Esta guía cubre cómo configurar el inicio de sesión único (SSO) entre Microsoft Entra ID (anteriormente conocido como Azure AD) y Udemy Business con SAML 2.0 u OIDC.
Nota:
- Si ya tienes una instancia de Entra configurada con Udemy, consulta la sección Configurar instancias de Entra ID adicionales para Udemy Business de este artículo.
- Si estás utilizando la aplicación Galería, no es compatible con SCIM. Si tienes pensado utilizar SCIM, crea una aplicación que no sea de galería en su lugar.
- El inicio de sesión único y el aprovisionamiento solo están disponibles para clientes del Plan Enterprise de Udemy Business.
- No actives el inicio de sesión solo mediante proveedor de SSO hasta que hayas probado correctamente la conexión. Si el SSO no está configurado correctamente, todos los usuarios quedarán bloqueados en Udemy Business.
Nota: El 25 de marzo de 2026 presentamos un método nuevo y optimizado para configurar el inicio de sesión único (SSO). Esta nueva experiencia se convirtió en la experiencia de configuración estándar para todas las nuevas configuraciones tras esa fecha, y estamos trabajando para realizar la transición de todas las conexiones existentes que utilicen la experiencia heredada. Puedes consultar más información sobre la experiencia heredada aquí. Ponte en contacto con el equipo de asistencia de Udemy Business si tienes cualquier pregunta.
Índice
- Antes de empezar
- Configurar el inicio de sesión único (SSO) con Entra ID
- Opción B: Configuración con OIDC
- Probar tu conexión de SSO
- Configurar instancias de Entra ID adicionales para Udemy Business
Antes de empezar
- Debes tener acceso de administrador tanto a tu cuenta de Udemy Business como a tu inquilino de Microsoft Entra ID.
- Decide qué protocolo quieres utilizar: SAML u OIDC. Si no lo tienes claro, consúltalo con tu equipo de TI. Ambos son totalmente compatibles.
Configurar el inicio de sesión único (SSO) con Entra ID
Opción A: Configuración con SAML
Paso 1: Configurar Udemy Business como aplicación empresarial en Entra ID
- Inicia sesión en tu portal de Entra y haz clic en Microsoft Entra ID.
- Selecciona Aplicaciones empresariales.
- Haz clic en + Nueva aplicación en la barra superior.
- Selecciona Crear tu propia aplicación.
- Introduce un nombre para la nueva aplicación y haz clic en Integrar cualquier otra aplicación que no encuentres en la galería (fuera de la galería) al final de la ventana.
- Selecciona Configurar el inicio de sesión único.
- En el modo de inicio de sesión único, selecciona el inicio de sesión basado en SAML.
Ahora deberías ver la pantalla de configuración que se muestra a continuación.
Paso 2: Ir a la configuración de SSO en Udemy Business
- Inicia sesión en tu cuenta de Udemy Business como administrador.
- Ve a Gestionar > Configuración > Inicio de sesión único (SSO).
- Haz clic en Iniciar configuración y selecciona Azure como proveedor de identidad.
- Ponle un nombre a tu conexión de SSO. El nombre que elijas se mostrará para la opción de inicio de sesión de SSO en la página de inicio de sesión.
- En Tipo de conexión, selecciona SAML y copia el ID de entidad de proveedor de servicios.
Paso 3: Realizar la configuración básica de SAML en Entra ID
- Vuelve a tu portal de configuración de Entra ID y, en la sección Configuración básica de SAML, haz clic en Editar e introduce lo siguiente:
- Identificador (ID de entidad): se obtiene en la página de configuración de SSO de Udemy del portal de administración de Udemy.
- URL de respuesta (URL del servicio de consumidor de aserciones): https://sso.udemy.com/api/oauth/saml
- URL de inicio de sesión: https://{{dominio}}.udemy.com/
Paso 4: Atributos y notificaciones de usuario
Nota: Udemy ignora la sección Identificador de usuario único en las notificaciones necesarias.
- Vuelve a la pestaña Inicio de sesión único en la barra lateral y haz clic en Editar en la sección Atributos y notificaciones.
- En la sección Notificaciones adicionales, haz clic en el valor user.mail.
- Actualiza emailaddress a "email" (asegúrate de que lo escribes en minúsculas)
- Elimina el URI de espacio de nombres.
- Para el atributo de origen, asegúrate de seleccionar el valor de correo electrónico que quieres transferir de Entra ID a Udemy (normalmente user.mail o user.userprincipalname). Este será el identificador principal para la cuenta del usuario y debe coincidir con el valor de correo electrónico en Udemy.
