Cómo configurar el inicio de sesión único (SSO)

El inicio de sesión único (SSO) ayuda a protegerte a ti y a tus clientes, ya que hace que la cuenta sea más segura. Si tienes SSO configurado para tu empresa, puedes exigir que los usuarios de Klaviyo inicien sesión con sus credenciales de SSO.

Además, si usas SSO para la organización, tú y los usuarios pueden mantener la sesión iniciada en Klaviyo durante más tiempo antes de volver a ingresar las credenciales.

Los usuarios añadidos a la lista de exención podrán omitir el SSO e iniciar sesión con un nombre de usuario y una contraseña cuando se aplique el SSO para una empresa. Esto es importante si hay una interrupción del proveedor de identidad (IdP) o cuando no quieres añadir a un socio, contratista o miembro de una agencia a tu instancia de proveedor de identidad (IdP).

Ten en cuenta que solo podrás ver la lista de exenciones una vez que se configure el SSO.

También llamado identificador de inicio de sesión de SSO, se requiere el ID del lugar de trabajo para configurar el SSO de SAML en Klaviyo. Por lo general, es el mismo nombre que el de la empresa. Crearás este ID como parte del paso 3 del proceso de configuración de Klaviyo (que se explica en esta sección a continuación).

Después de configurar un ID del lugar de trabajo, los usuarios pueden ir directamente a la URL personalizada de tu empresa (p. ej., www.klaviyo.com/sso/workplace/<id>) para iniciar sesión en Klaviyo. Recomendamos decirles a los usuarios que guarden esta URL en marcadores para acelerar el proceso de inicio de sesión. 

Consejos para crear una ID del lugar de trabajo:

• El ID no puede tener más de 63 caracteres.
• El ID debe ser seguro para URL, por lo que solo puede contener letras mayúsculas o minúsculas, guiones (-), puntos (.), guiones bajos (_), y virgulillas (~).
• La ID debe ser simple y fácil de recordar para los usuarios (como el nombre de tu empresa).
  • Por ejemplo, el ID del lugar de trabajo de Klaviyo es “Klaviyo”.

Cuando el aprovisionamiento JIT está habilitado, los administradores de TI ya no necesitan crear una cuenta manualmente para cada usuario en cada una de sus aplicaciones. En su lugar, las cuentas de usuario se crean la primera vez que los usuarios intentan iniciar sesión en una aplicación, siempre y cuando el usuario tenga permiso para esa aplicación.

Por ejemplo, los administradores de TI pueden otorgar automáticamente a Klaviyo acceso a todos los usuarios en su proveedor de identidad (IdP) para que las cuentas de esos usuarios se creen automáticamente la primera vez que inicien sesión en Klaviyo mediante su portal de SSO o a través de un inicio de sesión iniciado por Klaviyo.

1. Inicia sesión en tu cuenta de administrador de Okta.
2. Ve a Aplicación > Aplicaciones.
3. Selecciona Crear integración de aplicaciones.
   

1. En la ventana modal, selecciona la opción de SAML 2.0.
   

1. Haz clic en Siguiente.
2. Asigna un nombre a la integración (p. ej., “Klaviyo”).
   

1. Haz clic en Siguiente.
2. En el campo URL de inicio de sesión único, pega la URL de SSO de Klaviyo de la pantalla de configuración de SSO de Klaviyo.
3. En el campo URI de audiencia (ID de entidad del SP), pega el URI de audiencia (ID de entidad del proveedor de servicios) de Klaviyo.
4. Configura el campo de formato de Name ID como EmailAddress.
5. Cambia el Nombre de usuario de la aplicación a Correo electrónico.
6. Verifica que Update application username on esté configurado en Create and update.
   

1. Haz clic en Siguiente.
2. Selecciona Soy cliente de Okta y agrego una app interna.
   • No es necesario revisar ni completar ninguna otra información en esta página.
3. Desplázate hasta el final de la página y haz clic en Finalizar.
4. Ve a la pestaña Iniciar sesión .
   

1. Desplázate hacia abajo hasta la sección Certificados de firma de SAML.
2. Busca un certificado con actividad y luego haz clic en el menú desplegable Acciones .
3. Haz clic en Ver metadatos del proveedor de identidad (IdP).
   

1. Se abrirá una pestaña nueva que debería verse como la de abajo.
   

1. En la nueva pestaña, haz clic con el botón derecho y selecciona Guardar como > Guardar para que puedas subir este archivo a Klaviyo más adelante.
2. Vuelve a Okta.
3. Ve a la pestaña Asignaciones .
4. Haz clic en Asignar.
5. Elige si quieres asignar la app a una persona individual (es decir, personas) o a un grupo.
   

1. Busca a las personas o grupos a los que quieras asignar Klaviyo y haz clic en Asignar junto a sus nombres.
   

1. Si seleccionas a personas:
   • Elige el nombre de usuario para cada persona; el valor predeterminado es su nombre de usuario en Okta.
   • Haz clic en Guardar y regresar.
     

1. Cuando termines, haz clic en Listo.

1. Inicia sesión en tu cuenta de One Login.
2. Ve a Aplicaciones > Aplicaciones.
   

1. Haz clic en Agregar aplicación en la esquina superior derecha.
   

1. Busca "Klaviyo" y luego selecciona el resultado que aparece.
   

1. Opcional: elige el nombre para mostrar, carga un ícono nuevo o agrega una descripción para esta app.
2. Haz clic en Guardar en la parte superior derecha.
3. Ve a Configuración en la barra lateral izquierda.
   

