Inicio de sesión social (Google y LinkedIn)

El inicio de sesión social permite que sus participantes ingresen a Eduvem haciendo clic en “Iniciar sesión con Google” o “Iniciar sesión con LinkedIn”, usando una cuenta que ya tienen - sin crear una contraseña más para recordar.

La ganancia para usted: menos “olvidé mi contraseña”, registro más rápido y un ingreso que el participante ya conoce.

La configuración está en Institución, en la pestaña Inicio de sesión social (junto a la pestaña SSO), y se realiza por proveedor: Google y LinkedIn se configuran de forma independiente, cada uno con su propio bloque.

Los tres modos de inicio de sesión

Cada proveedor tiene un campo Modo de inicio de sesión con tres opciones. Elegir el modo correcto es la decisión principal de esta pantalla:

Modo	Qué sucede	¿Necesita configurar algo?
Desactivado	El botón del proveedor no aparece en la pantalla de inicio de sesión.	No
Compartido	Sus participantes ingresan mediante la aplicación compartida de la plataforma.	No
Personalizado	Usted registra su propia aplicación en Google/LinkedIn.	Sí (Client ID y Client Secret)

Consejo

Comience con Compartido. Funciona de inmediato, sin crear nada en Google ni en LinkedIn. La única diferencia visible para el participante es que la pantalla de permiso del proveedor muestra el nombre de la plataforma, y no el de su institución.

Elija Personalizado solo cuando esa pantalla de permiso deba mostrar la marca de su institución.

Después de elegir el modo, haga clic en GUARDAR. El botón del proveedor pasará a aparecer en la pantalla de inicio de sesión de su institución.

Crear cuentas automáticamente

Disponible en los dos modos activos, y activado de forma predeterminada.

• Activado: el primer inicio de sesión con ese proveedor crea automáticamente la cuenta de la persona (siempre que su institución también permita el autorregistro). Es el comportamiento esperado en la mayoría de los casos: quien activa el inicio de sesión social normalmente quiere que un primer acceso ya aprovisione el registro.
• Desactivado: el inicio de sesión social ingresa solo en registros que ya existen y están vinculados al proveedor. Una persona totalmente nueva no puede ingresar por ahí y necesita registrarse de la forma habitual.

Precaución

Como el valor predeterminado es activado, activar un proveedor significa, en la práctica, que cualquier persona con una cuenta de Google o LinkedIn puede ingresar y convertirse en participante de su institución. Si quiere restringir el acceso a un público ya registrado, desactive esta opción al activar el proveedor, y considere también los dominios de correo electrónico permitidos.

Modo Personalizado: usar su propia aplicación

Siga esta parte solo si eligió Personalizado. Al seleccionar ese modo, el bloque del proveedor pasa a mostrar los campos Client ID, Client Secret, Ámbitos y Redirect URI.

Tres términos aparecen en el camino:

• Aplicación (OAuth) - un registro que usted hace en Google o en LinkedIn autorizando a Eduvem a autenticar a sus usuarios. Es gratuito y toma pocos minutos.
• Client ID y Client Secret - son como un “usuario” y una “contraseña” de esa aplicación. El proveedor genera ambos; usted los pega en Eduvem. El Client Secret es confidencial - trátelo como una contraseña.
• Redirect URI - la dirección a la que el proveedor devuelve al participante después de que autoriza el acceso. Eduvem muestra esa dirección ya lista en el propio campo; usted la copia y la pega en el proveedor. Debe coincidir exactamente.

Paso 1 - copiar la Redirect URI

En la pestaña Inicio de sesión social, elija Personalizado en el proveedor deseado y copie la Redirect URI que aparece en el bloque.

Nota

La Redirect URI cambia según la dirección de acceso de su institución y según el entorno. Copie siempre el valor exacto que muestra el campo, nunca uno anotado de otra institución o de otro día.

Paso 2 - crear la aplicación en el proveedor

Google (Google Cloud Console)

1. Ingrese a Google Cloud Console y cree (o reutilice) un proyecto.
2. Vaya a APIs y servicios > Credenciales > Crear credenciales > ID de cliente de OAuth.
3. En tipo de aplicación, elija Aplicación web.
4. En el campo URIs de redirección autorizados, pegue la Redirect URI del Paso 1.
5. Guarde. Google mostrará el Client ID y el Client Secret - copie ambos.

LinkedIn (LinkedIn Developer Portal)

1. Ingrese al LinkedIn Developer Portal y cree una aplicación.
2. En la pestaña Products, solicite el producto “Sign In with LinkedIn using OpenID Connect”.
3. En la pestaña Auth, en el campo Authorized redirect URLs, pegue la Redirect URI del Paso 1.
4. Copie el Client ID y el Client Secret.

Nota

En LinkedIn, el correo electrónico del participante no siempre se proporciona. Eduvem maneja bien esto: el inicio de sesión funciona incluso sin correo electrónico (la identificación se realiza mediante la cuenta del proveedor, y el correo electrónico se guarda solo cuando llega).

Paso 3 - pegar los datos y guardar

1. En el bloque del proveedor, pegue el Client ID y el Client Secret.
2. Ámbitos: deje en blanco para usar los ámbitos predeterminados del proveedor. Es lo recomendado.
3. Use Validar metadatos del proveedor para una comprobación rápida. Confirma que los campos están completos de forma coherente y no realiza una prueba de inicio de sesión real - la única prueba definitiva es hacer un inicio de sesión de verdad.
4. Haga clic en GUARDAR.

Precaución

El Client Secret solo se escribe, nunca se vuelve a leer. Después de guardar, el campo aparece en blanco al recargar la página - esto es intencional: Eduvem guarda el secreto cifrado y nunca lo muestra de vuelta. Para mantener el secreto ya guardado, deje el campo en blanco. Para cambiarlo, escriba el nuevo valor encima. Si pierde el Client Secret, genere uno nuevo en el proveedor y regístrelo aquí.

Probando

1. Abra la pantalla de inicio de sesión de su institución: el botón del proveedor que activó (y solo ese) debe aparecer.
2. Ingrese con una cuenta de prueba común - no use una cuenta de administrador, vea a continuación.
3. Salga y vuelva a ingresar con la misma cuenta: usted vuelve al mismo registro, porque el vínculo es permanente.

Si algo sale mal (usted cancela en el proveedor, o la configuración está incompleta), la pantalla de inicio de sesión regresa con un aviso genérico de falla. Basta con ingresar de la forma habitual y revisar la configuración.

Qué hace Eduvem por seguridad

• Las cuentas de administrador no usan inicio de sesión social. Las cuentas con privilegios elevados (administrador de plataforma, super administrador, propietario) solo ingresan con usuario y contraseña. Por eso, pruebe siempre con una cuenta común.
• Un correo electrónico confirmado por el proveedor puede vincularse a una cuenta que ya existe. Si un participante ya tiene un registro por contraseña con el correo electrónico persona@ejemplo.com y hace el primer inicio de sesión social con una cuenta cuyo correo electrónico el propio proveedor confirma que es el mismo, ese inicio de sesión se vincula al registro existente - así, quien ya tenía una cuenta pasa a usar el inicio de sesión social sin volver a registrarse. Los correos electrónicos que el proveedor no confirma nunca se vinculan.
• El Client Secret queda cifrado. Se guarda de forma cifrada, nunca se devuelve en ninguna consulta y se oculta en los registros de auditoría.

Vea también

• SSO con Microsoft
• Dominios de correo electrónico permitidos