1. Apollo
  2. Configuración y facturación
  3. Usuarios

Usa Single Sign-On (SSO) en Apollo

Article author
Apollo Team
Actualización

Descripción general

Single sign-on (SSO) es un método de autenticación que te permite a ti y a tu equipo iniciar sesión de forma segura en múltiples apps y sitios con un solo conjunto de credenciales. Si tu equipo usa autenticación SSO, puedes configurar SSO para Apollo. Apollo admite SSO iniciado por SP y por IdP mediante integraciones de SAML y SCIM.

Apollo admite los siguientes proveedores de SSO:

Consulta los siguientes pasos para configurar SSO, asignar usuarios a Apollo e iniciar sesión en Apollo con SSO.

 
Solo para administradores

Solo los usuarios que tienen acceso de administrador tanto al proveedor de SSO como a Apollo pueden configurar SSO en Apollo. Si no eres administrador de alguna de las dos cuentas, comparte este artículo con un miembro del equipo que tenga los permisos necesarios.

Volver arriba

Configurar SSO

 
Solo con SSO

Cuando habilitas SSO, tú y tu equipo solo pueden iniciar sesión en Apollo a través de SSO. Si intentas iniciar sesión con otro método, Apollo te redirige al inicio de sesión de SSO.

Para configurar SSO en Apollo, sigue los pasos correspondientes a tu proveedor:

 
Claim no compatible

Actualmente, Apollo no admite claims de SAML personalizados ni mapeo de atributos.

Google

Para configurar SSO con Sign in with Google:

  1. Abre Apollo y haz clic en Configuración > Usuarios y equipos > Seguridad > Single sign on.
  2. Selecciona Google.
  • Haz clic en Guardar y aplicar SSO.
El botón Save & Enforce SSO está resaltado

Has configurado SSO en Apollo. Tu equipo ahora puede iniciar sesión en Apollo con SSO.

 
¿Tienes problemas?

Si tienes problemas o necesitas ayuda con la configuración, comunícate con el administrador de Google de tu organización o consulta Soporte de Google.

Volver arriba

Microsoft

Para configurar SSO con Microsoft:

  1. Abre Apollo y haz clic en Configuración > Seguridad > Single sign on.
  2. Selecciona Microsoft.
Microsoft está resaltado en el menú desplegable del proveedor de identidad de Single sign on
  1. Haz clic en Guardar y aplicar SSO.
El botón Save & Enforce SSO está resaltado

Ya configuraste SSO en Apollo. Ahora tu equipo puede iniciar sesión en Apollo con SSO.

 
¿Tienes problemas?

Si tienes problemas o necesitas ayuda con la configuración, comunícate con el administrador de Microsoft de tu organización o consulta Soporte de Microsoft.

Volver arriba

Microsoft Entra ID (antes Azure)

Paso 1: Configura SSO

Para configurar SSO con Microsoft Entra ID:

  1. Abre Apollo y haz clic en Configuración > Seguridad > Single sign on.
  2. Selecciona Microsoft Entra ID.
Microsoft Entra ID está seleccionado como proveedor de identidad
  1. Copia la URL de inicio de sesión único de Apollo y el ID de entidad en una ubicación segura.
ID de entidad de Apollo y URL de SSO
  1. Mantén abierta la pestaña de Apollo e inicia sesión en Microsoft Entra Admin en una pestaña aparte. Ve a Identity > Applications > Enterprise applications > All applications.
  2. Haz clic para agregar una aplicación y asígnale el nombre Apollo.io.
  3. En Manage, haz clic en Single sign-on y selecciona SAML.
  4. En el toolkit de configuración, copia los valores de la URL de inicio de sesión y Microsoft Entra ID en una ubicación segura.
  5. Haz clic en Edit junto a Basic SAML configuration. Pega el ID de entidad copiado de Apollo en el campo Identifier (Entity ID). Pega la URL de inicio de sesión único copiada de Apollo en el campo Reply URL.
  6. Luego, copia la URL de inicio de sesión único de Entra ID y el ID de entidad del proveedor de identidad en una ubicación segura. En la sección SAML Certificates, haz clic en Download para Certificate (Base64) para descargar el certificado de firma SAML y guárdalo para usarlo más adelante.
  7. Vuelve a Apollo y pega la URL de inicio de sesión que copiaste en Entra en el campo URL de inicio de sesión único del proveedor de identidad.
El campo de URL de Single sign on del proveedor de identidad está resaltado
  1. Luego, pega el Microsoft Entra ID que copiaste en el campo ID de entidad del proveedor de identidad en Apollo.
El campo ID de entidad del proveedor de identidad está resaltado
  1. Pega el texto del certificado de firma que descargaste y copiaste en Entra en el campo Certificado del proveedor de identidad en Apollo.
El campo de certificado del proveedor de identidad está resaltado
  1. Cuando termines, haz clic en Save & Enforce SSO.
El botón Guardar y aplicar SSO está resaltado

