Cómo configurar el inicio de sesión único (SSO)

El inicio de sesión único (SSO) te ayuda a protegerte, así como a tus clientes, ya que hace que tu cuenta sea más segura. Si tienes el SSO configurado para tu empresa, puedes exigir a tus usuarios de Klaviyo que inicien sesión con sus credenciales de SSO.

Además, si usas SSO para tu organización, tú y tus usuarios podéis mantener la sesión iniciada en Klaviyo durante más tiempo antes de volver a introducir vuestras credenciales.

Los usuarios añadidos a la lista de exenciones podrán omitir el inicio de sesión único y acceder con un nombre de usuario y una contraseña cuando el inicio de sesión único esté aplicado en una empresa. Esto es importante si hay una interrupción del proveedor de identidad (IdP) o cuando no quieres añadir a un socio, un contratista o un miembro de una agencia a tu instancia del proveedor de identidad (IdP).

Ten en cuenta que solo podrás ver la lista de exenciones una vez que se haya configurado el SSO.

También llamado identificador de inicio de sesión de SSO, el ID de lugar de trabajo es necesario para configurar SAML SSO en Klaviyo. Normalmente es el mismo nombre que el de tu empresa. Crearás este ID como parte del paso 3 del proceso de configuración de Klaviyo (que se explica en esta sección a continuación).

Después de configurar un ID de lugar de trabajo, los usuarios pueden ir directamente a la URL personalizada de tu empresa (p. ej., www.klaviyo.com/sso/workplace/<id>). para iniciar sesión en Klaviyo. Recomendamos decirles a los usuarios que marquen esta URL como favorita para acelerar el proceso de inicio de sesión. 

Consejos para crear un ID de lugar de trabajo:

• El ID no puede tener más de 63 caracteres.
• El ID debe ser seguro para URL, por lo que solo puede contener letras en mayúscula o minúscula, guiones (-), puntos (.), guiones bajos (_), y virgulillas (~).
• El ID debe ser sencillo y fácil de recordar para los usuarios (por ejemplo, el nombre de tu empresa).
  • Por ejemplo, el ID de lugar de trabajo de Klaviyo es «Klaviyo».

Cuando el aprovisionamiento JIT está habilitado, los administradores de TI ya no necesitan crear cuentas manualmente para cada usuario en cada una de sus aplicaciones. En su lugar, las cuentas de usuario se crean la primera vez que los usuarios intentan iniciar sesión en una aplicación, siempre que el usuario tenga permiso para esa aplicación.

Por ejemplo, los administradores de TI pueden conceder automáticamente a Klaviyo acceso a todos los usuarios en su proveedor de identidad (IdP), para que las cuentas de esos usuarios se creen automáticamente la primera vez que inicien sesión en Klaviyo a través de su portal de SSO o mediante un inicio de sesión iniciado por Klaviyo.

1. Inicia sesión en tu cuenta de administrador de Okta.
2. Ve a Aplicación > Aplicaciones.
3. Selecciona Crear integración de aplicaciones.
   

1. En el modal, selecciona la opción SAML 2.0.
   

1. Haz clic en Siguiente.
2. Asigna un nombre a la integración (p. ej., «Klaviyo»).
   

1. Haz clic en Siguiente.
2. En el campo URL de inicio de sesión único, pega la URL de SSO de Klaviyo desde la pantalla de configuración de SSO de Klaviyo.
3. En el campo Audience URI (SP Entity ID), pega el Audience URI (Service Provider Entity ID) de Klaviyo.
4. Configura el campo de formato Name ID como EmailAddress.
5. Cambia el Nombre de usuario de la aplicación a Email.
6. Comprueba que Update application username on esté configurado como Create and update.
   

1. Haz clic en Siguiente.
2. Selecciona Soy cliente de Okta y voy a añadir una aplicación interna.
   • No necesitas marcar ni rellenar ninguna otra información en esta página.
3. Desplázate hasta la parte inferior de la página y haz clic en Finalizar.
4. Ve a la pestaña Iniciar sesión .
   

1. Desplázate hacia abajo hasta la sección SAML Signing Certificates.
2. Busca un certificado activo y, a continuación, haz clic en el menú desplegable Acciones .
3. Haz clic en Ver metadatos del proveedor de identidad (IdP).
   

1. Se abrirá una nueva pestaña que debería tener un aspecto similar al que se muestra a continuación.
   

1. En la nueva pestaña, haz clic con el botón derecho y selecciona Guardar como > Guardar para que puedas subir este archivo a Klaviyo más adelante.
2. Vuelve a Okta.
3. Ve a la pestaña Asignaciones .
4. Haz clic en Asignar.
5. Elige si quieres asignar la aplicación a una persona (es decir, personas) o a un grupo.
   

1. Busca a las personas o los grupos a los que quieras asignar Klaviyo y haz clic en Asignar junto a su(s) nombre(s).
   

1. Si estás seleccionando personas:
   • Elegir el nombre de usuario de cada persona; el valor predeterminado es su nombre de usuario en Okta.
   • Haz clic en Guardar y volver.
     

1. Cuando termines, haz clic en Listo.

1. Inicia sesión en tu cuenta de One Login.
2. Ve a Aplicaciones > Aplicaciones.
   

1. Haz clic en Añadir aplicación en la esquina superior derecha.
   

1. Busca «Klaviyo» y, a continuación, selecciona el resultado que aparece.
   

1. Opcional: elegir el nombre para mostrar, subir un icono nuevo o añadir una descripción para esta aplicación.
2. Pulsa Save (Guardar) en la esquina superior derecha.
3. Ve a Configuración en la barra lateral izquierda.
   

