu cuenta no es compatible con nuestra función de SSO de autoservicio y deseas modificar alguna de las opciones de configuración opcional, ponte en contacto con el equipo de asistencia de Udemy.

image.png

La configuración de SSO opcional incluye lo siguiente:

  • Inicio de sesión solo mediante proveedor de SSO:
    Todos los usuarios se verán obligados a iniciar sesión mediante SSO. Si la opción no está seleccionada, los usuarios podrán iniciar sesión mediante SSO o utilizando su nombre de usuario y contraseña.
    • Nota: Se recomienda que todas las nuevas configuraciones comiencen con el SSO opcional para asegurarse de que cualquier error en la configuraciónnoafecte a la accesibilidad del usuario actual.
  • URL de redirección personalizada:
    Inserta la URL de la página a la que quieres que lleguen los usuarios si se produce un error en la conexión de SSO.
  • Límite de tiempo de sesión:
    Establece un tiempo tras el cual se cerrará automáticamente la sesión de Udemy Business de los usuarios inactivos.
  • Cierre de sesión único:
    Se cerrará la sesión de todas las aplicaciones de SSO cuando un usuario cierre la sesión de Udemy Business.
  • Permitir autoaprovisionamiento de SSO:
    A los nuevos usuarios que inicien sesión mediante SSO se los aprovisionará automáticamente con una licencia. De lo contrario, solo se permitirá iniciar sesión y consumir una licencia a los usuarios existentes y a los usuarios que hayan sido invitados a la cuenta.
    • Caso de uso: Se puede desactivar cuando un administrador desee gestionar el acceso de usuarios directamente.
  • Permitir que se reactiven los usuarios desactivados mediante SSO:
    Los usuarios desactivados se reactivarán automáticamente cuando inicien sesión de nuevo mediante SSO (si dichos usuarios también siguen aprovisionados con acceso mediante SSO).

Cómo detener o eliminar la conexión de SSO

Accede a: Gestionar > Configuración > Inicio de sesión único (SSO).
*NOTA: Si se elimina una conexión, se eliminará toda la información de la conexión y no se podrá recuperar.

Udemy Business admite los siguientes atributos de SAML

Nota: Todos los atributos distinguen entre mayúsculas y minúsculas, detectan espacios y no incluyen los dos puntos.  Copia los atributos directamente de la lista que se muestra a continuación para asegurarte de que utilizas el formato correcto:

Atributos obligatorios

  • email: el correo electrónico único del usuario 

Atributos opcionales

  • firstName: el nombre del usuario

  • middleName: el segundo nombre (si lo tiene) del usuario

  • lastName: el apellido del usuario

  • displayName: el nombre del usuario en formato completo

  • Name ID: un identificador que puede utilizarse en caso de que un nombre esté duplicado

  • groups: lista de los grupos a los que pertenece el usuario

  • externalID: el ID de usuario único especificado por el cliente

  • lmsUserID: un ID de usuario único especificado por el cliente

Artículos relacionados

Ponte en contacto con nosotros