Nota: SAML SSO está disponible en planes empresariales y puede ser configurado por el propietario o administrador del espacio de trabajo.

El inicio de sesión único (SST) es una tecnología que permite a los usuarios finales acceder a múltiples aplicaciones desde un único punto de autorización que es administrado por un proveedor de identidad (IdP). Con SSO, un usuario sólo tiene que introducir sus credenciales de inicio de sesión una vez en una sola página para acceder a todas sus aplicaciones.

El uso de SSO tiene los siguientes beneficios:

Los servicios de Ahrefs SSO se basan en SAML 2.0 (Security Assertion Markup Language), un estándar líder en la industria para el intercambio de datos de autenticación y autorización. Durante la autorización, no se transfieren contraseñas reales entre su IdP y Ahrefs. En su lugar, Ahrefs recibe una afirmación SAML firmada digitalmente de la identidad del usuario que es válida por un tiempo limitado.

Nota: El equipo de soporte de Ahrefs le puede guiar a través del proceso. Por favor, contáctenos si tienes alguna dificultad con la configuración.

Necesitarás esta URL para añadir la aplicación Ahrefs a tu IdP en el siguiente paso. Tenga en cuenta que algunos Idfications pueden requerir que proporcione el Emisor SAML, también conocido como ID de Entity. Esta es una cadena única que identifica a Ahrefs como un proveedor de servicios que emite una petición SAML. Puedes encontrar esta cadena en el modal de configuración de SAML SSO.

Como este proceso dependerá de la IdP específica, le recomendamos que se refiera al material de referencia proporcionado por su IdP. Debajo están los requisitos de Ahrefs para algunos de los campos que puede encontrar al configurar SAML SSO en su IdP:

Cuando añades la aplicación Ahrefs a tu IdP, le proporcionará el archivo XML de metadatos que Ahrefs utilizará para conectarse a su IdP y autenticar usuarios cuando inicien sesión.

Después de añadir Ahrefs a su IdP, a continuación añadirá la información de sus metadatos SSO a Ahrefs.

Introduzca el contenido del XML emitido por su IdP en el campo Metadatos XML de IdP.

Si los metadatos XML son válidos, podrá guardar los cambios. Como resultado, SAML SSO se habilitará automáticamente para su espacio de trabajo y sus usuarios finales podrán iniciar sesión a través de SAML SSO además de otros métodos de autenticación, como el correo electrónico y las credenciales de contraseña.

Una vez que haya completado la configuración SAML SSO, sus usuarios finales podrán iniciar sesión a través de SAML SSO, además de otros métodos de autenticación como el correo electrónico y las credenciales de contraseña.

Para asegurar que los usuarios sólo pueden iniciar sesión usando SAML SSO y ningún otro método, actualizar el método de autenticación a Sólo SAML SSO.

Tenga en cuenta que el propietario del espacio de trabajo y los administradores siempre podrán iniciar sesión usando sus credenciales de correo electrónico y contraseña. Esto es para asegurarse de que pueden acceder al espacio de trabajo de su empresa en caso de fallo de IdP o SAML.

Sistema para Gestión de Identidades de Cross-dominio (SCIM) es un conjunto de protocolos estándar abiertos que permiten a un tercero, IdP, administrar usuarios dentro del espacio de trabajo Ahrefs de su organización. Una vez que actives SCIM, cualquier usuario asignado a la aplicación de Ahrefs en tu IdP se añadirá automáticamente a tu área de trabajo de Ahrefs. Si un usuario no está asignado de la aplicación de Ahrefs en el IdP, será eliminado de su área de trabajo de Ahrefs.

Póngase en contacto con el equipo de soporte de Ahrefs para guiarle a través del proceso de habilitar SCIM para su IdP.