Cómo configurar el inicio de sesión único (SSO)

El inicio de sesión único (SSO) te ayuda a protegerte, así como a tu cliente, haciendo que tu cuenta sea más segura. Si tienes configurado el SSO para tu empresa, puedes pedir a tus usuarios de Klaviyo que inicien sesión utilizando sus credenciales SSO.

Además, si utilizas SSO en tu organización, tú y tus usuarios podéis permanecer iniciando sesión en Klaviyo durante más tiempo antes de volver a introducir vuestras credenciales.

Los usuarios añadidos a la lista de exención podrán eludir el SSO e iniciar sesión con un nombre de usuario y una contraseña cuando se aplique el SSO a una empresa. Esto es importante si hay una interrupción del proveedor de identidad (IdP) o cuando no quieres añadir un socio, contratista o miembro de una agencia a tu instancia de proveedor de identidad (IdP).

Ten en cuenta que sólo podrás ver la lista de exenciones una vez configurado el SSO. 

También llamado identificador de inicio de sesión SSO, el ID del lugar de trabajo es necesario para configurar SAML SSO en Klaviyo. Suele tener el mismo nombre que tu empresa. Crearás este ID como parte del paso 3 del proceso de configuración de Klaviyo (del que hablaremos más adelante en esta sección).

Después de configurar un ID del lugar de trabajo, los usuarios pueden ir directamente a la URL personalizada de tu empresa (por ejemplo, www.klaviyo.com/sso/workplace/<id>) para iniciar sesión en Klaviyo. Recomendamos indicar a los usuarios que marquen esta URL para acelerar el proceso de inicio de sesión.  

Cuando se activa el aprovisionamiento JIT, los administradores informáticos ya no necesitan crear cuentas manualmente para cada usuario en cada una de sus aplicaciones. En su lugar, las cuentas de usuario se crean la primera vez que el usuario intenta iniciar sesión en una aplicación, siempre que tenga permiso para esa aplicación.

Por ejemplo, los administradores de TI pueden conceder automáticamente acceso a Klaviyo a todos los usuarios de su proveedor de identidad (IdP), de modo que la cuenta de esos usuarios se cree automáticamente la primera vez que inicien sesión en Klaviyo a través de su portal SSO o mediante el inicio de sesión iniciado en Klaviyo.

1. iniciar sesión en tu cuenta de administrador de Okta. 
2. Navega hasta Aplicación > Aplicaciones. 
3. Selecciona Crear App integraciones.
   
4. En el modal, selecciona la opción de SAML 2.0.
   
5. Haz clic en Siguiente. 
6. Nombra las integraciones (por ejemplo, "Klaviyo").
   
7. Haz clic en Siguiente.
8. En el campo URL de inicio de sesión único, pega la URL de Klaviyo SSO de la pantalla de configuración de Klaviyo SSO. 
9. En el campo URI del público (ID de entidad del proveedor de servicios), pega el URI del público (ID de entidad del proveedor de servicios) de Klaviyo.
10. Establece el campo Formato de ID de nombre como Dirección de correo electrónico.
11. Cambia el nombre de usuario de la aplicación a correo electrónico. 
12. Comprueba que el nombre de usuario de la aplicación Actualizar en está configurado como Crear y actualizar. 
    
13. Haz clic en Siguiente. 
14. Selecciona Soy cliente de Oktay añado una aplicación interna. 
    • No necesitas comprobar ni rellenar ninguna otra información en esta página. 
15. Desplázate hasta el final de la página y pulsa Finalizar. 
16. Ve a la pestaña Iniciar sesión .
    
17. Desplázate hasta la sección Certificados de firma SAML.
18. Busca un certificado con actividad y haz clic en el desplegable Acciones . 
19. Haz clic en Ver metadatos del proveedor de identidad (IdP).
    
20. Se abrirá una nueva pestaña que debería parecerse a la siguiente.
    
21. En la nueva pestaña, haz clic con el botón derecho y selecciona Guardar como > Guardar para poder subir este archivo a Klaviyo más tarde. 
22. Navega de nuevo a Okta. 
23. Ve a la pestaña Asignaciones . 
24. Haz clic en Asignar.
25. Elige si quieres asignar la aplicación a un individuo (es decir, a personas) o a un grupo.
    
26. Busca a las personas o grupos a los que quieras asignar Klaviyo y haz clic en Asignar junto a su(s) nombre(s).
    
27. Si estás seleccionando individuos: 
    • Elige el nombre de usuario de cada persona; por defecto es su nombre de usuario en Okta.
    • Haz clic en Guardar y vuelve.
      
28. Cuando hayas terminado, haz clic en Listo. 

1. iniciar sesión en tu cuenta One Login.
2. Navega hasta Aplicaciones > Aplicaciones.
   
3. Haz clic en Añadir App en la esquina superior derecha.
   
4. Busca "Klaviyo" y selecciona el resultado que aparezca.
   
5. Opcional: elige el nombre para mostrar, sube un nuevo icono o añade una descripción para esta app.
6. Pulsa Guardar en la parte superior derecha. 
7. Navega hasta Configuración en la barra lateral izquierda.
   
8. En el campo URL del consumidor SAML , pega tu URL SSO de Klaviyo. 
9. En el campo Audiencia (SP EntityID) , pega el URI de tu audiencia (ID de entidad del proveedor de servicios). 
10. Haz clic en Guardar. 
11. Haz clic en SSO en la barra lateral izquierda. 
12. Abre el desplegable Algoritmo de firma SAML .
13. Selecciona SHA-256.
    