Ahora ya configuraste SSO en Apollo. A continuación, asigna usuarios a Apollo en Entra ID.

 
¿Tienes problemas?

Si tienes problemas o necesitas ayuda con la configuración, contacta al administrador de Entra ID de tu organización o consulta Learn Microsoft.

Volver arriba

Paso 2. Asigna usuarios en Entra ID

 
Simplifica la gestión de usuarios

¿Quieres configurar el aprovisionamiento de usuarios SCIM para simplificar la gestión de usuarios entre Entra ID y Apollo? Ve a Configurar el aprovisionamiento de usuarios SCIM para ver la guía paso a paso.

Para asignar usuarios a Apollo en Entra:

  1. Abre una nueva pestaña del navegador y ve a la URL de inicio de sesión único de Entra.
  2. Haz clic en Registrarse e ingresa las direcciones de Email de las personas que deberían tener acceso a Apollo. Ingresa una contraseña y confírmala. Haz clic en Registrarse.
  3. Si el aprovisionamiento automático está habilitado, reinicia el aprovisionamiento en Microsoft Entra cada vez que un usuario sea agregado, actualizado o eliminado en Apollo.

Para permitir que los usuarios accedan a la aplicación por autoservicio, consulta Habilitar el acceso de autoservicio en Microsoft Entra.

Tu equipo ya puede iniciar sesión en Apollo con SSO.

 
Solo tú, no todo el equipo

Apollo admite usuarios pero no grupos de usuarios durante los inicios de sesión con SSO. Si intentas iniciar sesión con un grupo de usuarios, ¡te quedarás fuera!

Volver arriba

Okta

Paso 1: Configura SSO

Para configurar SSO con Okta en Apollo:

  1. Abre Apollo y haz clic en Configuración > Seguridad > Inicio de sesión único.
  2. Selecciona Okta.
Okta está seleccionado como proveedor de identidad
  1. Copia la URL de inicio de sesión único de Apollo y el ID de entidad en una ubicación segura.
ID de entidad de Apollo y URL de SSO
  1. Mantén esta pestaña abierta e inicia sesión en Okta en otra pestaña. En Okta, ve a Aplicaciones, luego haz clic en Explorar catálogo de aplicaciones.
  2. Busca y haz clic en Apollo.io.
  3. Luego haz clic en Agregar integración.
Botón Add integration en Okta
    1. Ingresa Apollo.io para la etiqueta de la aplicación y haz clic en Listo.
    2. Haz clic en Sign On en la app de Apollo.io.
    3. Desplázate hasta Advanced Sign-on Settings para encontrar el campo Apollo entity ID. Pega el Apollo entity ID que copiaste antes desde Apollo.
    4. Desplázate hasta Credentials Details y selecciona Email en el menú desplegable de formato de nombre de usuario de la aplicación. Haz clic en Guardar.
    5. Desplázate hasta los detalles de Metadata y copia el texto de los campos URL de inicio de sesión y Issuer en una ubicación segura.
    6. Luego, haz clic en Descargar para obtener el certificado de firma. Copia el texto completo, incluidas las líneas -BEGIN CERTIFICATE- y -END CERTIFICATE-.
Descargar y copiar el certificado de firma
  1. Vuelve a Apollo y pega la URL de inicio de sesión que copiaste en Okta en el campo URL de inicio de sesión único del proveedor de identidad.
Campo de URL de inicio de sesión único del proveedor de identidad en Apollo
  1. Luego, pega el texto del issuer que copiaste en Okta en el campo ID de entidad del proveedor de identidad en Apollo.
Campo de ID de entidad del proveedor de identidad en Apollo
  1. Pega en Apollo, en el campo Certificado del proveedor de identidad el texto del certificado de firma que descargaste y copiaste en Okta.
Campo de certificado del proveedor de identidad en Apollo
  1. Cuando termines, haz clic en Guardar y aplicar SSO.
Botón Guardar y aplicar SSO en Apollo

Ya configuraste SSO en Apollo. Ahora, asigna usuarios a Apollo en Okta.