- Añade una nueva notificación o edita una notificación existente y repite el proceso.
- Haz clic en Save (Guardar).
- Para añadir más atributos opcionales, haz clic en Añadir nueva notificación y repite el proceso. Udemy Business admite los siguientes atributos de SAML.
Nota: Todos los atributos detectan espacios y distinguen entre mayúsculas y minúsculas. Copia y pega directamente de la tabla que encontrarás a continuación.
| Atributo SAML | ¿Necesario? | Descripción |
| Sí | La dirección de correo electrónico única del usuario | |
| firstName | Opcional | El nombre del usuario |
| middleName | Opcional | El segundo nombre (si lo hubiera) del usuario |
| lastName | Opcional | Los apellidos del usuario |
| displayName | Opcional | El nombre en formato completo del usuario |
| grupos | Opcional | La lista de los grupos a los que pertenece el usuario. Nota: Si no tienes pensado transferir grupos, no incluyas este atributo, ya que reemplazará cualquier grupo existente. |
| externalId | Opcional | Un ID de usuario único especificado por el cliente |
| lmsUserID | Opcional | Un ID de usuario único especificado por el cliente. (Debe haber configurada una integración con un LMS para que se transfiera este valor). |
| licenseTypes | Opcional | Especifica el tipo de licencia de Udemy Business asignado a un usuario. Valores: Enterprise o Enterprise,Pro |
| licensePoolName | Opcional | Identifica el grupo de licencias al que está asociado el usuario. |
- Cuando hayas terminado de agregar atributos, haz clic en Guardar para completar la configuración del atributo.
Paso 5: Dar a los usuarios permiso para usar la aplicación de Udemy
- Vuelve a la pantalla de configuración de inicio de sesión único con SAML y haz clic en Usuarios y grupos en el panel izquierdo.
- Haz clic en Añadir usuario/grupo.
- En Usuarios, haz clic en Ninguno seleccionado y busca el usuario o grupo al que quieres dar permiso para acceder a la aplicación.
- Tras seleccionar los usuarios o grupos que quieres añadir, haz clic en Seleccionar en la parte inferior de la pantalla.
- Haz clic en Asignar. Solo estos usuarios o grupos seleccionados tienen permiso para iniciar sesión en Udemy con SSO.
Paso 6: Cargar el archivo de metadatos de Entra en Udemy
- Vuelve a la pantalla de configuración de inicio de sesión único con SAML en Entra.
- Desplázate hacia abajo hasta Certificados de SAML.
- Busca el campo URL de metadatos de federación de la aplicación y copia el enlace.
- Tras copiar la URL de metadatos, vuelve a la página de configuración de SSO de Udemy Business en Gestionar > Configuración > Inicio de sesión único (SSO).
- En Configurar con, selecciona URL de metadatos, pega la URL de metadatos que copiaste anteriormente y, a continuación, haz clic en Importar metadatos.
- Ahora deberías ver cómo aparecen los datos de los metadatos. Cuando hayas confirmado la información, desplázate hasta la parte inferior de la página y haz clic en Guardar.
- Tu conexión SSO está ahora habilitada. Puedes verificar el estado en la página Inicio de sesión único (SSO), donde se mostrará el estado de la conexión, la fecha de vencimiento del certificado y las opciones para editar o pausar la conexión.
- Si recibes el mensaje de error "Error al editar y habilitar la conexión de SSO", probablemente se deba a un ID de entidad de proveedor de identidad duplicado. Sigue la guía Configurar instancias de Entra ID adicionales para Udemy Business para resolver este problema
.
Opción B: Configuración con OIDC
Paso 1: Registrar Udemy Business como aplicación en Entra ID
Para obtener más orientación, consulta la documentación oficial de Microsoft sobre la configuración de SSO con OIDC para aplicaciones personalizadas y el protocolo OpenID Connect en la plataforma de identidad de Microsoft.
- Inicia sesión en el centro de administración de Microsoft Entra, ve a Más servicios y, a continuación, busca Registros de aplicaciones.
- Haz clic Nuevo registro y configura lo siguiente:
- Nombre: Udemy Business (o el nombre que prefieras)
- Tipos de cuenta admitidos: selecciona la opción adecuada para tu organización (normalmente Solo cuentas del directorio de esta organización)
- URI de redirección: selecciona Web e introduce "https://sso.udemy.com/api/oauth/oidc"
- Haz clic en Registrar.
- En la página de descripción general de la aplicación, copia el ID de la aplicación (cliente). Lo necesitarás en Udemy Business.
- Ve a Certificados y secretos → Secretos de cliente → Nuevo secreto de cliente.
