> For the complete documentation index, see [llms.txt](https://help.impact.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://help.impact.com/brand/es/what-would-you-like-to-learn-about/account-administration/account-settings/invite-and-manage-users/enable-saml-single-sign-on.md).
# Habilitar el inicio de sesión único SAML
Los administradores de la cuenta pueden habilitar [inicio de sesión único SAML (SSO)](https://en.wikipedia.org/wiki/Security_Assertion_Markup_Language) para que los usuarios de la cuenta accedan a la cuenta de impact.com de tu marca a través de un proveedor de identidad (IDP) compatible o mediante un enlace de inicio de sesión único. Elige el método que prefieras.
SAML SSO usa una conexión para impact.com con tu proveedor de identidad. impact.com actualmente admite los siguientes proveedores:
* AD FS
* Okta
* OneLogin
* Microsoft Entra ID
#### Habilitar SAML SSO
{% hint style="warning" %}
**Advertencia:** Si ya tienes SAML SSO habilitado y quieres cambiar de proveedor, necesitarás ayuda de nuestro equipo de Servicios Técnicos. Antes de [abrir un ticket](https://impact.atlassian.net/servicedesk/customer/portal/6/group/1088), asegúrate de guardar tu archivo de metadatos de IDP existente en tu dispositivo local y prepara una lista de los nombres de usuario que deben migrarse.
{% endhint %}
{% stepper %}
{% step %}
#### **Paso 1: cargar archivo de metadatos de IDP**
Antes de empezar, asegúrate de tener tu **archivo de metadatos de IDP** en formato .XML a mano: este archivo debe cargarse en impact.com.
1. En la barra de navegación superior, selecciona  **\[Perfil de usuario] → Configuración**.
2. En la columna de la izquierda, debajo de *General,* seleccione **Autenticación de usuario de la cuenta**.
3. Junto al *tipo de autenticación* elemento de línea, selecciona  **\[Casilla de verificación] SAML** y usa el  **\[Menú desplegable]** para seleccionar tu proveedor de identidad.
4. Usa el selector de archivos para buscar y **cargar tu archivo de metadatos .XML**.
5. En la parte inferior de la pantalla, selecciona **Guardar**.
{% endstep %}
{% step %}
#### **Paso 2: habilitar SAML SSO para los usuarios de la cuenta**
Las siguientes instrucciones deben completarse para cada usuario individual que usará SAML SSO:
1. En la barra de navegación superior, selecciona  **\[Perfil de usuario] → Configuración**.
2. En la columna izquierda, ve a *General* y seleccione **Usuarios de la cuenta**.
3. Pasa el cursor sobre un usuario y selecciona **\[Más] → Editar derechos de acceso**
4. En el *Método de registro de usuario* sección, seleccione **SAML**.
5. En la parte inferior del panel deslizante, selecciona **Guardar**.
{% endstep %}
{% step %}
#### **Paso 3: configurar el inicio de sesión del usuario mediante SAML SSO**
Hay 2 formas en que los usuarios pueden acceder a impact.com con SAML SSO:
* **A través de tu proveedor de identidad (IDP)** — Configura una conexión/conector en tu IDP y úsalo para iniciar sesión de los usuarios.
* **A través del enlace de inicio de sesión único de tu marca** — Para los usuarios que no inician sesión a través de la conexión del IDP.
**Opción A: inicio de sesión con proveedor de identidad**
* **OneLogin** — En OneLogin, encuentra la *Impact Partnership Cloud* conexión en el *catálogo de aplicaciones de OneLogin* y sigue las instrucciones en pantalla para habilitar y configurar la app.
* **ADFS, Okta y Microsoft Entra ID** — Crea una nueva conexión personalizada con estos valores exactos:
| Campo | Valor a introducir |
| ---------------------------------------------------------- | --------------------------------- |
| URL de inicio de sesión único / URL de respuesta / URL ACS | |
| URL del destinatario | |
| URL de destino | |
| Restricción de audiencia | |
| Formato del ID de nombre | EmailAddress |
| Respuesta | Firmado |
| Firma de la aserción | Firmado |
| Algoritmo de firma | RSA\_SHA1 |
| Firma de resumen | SHA1 |
| Cifrado de la aserción | Sin cifrar |
| Cierre de sesión único SAML | Deshabilitada |
| AuthnContextClassRef | PasswordProtectedTransport |
* **Microsoft Entra ID** — Crea una nueva conexión personalizada con estos valores exactos:
| Campo | Valor a introducir |
| ---------------------------------------------------------------------------------------------------- | --------------------------------- |
| URL de respuesta (URL del consumidor de aserciones) | |
| URL de respuesta (implícita) | |
| Identificador (ID de entidad) | |
| Formato del identificador de nombre (Configuración avanzada → “Formato del identificador de nombre”) | EmailAddress |
| Opción de firma de respuesta (firmar respuesta SAML) | Firmado |
| Firmar aserción SAML (opción) | Firmado |
| Algoritmo de firma | RSA\_SHA1 |
| Algoritmo de resumen | SHA1 |
| Certificado de cifrado (opcional) | Sin cifrar |
| URL de cierre de sesión único | Deshabilitada |
| AuthnContextClassRef predeterminado (no expuesto directamente) | PasswordProtectedTransport |
Los valores que introduzcas deben coincidir exactamente con los valores indicados arriba. Por ejemplo, no agregues una barra diagonal final al *URL de inicio de sesión único / URL de respuesta / URL ACS* campo así: `https://app.impact.com/saml/SSO`**`/`**, y no introduzcas múltiples valores de URL. Asegúrate también de que la dirección de correo electrónico del usuario en tu IDP coincida exactamente con la dirección de correo electrónico del usuario en impact.com.
**Opción B: inicio de sesión con enlace de marca**
Si un usuario no inicia sesión a través de tu IDP, puede usar un enlace de inicio de sesión de marca único para acceder a tu cuenta de impact.com. Para obtener este enlace de inicio de sesión:
1. En la barra de navegación superior, selecciona  **\[Perfil de usuario] → Configuración**.
2. En la columna de la izquierda, debajo de *Marca*, seleccione **Branding de inicio de sesión del anunciante**.
* Tu enlace de marca se verá similar a este: `https://app.impact.com/abe/Stark-Industries12345678912345/login.user?preview=t`
3. Desde el *Enlace de inicio de sesión* campo, copia y guarda el *Enlace de inicio de sesión* para distribuirlo entre los miembros de tu cuenta de impact.com.
{% hint style="warning" %}
**Importante:** La única finalidad de este enlace de inicio de sesión de marca es permitir que los usuarios inicien sesión directamente en impact.com cuando no estén usando tu IDP. No introduzcas este enlace en el *URL de inicio de sesión único / URL de respuesta / URL ACS* campo.
{% endhint %}
{% endstep %}
{% endstepper %}
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://help.impact.com/brand/es/what-would-you-like-to-learn-about/account-administration/account-settings/invite-and-manage-users/enable-saml-single-sign-on.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
