SSO corporativo

El SSO corporativo de DockRay permite conectar la cuenta de una organización con su propio proveedor de identidad compatible con OpenID Connect (OIDC). De este modo, los usuarios pueden iniciar sesión en DockRay utilizando sus cuentas corporativas y el sistema de autenticación existente.

Un único inicio de sesión para todo el equipo

El SSO corporativo permite utilizar el sistema centralizado de identidad de la organización también para iniciar sesión en DockRay. El usuario se autentica mediante el proveedor corporativo y, a continuación, obtiene acceso a su cuenta existente de DockRay.

OpenID Connect

La integración utiliza el estándar OpenID Connect y Authorization Code Flow con PKCE. De este modo, puede funcionar con proveedores de identidad externos compatibles con este estándar.

Autenticación segura

DockRay verifica la información proporcionada por el proveedor de identidad, incluida la firma del token, su emisor y destinatario, su período de validez y los datos necesarios para vincular al usuario de forma segura.

La dirección de correo electrónico debe haber sido verificada por el proveedor de identidad antes de poder utilizarse durante el inicio de sesión.

Acceso controlado a la organización

El SSO corporativo no crea automáticamente nuevas cuentas ni nuevos usuarios en DockRay. Solo los usuarios existentes que pertenezcan a la cuenta de DockRay correspondiente pueden iniciar sesión mediante el proveedor de identidad.

Esto permite aprovechar la comodidad del inicio de sesión centralizado sin conceder acceso automáticamente a nuevos usuarios.

Puedes configurar la integración en el panel de DockRay, en la sección Configuración → SSO corporativo.

1. Configura una aplicación OpenID Connect en tu proveedor de identidad.
2. En DockRay, introduce la dirección del issuer, el Client ID, el Client Secret y el identificador de la organización.
3. En tu proveedor de identidad, añade la URL de callback de DockRay como Redirect URI exacta.
4. Activa Authorization Code Flow y los scopes openid, profile y email.
5. Guarda la configuración y prueba el inicio de sesión con una cuenta corporativa.

La Redirect URI tiene el siguiente formato:

https://dockray.io/sso/{identificador}/callback

El proveedor de identidad debe ser compatible con OpenID Connect y devolver una dirección de correo electrónico verificada del usuario.