 
¿Tienes problemas?

Si tienes problemas o necesitas ayuda con la configuración, comunícate con el administrador de Okta de tu organización o consulta Soporte de Okta.

Volver arriba

Paso 2. Asignar usuarios en Okta

 
Simplifica la administración de usuarios

¿Quieres configurar el aprovisionamiento de usuarios SCIM para simplificar la administración de usuarios entre Okta y Apollo? Ve a Configurar el aprovisionamiento de usuarios SCIM para ver la guía.

Para asignar usuarios a Apollo en Okta:

  1. Abre Okta y ve a la app de Apollo en Aplicaciones página. Haz clic en Asignaciones.
  2. Haz clic en Asignar, y luego selecciona Asignar a personas o Asignar a grupos.
  3. Haz clic en Asignar junto a la persona o grupo que quieras agregar.
  4. Haz clic en Guardar y volver. Repite el proceso para cada usuario o grupo al que quieras asignar acceso a Apollo.
  5. Cuando termines, haz clic en Listo.
  6. Haz clic en Asignaciones para mostrar todos los usuarios que has asignado a Apollo.

Tu equipo ahora puede iniciar sesión en Apollo con SSO.

Volver arriba

Iniciar sesión con SSO

Una vez que hayas habilitado SSO, tú y tu equipo deberán iniciar sesión en Apollo con SSO.

Para iniciar sesión en Apollo con SSO:

  1. Abre Apollo y haz clic en el botón de inicio de sesión de tu proveedor.

Página de inicio de sesión de Apollo

  1. Ingresa tu dirección de Email y haz clic en Iniciar sesión.

Página de inicio de sesión con SSO de Apollo

  1. Si todavía no has iniciado sesión en tu proveedor de SSO, Apollo te redirigirá al inicio de sesión de SSO. Ingresa tus credenciales y haz clic en Iniciar sesión.

Ya iniciaste sesión en Apollo mediante SSO.

 
Inicio de sesión de administrador

Si eres administrador de SSO, cuando ingreses tus credenciales, tu proveedor de SSO te redirigirá a tu cuenta de administrador. Ve a la app de Apollo y haz clic en ella para abrir Apollo.

Volver arriba

Próximos pasos

Una vez que la configuración de tu SSO esté lista, estos son algunos pasos prácticos para mantener un control estricto del acceso y la gestión de usuarios en todo tu equipo.

Configura el aprovisionamiento de usuarios SCIM para SSO Puedes configurar el aprovisionamiento de usuarios SCIM para crear, actualizar y desactivar automáticamente usuarios de Apollo a medida que cambien tu proveedor de identidad, de modo que el acceso por SSO se mantenga preciso sin trabajo manual adicional.
Agregar, gestionar y desactivar usuarios Después de que SSO esté activo, puedes agregar, gestionar y desactivar usuarios para mantener tu workspace ordenado y asegurarte de que solo las personas correctas puedan iniciar sesión a través de tu proveedor de identidad.
Crear y asignar perfiles de permisos Una vez que tu lista principal de usuarios esté en buen estado, crea y asigna perfiles de permisos para que cada persona de tu equipo vea los datos y las herramientas correctos para su rol cuando llegue a Apollo.
Configura protocolos de seguridad avanzados en Apollo Para agregar una capa extra de seguridad alrededor de SSO, puedes configurar protocolos de seguridad avanzados como MFA, listas de IP permitidas y controles de inicio de sesión para proteger mejor el acceso a tus datos de Apollo.
Resumen de configuración de administrador Cuando estés listo para ajustar el resto de tu entorno, explora el resumen completo de configuración de administrador para revisar seguridad, integraciones y controles de la cuenta en un solo lugar y mantener una gobernanza estricta a medida que tu implementación de SSO escale.

Volver arriba