Configurar el inicio de sesión único

Antes de activar el inicio de sesión único, confirme que su proveedor de identidad admite el protocolo y los atributos necesarios. Para SAML, prepare el emisor, la URL de SSO, el certificado y un identificador estable. Para SCIM, prepare una credencial de aprovisionamiento exclusiva y defina los grupos que se pueden aprovisionar. Asigne al menos dos administradores antes de exigir SSO y pruebe primero con un grupo pequeño. Documente una vía de recuperación para una cuenta administrativa que no dependa de la nueva configuración. Tras la prueba, aplique la política a la organización prevista y revise los eventos de inicio de sesión y aprovisionamiento. No pegue certificados privados ni credenciales en los tickets.