Cómo configurar el inicio de sesión único (SSO)

El inicio de sesión único (SSO) le ayuda a protegerse, así como a proteger a sus clientes, haciendo que su cuenta sea más segura. Si tiene SSO configurado para su empresa, puede exigir a sus usuarios de Klaviyo que inicien sesión utilizando sus credenciales SSO.

Además, si utilizas SSO en tu organización, tú y tus usuarios podéis permanecer iniciando sesión en Klaviyo durante más tiempo antes de volver a introducir vuestras credenciales.

Los usuarios añadidos a la lista de exención podrán eludir el SSO e iniciar sesión con un nombre de usuario y una contraseña cuando se aplique el SSO a una empresa. Esto es importante si se produce una interrupción del IdP o cuando no desea añadir un socio, contratista o miembro de una agencia a su instancia de IdP.

Tenga en cuenta que sólo podrá ver la lista de exenciones una vez que se haya configurado el SSO. 

También llamado identificador de inicio de sesión SSO, el ID del lugar de trabajo es necesario para configurar SAML SSO en Klaviyo. Suele tener el mismo nombre que su empresa. Creará este ID como parte del paso 3 del proceso de configuración de Klaviyo (del que hablaremos más adelante en esta sección).

Después de configurar un ID de lugar de trabajo, los usuarios pueden ir directamente a la URL personalizada de su empresa (por ejemplo, www.klaviyo.com/sso/workplace/<id>) para iniciar sesión en Klaviyo. Recomendamos indicar a los usuarios que marquen esta URL para acelerar el proceso de inicio de sesión.  

Cuando se activa el aprovisionamiento JIT, los administradores de TI ya no necesitan crear cuentas manualmente para cada usuario en cada una de sus aplicaciones. En su lugar, las cuentas de usuario se crean la primera vez que los usuarios intentan iniciar sesión en una aplicación, siempre y cuando el usuario tenga permiso para esa aplicación.

Por ejemplo, los administradores de TI pueden conceder automáticamente acceso a Klaviyo a todos los usuarios de su IdP para que las cuentas de esos usuarios se creen automáticamente la primera vez que inicien sesión en Klaviyo a través de su portal SSO o mediante el inicio de sesión iniciado por Klaviyo.

1. Inicie sesión en su cuenta de administrador de Okta. 
2. Navegue hasta Aplicación > Aplicaciones. 
3. Seleccione Crear integración de aplicación.
   
4. En el modal, seleccione la opción para SAML 2.0.
   
5. Pulse Siguiente. 
6. Nombre la integración (por ejemplo, "Klaviyo").
   
7. Pulse Siguiente.
8. En el campo URL de inicio de sesión único, pegue la URL de Klaviyo SSO de la pantalla de configuración de Klaviyo SSO. 
9. En el campo URI del público (ID de entidad del proveedor de servicios ), pegue el URI del público (ID de entidad del proveedor de servicios) de Klaviyo.
10. Establezca el formato del campo Nombre ID en Dirección de correo electrónico.
11. Cambie el nombre de usuario de la aplicación por Correo electrónico. 
12. Compruebe que el nombre de usuario de la aplicación Actualizar en está configurado como Crear y actualizar. 
    
13. Pulse Siguiente. 
14. Seleccione Soy un cliente de Okta queañade una aplicación interna. 
    • No necesita comprobar ni rellenar ninguna otra información en esta página. 
15. Desplácese hasta el final de la página y pulse Finalizar. 
16. Vaya a la pestaña Inicio de sesión.
    
17. Desplácese hacia abajo hasta la sección Certificados de firma SAML.
18. Busque un certificado activo y haga clic en el desplegable Acciones . 
19. Haga clic en Ver metadatos del IdP.
    
20. Se abrirá una nueva pestaña que debería parecerse a la siguiente.
    
21. En la nueva pestaña, haga clic con el botón derecho y seleccione Guardar como > Guardar para poder subir este archivo a Klaviyo más tarde. 
22. Navegue de nuevo a Okta. 
23. Vaya a la pestaña Asignaciones . 
24. Pulse Asignar.
25. Elija si desea asignar la aplicación a un individuo (es decir, a personas) o a un grupo.
    
26. Busque a las personas o grupos a los que desee asignar Klaviyo y haga clic en Asignar junto a su(s) nombre(s).
    
27. Si selecciona individuos: 
    • Elija el nombre de usuario para cada individuo; el predeterminado es su nombre de usuario en Okta.
    • Pulse Guardar y vuelva atrás.
      
28. Cuando haya terminado, pulse Hecho. 

1. Inicie sesión en su cuenta One Login.
2. Navegue hasta Aplicaciones > Aplicaciones.
   
3. Haga clic en Añadir aplicación en la esquina superior derecha.
   
4. Busque "Klaviyo" y seleccione el resultado que aparezca.
   
5. Opcional: elija el nombre para mostrar, cargue un nuevo icono o añada una descripción para esta aplicación.
6. Pulse Guardar en la parte superior derecha. 
7. Navegue hasta Configuración en la barra lateral izquierda.
   
8. En el campo URL del consumidor SAML , pegue su URL SSO de Klaviyo. 
9. En el campo Audiencia (SP EntityID) , pegue el URI de su audiencia (ID de entidad del proveedor de servicios). 
10. Pulse Guardar. 
11. Haga clic en SSO en la barra lateral izquierda. 
12. Abra el desplegable Algoritmo de firma SAML .
13. Seleccione SHA-256.
    