14. Opcional: desplázate hacia abajo para cambiar la configuración de la pantalla de inicio de sesión.
    
15. Haz clic en Guardar. 
16. Abre el desplegable Más acciones en la parte superior derecha.
17. Selecciona Metadatos SAML. Esto descargará el archivo que necesitas subir en la siguiente sección.
    

Antes de pasar a la siguiente sección, tienes que añadir usuarios a la aplicación Klaviyo en One Login y luego asignarles sus funciones. 

1. Para añadir usuarios a la aplicación Klaviyo, haz clic en Usuarios > Usuarios en la parte superior izquierda.
   
2. Selecciona un usuario para acceder a Klaviyo. Recomendamos asignar a la persona que está configurando el SSO en Klaviyo. 
3. Selecciona Aplicaciones en la barra lateral izquierda.
4. Pulsa el botón más de la derecha para añadir una aplicación a este usuario.
5. Selecciona Klaviyo en el desplegable.
   
6. Haz clic en Continuar. 
7. En el modal resultante, desplázate hasta el desplegable del rol .
8. Abre este desplegable y selecciona el rol de Klaviyo que se debe asignar a este usuario.
   
9. Haz clic en Guardar. 

1. iniciar sesión en Microsoft Entra ID (antes conocido como Azure AD).
2. Haz clic en Microsoft Entra ID. 
3. Selecciona el desplegable Añadir y haz clic en Enterprise Aplicación.
4. Haz clic en Crear tu propia aplicación.
   
5. Nombra la aplicación "Klaviyo" y haz clic en Crear. 
6. Haz clic en Inicio de sesión único en la barra lateral izquierda.
   
7. Selecciona SAML. 
8. Haz clic en Editar en el cuadro Configuración SAML básica .
   
9. En la barra lateral derecha que aparece, haz clic en Añadir identificador en Identificador (ID de entidad).
   
10. En el campo que aparece, pega el URI de la Audiencia (ID de entidad proveedora de servicios) de Klaviyo.
11. En URL de respuesta (URL de servicio al consumidor de aserciones), haz clic en Añadir URL de respuesta. 
12. Aquí, pega la URLKlaviyo SSO de Klaviyo.
    
13. Nota: si quieres añadir una URL de inicio de sesión, primero debes crear un ID del lugar de trabajo, que se trata en la siguiente sección. Te recomendamos que termines el proceso de configuración y luego vuelvas a este paso. 
14. Haz clic en Guardar en la esquina superior izquierda de la barra lateral antes de hacer clic en la X de la parte superior derecha. 
15. Desplázate hasta la casilla Certificados SAML (paso 3 de la página Inicio de sesión único en Entra).
    
16. Junto a XML de metadatos de la Federación, haz clic en Descargar.
    
17. Todavía dentro del cuadro Certificados SAML, haz clic en Editar en la parte superior derecha.
18. En la barra lateral que aparece a la derecha, comprueba que el:
    • La opción Firmar requiere que la aserción SAML esté firmada (aquí, la configuramos como Firmar aserción SAML). Ten en cuenta que firmar la respuesta es opcional. 
    • El Algoritmo de Firma está configurado como SHA-256.
      
19. Vuelve a desplazarte hasta la casilla Atributos & Reclamaciones (paso 2 de la página Inicio de sesión único en Entra) y haz clic en Editar.
    
20. Haz clic en Identificador único de usuario (Nombre ID) en la sección Reclamación obligatoria .
    
21. Haz clic en el desplegable Atributo de origen .
    
22. Busca "usuario.mail" y luego selecciónalo.
    
23. Haz clic en Guardar en la esquina superior izquierda para volver a la página Atributos & Reclamaciones . 
24. Selecciona Añadir nueva reclamación en la parte superior izquierda.
    
25. Introduce "rol" como nombre. 
26. Cambia el atributo Fuente por "user.assignedroles."
    
27. Haz clic en Guardar. 
28. Pulsa Inicio para volver al directorio. 
29. En la barra lateral izquierda, haz clic en Registros de aplicaciones.
    
30. Ve a la pestaña Todas las aplicaciones .
    
31. Haz clic en la aplicación Klaviyo.
32. Selecciona Roles de aplicación > Crear rol de aplicación.
    
33. Crea el nombre para mostrar de cada rol.
34. Selecciona Usuarios/Grupos como tipos de miembros permitidos.
35. Asigna uno de estos valores exactamente como aparece a continuación:
    
    • Administrador
    • Gerente
    • Analista
    • coordinador_de_campaña
    • creador_contenido
    • equipo de asistencia
      
36. Añade una descripción y haz clic en Aplicar.

A continuación, para asignar usuarios a la aplicación Klaviyo, sigue estos pasos: 

1. Navega hasta las aplicaciones de Microsoft Entra ID > Enterprise. 
2. Haz clic en la aplicación Klaviyo.
3. Navega hasta Usuarios y grupos > Añadir usuario/grupo.
   
4. Haz clic en Usuarios para rellenar la barra lateral derecha. 
   
5. Selecciona el usuario o usuarios que quieras añadir a la aplicación Klaviyo.
6. Haz clic en Seleccionar.
7. Haz clic en Selecciona un rol.
   
8. Elige el rol que debe tener este usuario en Klaviyo. 
9. Haz clic en Seleccionar para confirmar el rol. 
10. Haz clic en Asignar en la parte inferior izquierda.