SSO corporativo
Inicio de sesión de empleados mediante tu propio proveedor OpenID Connect
El SSO corporativo de DockRay permite conectar la cuenta de una organización con su propio proveedor de identidad compatible con OpenID Connect (OIDC). De este modo, los usuarios pueden iniciar sesión en DockRay utilizando sus cuentas corporativas y el sistema de autenticación existente.
Un único inicio de sesión para todo el equipo
El SSO corporativo permite utilizar el sistema centralizado de identidad de la organización también para iniciar sesión en DockRay. El usuario se autentica mediante el proveedor corporativo y, a continuación, obtiene acceso a su cuenta existente de DockRay.
OpenID Connect
La integración utiliza el estándar OpenID Connect y Authorization Code Flow con PKCE. De este modo, puede funcionar con proveedores de identidad externos compatibles con este estándar.
Autenticación segura
DockRay verifica la información proporcionada por el proveedor de identidad, incluida la firma del token, su emisor y destinatario, su período de validez y los datos necesarios para vincular al usuario de forma segura.
La dirección de correo electrónico debe haber sido verificada por el proveedor de identidad antes de poder utilizarse durante el inicio de sesión.
Acceso controlado a la organización
El SSO corporativo no crea automáticamente nuevas cuentas ni nuevos usuarios en DockRay. Solo los usuarios existentes que pertenezcan a la cuenta de DockRay correspondiente pueden iniciar sesión mediante el proveedor de identidad.
Esto permite aprovechar la comodidad del inicio de sesión centralizado sin conceder acceso automáticamente a nuevos usuarios.
Instalación
Puedes configurar la integración en el panel de DockRay, en la sección Configuración → SSO corporativo.
- Configura una aplicación OpenID Connect en tu proveedor de identidad.
- En DockRay, introduce la dirección del issuer, el Client ID, el Client Secret y el identificador de la organización.
- En tu proveedor de identidad, añade la URL de callback de DockRay como Redirect URI exacta.
- Activa Authorization Code Flow y los scopes
openid,profileyemail. - Guarda la configuración y prueba el inicio de sesión con una cuenta corporativa.
La Redirect URI tiene el siguiente formato:
https://dockray.io/sso/{identificador}/callbackEl proveedor de identidad debe ser compatible con OpenID Connect y devolver una dirección de correo electrónico verificada del usuario.