Configurando la autenticación SAML

SAML son las siglas de Security Assertion Markup Language.

Es un formato de datos estándar abierto basado en XML para el intercambio de datos de autenticación y autorización entre las partes, en particular, entre un proveedor de identidad y un proveedor de servicios.

QuestionPro proporciona un inicio de sesión único (SSO) basado en SAML que permite a los usuarios de su organización utilizar sus credenciales de inicio de sesión corporativo para iniciar sesión en la plataforma QuestionPro. Por lo tanto, no necesitan mantener un nombre de usuario y contraseña separados para la plataforma QuestionPro.

Para habilitar la autenticación SAML para su cuenta, diríjase a:

Perfil de usuario >> Configuración global

1. URL de metadatos
2. Archivo de metadatos
3. Ajustes manuales

La forma más fácil de configurar SSO es usar un enlace al archivo de metadatos de su proveedor de identidad si proporcionan uno. Simplemente selecciona Metadata URL, ingresa la URL y haga clic en Guardar. QuestionPro descargará el archivo de configuración, lo analizará y configurará todo.

Algunos proveedores de identidad requieren que descargues el archivo de metadatos en lugar de proporcionarle un enlace. En ese caso, selecciona la opción Archivo de metadatos, elige el archivo que descargaste de tu proveedor de identidad y haz clic en Guardar. Esto envía el archivo a QuestionPro, donde se analiza y se extrae la información crucial. Es importante tener en cuenta que QuestionPro no guarda el archivo de metadatos. Si debes realizar cambios en la configuración, deberás volver a cargar el archivo o realizar cambios con la opción Configuración manual.

Para configurar manualmente la configuración, deberás proporcionar dos cosas:

1. ID de entidad / usuario
2. Certificado X509

El proveedor de identidad SAML debe estar configurado para proporcionar un solo atributo: "emailAddress"

Este atributo permite a QuestionPro identificar correctamente al usuario y proporcionar acceso automáticamente.

Si. Es posible asignar nuevos usuarios a una Unidad de Negocio / Equipo específico, para hacerlo, agrega el atributo de usuario llamado "teamName" en tu aserción SAML que contendrá el nombre del equipo de su cuenta de QuestionPro o agrega el atributo de usuario llamado "businessUnitID" en tu Afirmación SAML que contendrá la ID de la unidad de negocio (ID del equipo) de su cuenta de QuestionPro. Esto agregará al nuevo usuario bajo una Unidad de Negocio / Equipo específico cuyo ID / Nombre está presente en el campo de perfil del usuario.

Sí, puedes hacerlo habilitando la opción Restringir inicio de sesión a SSO

Si Restringir inicio de sesión a SSO está desactivado, todos los usuarios podrán iniciar sesión a través de IdP y QuestionPro

Si la opción Restringir inicio de sesión a SSO está habilitada, los usuarios que intenten iniciar sesión directamente a través de QuestionPro no podrán y verán el siguiente mensaje: "Esta cuenta está restringida al inicio de sesión único. Póngase en contacto con el administrador de su cuenta para asistencia."

Si deseas que los usuarios sean redirigidos a una página específica una vez que cierren sesión en QuestionPro, puedes usar la opción URL de cierre de sesión.

Ten en cuenta que esta es una redirección simple y no un cierre de sesión único.

Si. Es posible habilitar la autenticación SSO en los enlaces de informes. Para habilitar SSO para enlaces de informes

• Dirígete a: Perfil de usuario >> Configuración global
• En tu configuración de autenticación de SSO existente, cambia los Restringir enlaces de informes a SSO solamente para alternar el encendido.
• Esto hará que los enlaces del informe sean accesibles solo a través de SSO.