Google (SAML)
| ¿A quién va dirigido? | Permisos y licencias necesarios |
|---|---|
| • A los administradores que gestionan la autenticación de la empresa. | • Derechos de administrador en sus cuentas de Leexi y Google. • Licencia necesaria: según su plan, verifique la disponibilidad en Ajustes > Integraciones. |
Guía de uso
Crear una nueva aplicación SAML de Google
Vaya a admin.google.com. En la barra lateral, haga clic en Aplicaciones > Aplicaciones web y móviles.
Haga clic en el menú desplegable Agregar aplicación, y luego en Agregar aplicación SAML personalizada.
Nombrar la aplicación
Asigne un nombre a la aplicación (por ejemplo Leexi SSO). Opcionalmente puede agregar una descripción y un logotipo, y luego haga clic en Continuar.
Obtener los metadatos e importarlos en Leexi
Haga clic en Descargar metadatos: se descarga un archivo GoogleIDPMetadata.xml. Impórtelo en https://app.leexi.ai/es/settings/security.
Completar la URL ACS y el Entity ID
- URL ACS: introduzca la URL de respuesta (Reply URL / ACS URL) de Leexi
https://api.leexi.ai/users/sso/consume. - Entity ID: introduzca el Entity ID de Leexi.
- Formato de Name ID: seleccione EMAIL.
Luego haga clic en Continuar y después en Finalizar. La aplicación SAML queda configurada.
Asignar los usuarios a la aplicación
Si utiliza las unidades organizativas de Google Workspace, siga su proceso habitual. De lo contrario, lo más sencillo es hacer clic en el chevron a la derecha de Acceso de usuarios, seleccionar Activado para todos, y luego Guardar. Cuente aproximadamente un minuto antes de que los usuarios puedan iniciar sesión, ya que Google Workspace no propaga las actualizaciones de permisos de inmediato.
El SSO ya está configurado: sus usuarios pueden iniciar sesión con sus credenciales de Google.
Para profundizar
Imponer el inicio de sesión SSO (opcional)
Tras los pasos anteriores, los usuarios de su espacio de trabajo aún pueden iniciar sesión con correo electrónico/contraseña o ya a través de SSO. Una vez que todos los usuarios se hayan incorporado y hayan iniciado sesión correctamente mediante SSO, podrá imponer el SSO a todo su espacio de trabajo. Solo Leexi tiene la autoridad para desactivar este ajuste, con el fin de evitar cualquier comportamiento no deseado.