1. En el campo URL del consumidor de SAML , pega tu URL de SSO de Klaviyo.
2. En el campo Audiencia (SP EntityID) , pega tu URI de la audiencia (ID de entidad del proveedor de servicios).
3. Pulsa Guardar.
4. Haz clic en SSO en la barra lateral izquierda.
5. Abre el desplegable Algoritmo de firma de SAML .
6. Selecciona SHA-256.
   

1. Opcional: desplázate hacia abajo para cambiar la configuración de visualización de inicio de sesión.
   

1. Pulsa Guardar.
2. Abre el menú desplegable Más acciones situado en la parte superior derecha.
3. Selecciona Metadatos de SAML. Esto descargará el archivo que necesitas subir en la siguiente sección.
   

Antes de pasar a la siguiente sección, tienes que añadir usuarios a la aplicación de Klaviyo en One Login y, después, asignarles sus roles.

1. Para añadir usuarios a la aplicación de Klaviyo, haz clic en Users > Users en la esquina superior izquierda.
   

1. Selecciona un usuario para acceder a Klaviyo. Recomendamos asignar a la persona que va a configurar el SSO en Klaviyo.
2. Selecciona Aplicaciones en la barra lateral izquierda.
3. Haz clic en el botón de suma del lado derecho para añadir una aplicación a este usuario.
4. Selecciona Klaviyo en el menú desplegable.
   

1. Haz clic en Continuar.
2. En el modal que aparece, desplázate hacia abajo hasta el menú desplegable de rol .
3. Abre este desplegable y selecciona el rol de Klaviyo que se debe asignar a este usuario.
   

1. Pulsa Guardar.

1. Inicia sesión en Microsoft Entra ID (anteriormente conocido como Azure AD).
2. Haz clic en Microsoft Entra ID.
3. Selecciona el menú desplegable Añadir y luego haz clic en Aplicación Enterprise.
4. Haz clic en Crear tu propia aplicación.
   

1. Asigna a la aplicación el nombre «Klaviyo» y, a continuación, haz clic en Crear.
2. Haz clic en Inicio de sesión único en la barra lateral izquierda.
   

1. Seleccionar SAML.
2. Haz clic en Editar en el cuadro Configuración básica de SAML .
   

1. En la barra lateral derecha que aparece, haz clic en Añadir identificador en Identificador (ID de entidad).
   

1. En el campo que aparece, pega el URI de la audiencia (ID de entidad del proveedor de servicios) de Klaviyo.
2. En URL de respuesta (URL del servicio de consumidor de aserciones), haz clic en Añadir URL de respuesta.
3. Aquí, pega el URL de SSO de Klaviyo de Klaviyo.
   

1. Nota: si quieres añadir un Sign on URL, primero debes crear un ID de lugar de trabajo, lo cual se explica en la siguiente sección. Te recomendamos que termines el proceso de configuración y luego vuelvas a este paso.
2. Haz clic en Guardar en la esquina superior izquierda de la barra lateral antes de hacer clic en la X de la esquina superior derecha.
3. Desplázate hacia abajo hasta el cuadro Certificados SAML (paso 3 en la página de inicio de sesión único en Entra).
   

1. Junto a Federation Metadata XML, haz clic en Descargar.
   

1. Todavía en el cuadro Certificados SAML, haz clic en Editar en la esquina superior derecha.
2. En la barra lateral que aparece a la derecha, comprueba que:
   • La opción de firma requiere que la aserción SAML esté firmada (aquí, la configuramos como Firmar aserción SAML). Ten en cuenta que firmar la respuesta es opcional.
   • El algoritmo de firma está configurado como SHA-256.
     

1. Vuelve a desplazarte hacia arriba hasta el cuadro Attributes & Claims (paso 2 en la Single sign-on page en Entra) y haz clic en Editar.
   

1. Haz clic en Identificador único de usuario (ID de nombre) en la sección Reclamación obligatoria .
   

1. Haz clic en el menú desplegable del atributo de origen .
   

1. Busca «user.mail» y luego selecciónalo.
   

1. Haz clic en Guardar en la esquina superior izquierda para volver a la página Atributos y reclamaciones .
2. Selecciona Añadir nueva reclamación en la esquina superior izquierda.
   

1. Introduce «role» como nombre.
2. Cambia el atributo Source a "user.assignedroles."
   

1. Pulsa Guardar.
2. Haz clic en Inicio para volver al directorio.
3. En la barra lateral izquierda, haz clic en Registros de aplicaciones.
   

1. Ve a la pestaña Todas las aplicaciones .
   

1. Haz clic en la aplicación de Klaviyo.
2. Selecciona Roles de aplicación > Crear rol de aplicación.
   

1. Crea el nombre para mostrar de cada rol.
2. Selecciona Users/Groups como Allowed member types.
3. Asigna uno de estos valores exactamente como aparece a continuación:
   
   • Administrador
   • Gestor
   • Analista
   • coordinador_de_campaña
   • creador_de_contenido
   • Asistencia

1. Añade una descripción y, a continuación, haz clic en Aplicar.

Luego, para asignar usuarios a la aplicación de Klaviyo, sigue estos pasos:

1. Ve a Microsoft Entra ID > Aplicaciones Enterprise.
2. Haz clic en la aplicación Klaviyo.
3. Ve a Usuarios y grupos > Añadir usuario/grupo.
   

1. Haz clic en Users para rellenar la barra lateral derecha.
   

1. Selecciona el usuario o los usuarios que quieres añadir a la aplicación de Klaviyo.
2. Haz clic en Seleccionar.
3. Haz clic en Selecciona un rol.
   

1. Elige el rol que debe tener este usuario en Klaviyo.
2. Haz clic en Seleccionar para confirmar el rol.
3. Haz clic en Asignar en la parte inferior izquierda.