SSO con Microsoft

Con el single sign-on (SSO), los participantes ingresan a Eduvem con la cuenta corporativa de su organización - sin contraseña separada, sin registro manual y con las bajas reflejadas automáticamente en el acceso.

Cómo funciona

• Eduvem se integra con el directorio de su organización (Microsoft Entra ID, el antiguo Azure AD) mediante el estándar SAML 2.0.
• En el acceso vía SSO, el registro del participante se ubica o se crea automáticamente con los datos provenientes del directorio (nombre, correo electrónico y, cuando esté disponible, CPF).
• El acceso siempre está aislado por institución: la sesión es válida solo para su Eduvem.

Qué se configura

En la pestaña SSO de la configuración de la institución se registran los datos de la integración, entre ellos:

• La URL de metadatos de la aplicación creada en Entra ID por su equipo de TI.
• El identificador que Entra ID usa para reconocer a Eduvem como aplicación de confianza.
• Una URL de metadatos alternativa (opcional), usada automáticamente solo cuando la URL principal no tiene un certificado de firma utilizable.
• El tipo de SSO, que define cómo el inicio de sesión único convive con el inicio de sesión por contraseña:
  • Desactivado - sin SSO.
  • Estándar - el SSO pasa a ser el único acceso: el formulario de contraseña deja de aparecer en la pantalla de inicio de sesión.
  • Prueba - todos siguen ingresando normalmente con contraseña; el SSO queda disponible solo mediante un enlace especial, para validar la integración sin afectar a los demás participantes.
  • Mixto - el formulario de contraseña y el botón “Iniciar sesión con Microsoft” aparecen juntos, de forma permanente, en la pantalla de inicio de sesión.

Pasos recomendados

1. Hable con el soporte de Eduvem indicando que quiere habilitar el SSO de Microsoft: la activación se realiza de forma acompañada.
2. Su equipo de TI crea la aplicación (enterprise application) en Entra ID y proporciona la URL de metadatos.
3. Con la configuración registrada, use el tipo de SSO Prueba para validar el acceso con un grupo pequeño mediante el enlace especial, sin afectar a los demás participantes.
4. Validada la prueba piloto, cambie el tipo de SSO a Mixto (contraseña y botón de SSO uno al lado del otro, de forma permanente) o Estándar (solo SSO, sin formulario de contraseña), según la preferencia de la institución.

Precaución

Estándar elimina el inicio de sesión por contraseña. Si la configuración del IdP es incorrecta, todos los usuarios de la institución quedan sin acceso y sin una forma de ingresar por sí mismos. Por eso, un administrador de la institución solo puede seleccionar Estándar cuando se cumplen las dos condiciones: el tipo de SSO actual es Prueba y la pestaña SSO ya está completa (URL de metadatos e identificador). Valide el inicio de sesión mediante el enlace especial en Prueba antes de cambiar a Estándar.

Nota

La pestaña SSO aparece en la configuración de la institución en cuanto el Tipo de SSO se guarda con cualquier valor distinto de Desactivado. Si no la encuentra, revise el Tipo de SSO en la pestaña de configuración: con Desactivado, la pestaña permanece oculta.

Nota

El inicio de sesión nativo (correo electrónico/CPF y contraseña) sigue disponible según la configuración de la institución - útil para públicos externos que no tienen cuenta corporativa.