- Añade una descripción, establece un periodo de vencimiento y haz clic en Añadir. Copia el valor del secreto de inmediato, ya que no se volverá a mostrar.
Paso 2: Completar la configuración de OIDC en Udemy Business
Vuelve a la pantalla de configuración de SSO de Udemy Business.
- En el campo Nombre, introduce un nombre para la conexión.
- Selecciona OIDC como tipo de conexión.
- Introduce los siguientes valores:
ID de cliente: obtenido de la descripción general de la aplicación en Entra, señalado como "ID de aplicación (cliente)"
Secreto de cliente: obtenido del valor del secreto que copiaste anteriormente
URL well-known:- obtenido al ir a la pantalla de descripción general y hacer clic en Endpoints. Copia la URL para "Documento de metadatos de OpenID Connect". Debería parecerse a: https://login.microsoftonline.com/[tu-id-de-inquilino]/v2.0/.well-known/openid-configuration
- Haz clic en Save (Guardar).
Paso 3: Asignar usuarios y grupos en Entra ID
Cuando la conexión esté guardada, asigna los usuarios o grupos relevantes a la aplicación de Udemy Business en Entra ID.
- En el centro de administración de Entra, ve a tu aplicación empresarial de Udemy Business.
- Selecciona Usuarios y grupos y, a continuación, haz clic en Añadir usuario/grupo.
- Selecciona los usuarios o grupos que quieres asignar y haz clic en Asignar.
Probar tu conexión de SSO
Antes de implementar SSO en tu organización, te recomendamos que pruebes la conexión:
- Abre una ventana de navegador privada o de incógnito.
- Ve a tu página de inicio de sesión de Udemy Business.
- Selecciona la conexión de SSO que has creado y accede con una cuenta de usuario de prueba.
- Confirma que el usuario está autenticado y se le ha redirigido correctamente a Udemy Business.
Configurar instancias de Entra ID adicionales para Udemy Business
Si quieres configurar una instancia de Entra ID (Azure AD) adicional que integrar con Udemy Business, sigue los pasos que se indican a continuación para asegurarte de realizar correctamente la configuración. Cada conexión SSO debe utilizar identificadores únicos para evitar conflictos.
Obtener un ID de entidad de proveedor de identidad único
Para generar un ID de entidad de proveedor de identidad único para cada integración adicional, deberás activar el URI de ID de aplicación en tu configuración de SAML de Entra.
Sigue las instrucciones que se indican a continuación para obtener un ID de entidad único de Entra ID (Azure AD) para cada instancia de Udemy distinta.
Paso 1: Activar el ID de aplicación para el emisor (cliente)
- Ve a tu aplicación de Udemy en Entra. En la configuración de SAML, ve a Atributos y notificaciones.
- Desplázate hasta Configuración avanzada.
- Haz clic en Editar en Opciones avanzadas de notificaciones de SAML.
- Selecciona Añadir ID de aplicación al emisor y haz clic en Guardar.
Paso 2: Añadir el ID de aplicación al archivo de metadatos (Udemy)
1. Vuelve a tu configuración de SAML y ve a Certificados de SAML. Copia la URL de metadatos de federación de la aplicación.
2. Pega la URL en tu ventana del navegador y copia el ID de aplicación.
3. Guarda la página como un archivo XML, o bien vuelve a la página anterior y descarga el XML de metadatos de federación.
4. Abre el archivo de metadatos en un documento de texto y añade el ID de aplicación junto al ID de entidad. Puedes buscar entityID para dar con la sección.
5. Por ejemplo, si el valor de "entityID" es: "https://sts.windows.net/728f03be-40cd-47a7-8ff3-58569e27d1c5/"
Cámbialo a:
"https://sts.windows.net/728f03be-40cd-47a7-8ff3-58569e27d1c5/44234257-31f0-4928-9762-5913dd59dd36"
6. Guarda el archivo de metadatos actualizado.
7. Tras copiar la URL de metadatos, vuelve a la página de configuración de SSO de Udemy Business en Gestionar > Configuración > Inicio de sesión único (SSO).
8. En Configurar con, selecciona Archivo de metadatos y Seleccionar archivo. Busca el archivo de metadatos que has editado y, a continuación, haz clic en Importar metadatos.
9. Ahora deberías ver cómo aparecen los datos de los metadatos. Cuando hayas confirmado la información, desplázate hasta la parte inferior de la página y haz clic en Guardar.
Tu conexión SSO está ahora habilitada. Puedes verificar el estado en la página Inicio de sesión único (SSO), donde se mostrará el estado de la conexión, la fecha de vencimiento del certificado y las opciones para editar o pausar la conexión.