14. Opcional: desplácese hacia abajo para cambiar la configuración de la pantalla de inicio de sesión.
    
15. Pulse Guardar. 
16. Abra el desplegable Más acciones en la parte superior derecha.
17. Seleccione Metadatos SAML. Esto descargará el archivo que necesita cargar en la siguiente sección.
    

Antes de pasar a la siguiente sección, necesita añadir usuarios a la aplicación Klaviyo en One Login y luego asignarles sus roles. 

1. Para añadir usuarios a la aplicación Klaviyo, haga clic en Usuarios > Usuarios en la parte superior izquierda.
   
2. Seleccione un usuario para acceder a Klaviyo. Recomendamos asignar a la persona que está configurando el SSO en Klaviyo. 
3. Seleccione Aplicaciones en la barra lateral izquierda.
4. Pulse el botón más de la derecha para añadir una aplicación a este usuario.
5. Seleccione Klaviyo en el desplegable.
   
6. Pulse Continuar. 
7. En el modal resultante, desplácese hasta el desplegable de roles .
8. Abra este desplegable y seleccione el rol de Klaviyo que se debe asignar a este usuario.
   
9. Pulse Guardar. 

1. Inicie sesión en Microsoft Entra ID (antes conocido como Azure AD).
2. Haga clic en Microsoft Entra ID. 
3. Seleccione el desplegable Añadir y, a continuación, haga clic en Aplicación empresarial.
4. Haga clic en Crear su propia aplicación.
   
5. Nombre la aplicación "Klaviyo" y haga clic en Crear. 
6. Haga clic en Inicio de sesión único en la barra lateral izquierda.
   
7. Seleccione SAML. 
8. Haga clic en Editar en el cuadro Configuración SAML básica .
   
9. En la barra lateral derecha que aparece, haga clic en Añadir identificador en Identificador (ID de entidad).
   
10. En el campo que aparece, pegue el URI del público (ID de la entidad proveedora de servicios) de Klaviyo.
11. En URL de respuesta (URL de servicio del consumidor de aserciones), haga clic en Añadir URL de respuesta. 
12. Aquí, pegue la URL del SSO de Klaviyo.
    
13. Nota: si desea añadir una URL de inicio de sesión, primero debe crear un ID de lugar de trabajo, que se trata en la siguiente sección. Le recomendamos que termine el proceso de configuración y luego vuelva a este paso. 
14. Haga clic en Guardar en la esquina superior izquierda de la barra lateral antes de hacer clic en la X de la parte superior derecha. 
15. Desplácese hacia abajo hasta la casilla Certificados SAML (paso 3 en la página Inicio de sesión único en Entra).
    
16. Junto a XML de metadatos de la federación, haga clic en Descargar.
    
17. Todavía dentro del cuadro Certificados SAML, haga clic en Editar en la parte superior derecha.
18. En la barra lateral que aparece a la derecha, compruebe que el:
    • La opción de firma requiere que la aserción SAML esté firmada (aquí, la configuramos como Firmar aserción SAML). Tenga en cuenta que firmar la respuesta es opcional. 
    • El Algoritmo de Firma está configurado como SHA-256.
      
19. Desplácese de nuevo hasta la casilla Atributos & Reclamaciones (paso 2 en la página Inicio de sesión único en Entra) y pulse Editar.
    
20. Haga clic en Identificador único de usuario (Nombre ID) en la sección Reclamación obligatoria .
    
21. Haga clic en el desplegable Atributo de origen .
    
22. Buscar "usuario.mail" y luego selecciónelo.
    
23. Pulse Guardar en la esquina superior izquierda para volver a la página Atributos & Reclamaciones . 
24. Seleccione Añadir nueva solicitud en la parte superior izquierda.
    
25. Introduzca "rol" como nombre. 
26. Cambie el atributo Source a "user.assignedroles."
    
27. Pulse Guardar. 
28. Pulse Inicio para volver al directorio. 
29. En la barra lateral izquierda, haga clic en Registros de aplicaciones.
    
30. Vaya a la pestaña Todas las aplicaciones .
    
31. Haga clic en la aplicación Klaviyo.
32. Seleccione App roles > Create app role.
    
33. Cree el nombre para mostrar de cada rol.
34. Seleccione Usuarios/Grupos como tipos de miembros permitidos.
35. Asigne uno de estos valores exactamente como aparece a continuación:
    
    • admin
    • gerente
    • analista
    • coordinador_de_campaña
    • creador_de_contenidos
    • soporte
      
36. Añada una descripción y haga clic en Aplicar.

A continuación, para asignar usuarios a la aplicación Klaviyo, siga estos pasos: 

1. Navegue hasta las aplicaciones de Microsoft Entra ID > Enterprise. 
2. Haga clic en la aplicación Klaviyo.
3. Navegue hasta Usuarios y grupos > Añadir usuario/grupo.
   
4. Haga clic en Usuarios para rellenar la barra lateral derecha. 
   
5. Seleccione el usuario o usuarios que desea añadir a la aplicación Klaviyo.
6. Pulse Seleccionar.
7. Haga clic en Seleccionar un rol.
   
8. Elija el rol que este usuario debe tener en Klaviyo. 
9. Haga clic en Seleccionar para confirmar el rol. 
10. Haga clic en Asignar en la parte inferior izquierda.