1. En el campo URL del consumidor de SAML , pega la URL de SSO de Klaviyo.
2. En el campo Audience (SP EntityID) , pega tu Audience URI (Service Provider Entity ID).
3. Haz clic en Guardar.
4. Haz clic en SSO en la barra lateral izquierda.
5. Abre el menú desplegable Algoritmo de firma de SAML .
6. Selecciona SHA-256.
   

1. Opcional: desplázate hacia abajo para cambiar la configuración de visualización de inicio de sesión.
   

1. Haz clic en Guardar.
2. Abre el menú desplegable Más acciones en la parte superior derecha.
3. Selecciona Metadatos de SAML. Esto descargará el archivo que debes subir en la siguiente sección.
   

Antes de continuar con la siguiente sección, debes agregar usuarios a la app de Klaviyo en One Login y luego asignarles sus roles.

1. Para agregar usuarios a la aplicación de Klaviyo, haz clic en Usuarios > Usuarios en la parte superior izquierda.
   

1. Selecciona un usuario para acceder a Klaviyo. Recomendamos asignar a la persona que está configurando el SSO en Klaviyo.
2. Selecciona Aplicaciones en la barra lateral izquierda.
3. Haz clic en el botón de más del lado derecho para agregar una aplicación a este usuario.
4. Selecciona Klaviyo en el menú desplegable.
   

1. Haz clic en Continuar.
2. En el modal resultante, desplázate hacia abajo hasta el menú desplegable de rol .
3. Abre este menú desplegable y selecciona el rol de Klaviyo que se le debe asignar a este usuario.
   

1. Haz clic en Guardar.

1. Inicia sesión en Microsoft Entra ID (antes conocido como Azure AD).
2. Haz clic en Microsoft Entra ID.
3. Selecciona el menú desplegable Agregar y luego haz clic en Aplicación Enterprise.
4. Haz clic en Crea tu propia aplicación.
   

1. Asigna a la aplicación el nombre "Klaviyo" y luego haz clic en Crear.
2. Haz clic en Inicio de sesión único en la barra lateral izquierda.
   

1. Selecciona SAML.
2. Haz clic en Editar en el cuadro Configuración básica de SAML .
   

1. En la barra lateral derecha que aparece, haz clic en Agregar identificador debajo de Identificador (ID de entidad).
   

1. En el campo que aparece, pega el Audience URI (Service Provider Entity ID) de Klaviyo.
2. En Reply URL (Assertion Consumer Service URL), haz clic en Agregar URL de respuesta.
3. Aquí, pega la URL de SSO de Klaviyo de Klaviyo.
   

1. Nota: si quieres agregar un URL de inicio de sesión, primero debes crear un ID del lugar de trabajo, lo cual se explica en la siguiente sección. Te recomendamos terminar el proceso de configuración y luego volver a este paso.
2. Haz clic en Guardar en la esquina superior izquierda de la barra lateral antes de hacer clic en la X en la esquina superior derecha.
3. Desplázate hacia abajo hasta el cuadro SAML Certificates (paso 3 en la página de inicio de sesión único en Entra).
   

1. Junto a Federation Metadata XML, haz clic en Descargar.
   

1. Todavía en el recuadro Certificados de SAML, haz clic en Editar en la parte superior derecha.
2. En la barra lateral que aparece a la derecha, verifica que:
   • Opción de firma requiere que la aserción SAML esté firmada (aquí, lo configuramos como Firmar aserción SAML). Ten en cuenta que firmar la respuesta es opcional.
   • Algoritmo de firma está configurado en SHA-256.
     

1. Vuelve a desplazarte hacia arriba hasta el recuadro Atributos y reclamaciones (paso 2 en Página de inicio de sesión único en Entra) y haz clic en Editar.
   

1. Haz clic en Identificador único de usuario (ID de nombre) en la sección Declaración obligatoria .
   

1. Haz clic en el menú desplegable Atributo de origen .
   

1. Busca "user.mail" y después selecciónalo.
   

1. Haz clic en Guardar en la esquina superior izquierda para volver a la página de Atributos y reclamaciones .
2. Selecciona Añadir nueva reclamación en la esquina superior izquierda.
   

1. Escribe “role” como nombre.
2. Cambia el atributo Fuente a "user.assignedroles."
   

1. Haz clic en Guardar.
2. Haz clic en Inicio para volver al directorio.
3. En la barra lateral izquierda, haz clic en Registros de aplicaciones.
   

1. Ve a la pestaña Todas las aplicaciones .
   

1. Haz clic en la app de Klaviyo.
2. Selecciona Roles de la aplicación > Crear rol de aplicación.
   

1. Crea el nombre para mostrar para cada rol.
2. Selecciona Users/Groups como los tipos de miembros permitidos.
3. Asigna uno de estos valores exactamente como aparece a continuación:
   
   • Administrador
   • Gerente
   • Analista
   • campaign_coordinator
   • content_creator
   • Asistencia

1. Agrega una descripción y luego haz clic en Aplicar.

Luego, para asignar usuarios a la app de Klaviyo, sigue estos pasos:

1. Ve a Microsoft Entra ID > Aplicaciones Enterprise > Aplicaciones empresariales.
2. Haz clic en la aplicación Klaviyo.
3. Ve a Usuarios y grupos > Agregar usuario/grupo.
   

1. Haz clic en Usuarios para completar la barra lateral derecha.
   

1. Selecciona el o los usuarios que quieres agregar a la app de Klaviyo.
2. Haz clic en Seleccionar.
3. Haz clic en Seleccionar un rol.
   

1. Elige el rol que debe tener este usuario en Klaviyo.
2. Haz clic en Seleccionar para confirmar el rol.
3. Haz clic en Asignar en la parte inferior izquierda.