Tu proveedor de identidad ya se encarga de esto. Naboo solo se conecta a él.
Conecta Naboo con tu proveedor de identidad para que cada acceso y cada cambio de permisos sigan las reglas que tu equipo de TI ya ha definido.
Nuestras certificaciones
Auditadas de forma independiente, disponibles a petición
ISO 27001
Certificado disponible a petición
ISO 27701
Certificado disponible a petición
SOC 2
Informe disponible bajo NDA
BSI C5
Informe disponible bajo NDA
¿Qué es el SSO?
Un único acceso, a través del sistema en el que tu empresa ya confía
El inicio de sesión único en breve
El inicio de sesión único (SSO) permite iniciar sesión una sola vez, a través del proveedor de identidad que tiene la empresa, como Okta, Azure AD u otro sistema OAuth2 o SAML, y acceder a todas las aplicaciones conectadas sin una contraseña distinta para cada una.
Naboo es una aplicación conectada
Tu equipo inicia sesión a través de tu proveedor de identidad, no con una cuenta de Naboo aparte.
¿Cómo funciona?
Del inicio de sesión al acceso
Inicia sesión en Naboo
Tu equipo hace clic para iniciar sesión en Naboo y se le redirige a tu proveedor de identidad.
Inicia sesión como siempre
Inician sesión con las credenciales que ya usan en todas partes. Sin contraseña nueva que crear ni recordar.
Identidad confirmada
Tu proveedor de identidad confirma quiénes son y devuelve esa confirmación a Naboo.
Acceso concedido
Naboo concede el acceso automáticamente, asociado a la cuenta y a los permisos correctos.
Acceso revocado
Cuando alguien deja la empresa, desactivas su cuenta en tu proveedor de identidad y ya no puede iniciar sesión en Naboo. Una sesión que ya esté abierta puede seguir activa hasta 24 horas.
Protocolos
Dos protocolos, un único apretón de manos seguro
Admitimos los dos protocolos de autenticación que realmente usan los proveedores de identidad empresariales: OAuth2 y SAML. Tu equipo de integración nos dice cuál, y el resto lo resolvemos juntos.
OAuth2
Lo que aportas: Client ID, Client Secret (compartido por un canal seguro, nunca por correo normal), las URL de los endpoints Authorise, Token y UserInfo, y el scope que necesites, como openid y profile.
Lo que aportamos: Una URI de redirección para configurar en tu sistema.
SAML
Lo que aportas: La URL de SSO de tu proveedor de identidad, su ID de emisor, tu certificado de firma SAML y tu mapeo de datos de usuario (correo, apellido y cualquier otro atributo que envíes).
Lo que aportamos: Nuestro entity ID de proveedor de servicio y la URL ACS a la que tu sistema envía las aserciones SAML.
¿Para quién es?
Dos equipos, un solo acceso
Para TI y seguridad
Una contraseña menos que proteger y una cuenta menos que podría no revocarse el día que alguien se va.
Para tu equipo
Inicia sesión con las credenciales que ya usas en todas partes. Sin contraseña nueva que crear, sin cuenta nueva que recordar.
El problema
Cada acceso más es un riesgo más
El inicio de sesión único no es un extra sobre tus otras integraciones, es el requisito que las hace seguras.
| Sin SSOUn acceso por herramienta | RecomendadoCon SSO en NabooUn proveedor de identidad, un solo lugar para gestionar accesos | |
|---|---|---|
| Contraseñas | Cada aplicación tiene su propia contraseña y su propia cuenta | Un único acceso, a través de tu proveedor de identidad |
| Cambios de acceso | Se repiten herramienta por herramienta, con cada alta o cambio de puesto | Se conceden y retiran donde tu equipo de TI ya los gestiona |
| Bajas | Una lista de comprobación propia en cada aplicación | Desactivas la cuenta una vez y los nuevos accesos siguen a tu proveedor de identidad |
| El resultado | Una cuenta olvidada es una puerta abierta | Tu proveedor de identidad sigue siendo la fuente de verdad |
FAQ
Preguntas frecuentes
¿Qué es el SSO con Naboo?
El inicio de sesión único permite a tu equipo acceder a Naboo con el proveedor de identidad que tu empresa ya utiliza, sin crear ni gestionar una contraseña de Naboo aparte.
¿Qué protocolos de SSO admite Naboo?
Los dos estándares que realmente usan los proveedores de identidad empresariales: OAuth2 y SAML.
¿Qué tenemos que aportar para configurarlo?
Depende de tu protocolo. Para OAuth2, un client ID, un client secret y las URL de tus endpoints authorise, token y userinfo. Para SAML, tu URL de SSO, el emisor de tu proveedor de identidad y el certificado de firma. Nuestro equipo de integración confirma contigo la lista exacta.
¿Qué pasa cuando alguien deja la empresa?
En cuanto se desactiva su cuenta en tu proveedor de identidad, esa persona ya no puede iniciar sesión en Naboo. Una sesión que ya estuviera abierta puede seguir siendo válida hasta 24 horas. Nuestro equipo de integración te explica la duración de las sesiones y cómo cerrarlas de inmediato si hace falta.
¿Es obligatorio el SSO para usar Naboo?
No, pero en despliegues empresariales es el estándar que recomendamos y, a menudo, el que ya exigen tus propias políticas de TI y seguridad.
¿El SSO también conecta nuestro sistema de compras?
Esa es otra integración, PunchOut, que permite a tu sistema de compras intercambiar solicitudes de compra y pedidos directamente con Naboo. SSO y PunchOut suelen configurarse juntos, pero resuelven problemas distintos: el SSO decide quién puede iniciar sesión y PunchOut, cómo una solicitud se convierte en pedido.
Protege tu acceso.
Dile a nuestro equipo de integración qué protocolo usas. El resto lo confirmamos juntos. También puedes escribirnos a hello@naboo.app.