> For the complete documentation index, see [llms.txt](https://academy.shade.inc/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://academy.shade.inc/shade-academy/shade-academy-es/empresa/enterprise-security-and-sso.md). # Seguridad empresarial y SSO Para las organizaciones con el plan Enterprise, Shade admite la integración de su espacio de trabajo con un proveedor de identidad. Una vez configurado, los miembros del equipo con su dominio verificado son redirigidos automáticamente a su proveedor de identidad para iniciar sesión, y puede usar SCIM para sincronizar grupos y sus miembros directamente en Shade. **Cómo funciona** La configuración de SSO y SCIM comienza con la verificación de su dominio dentro de Shade. Después de la verificación, puede configurar el Inicio de sesión único (SSO) usando SAML 2.0 con una amplia gama de proveedores de identidad. Una vez que SSO esté activo, cualquier usuario agregado a su espacio de trabajo de Shade con su dominio verificado será redirigido a su proveedor de identidad cuando intente iniciar sesión, autenticándose allí en lugar de directamente en Shade. SCIM (System for Cross-domain Identity Management) amplía esto aún más al permitirle aprovisionar grupos desde su proveedor de identidad en Shade. Cuando un grupo se aprovisiona mediante SCIM, sus miembros se agregan automáticamente a su espacio de trabajo de Shade como Colaboradores. Estos grupos sincronizados aparecen en la sección Grupos de Shade con el tipo etiquetado como "Directorio", distinguiéndolos de los grupos creados manualmente dentro de Shade. **Configuración de SSO** Para configurar SSO para su espacio de trabajo: 1. Vaya a la configuración de su espacio de trabajo y abra la sección Enterprise 2. En “Verificación de dominio”, haga clic en “Agregar dominio” y siga los pasos proporcionados para verificar el dominio de su organización. 3. Una vez confirmado, seleccione “Configurar SSO” dentro de Shade. 4. Seleccione su proveedor de identidad de la lista de proveedores SAML compatibles y siga los pasos de configuración para completar la conexión. Una vez que SSO esté activo, los usuarios con su dominio verificado serán redirigidos a su proveedor de identidad al iniciar sesión. **Configuración de SCIM** El aprovisionamiento SCIM le permite gestionar la membresía del espacio de trabajo directamente desde su proveedor de identidad. Para habilitarlo, seleccione “Configurar SCIM” dentro de la sección Enterprise de su espacio de trabajo y siga los pasos proporcionados para vincularlo con su proveedor. Una vez que SCIM esté configurado: * Los miembros dentro de los grupos aprovisionados se agregan automáticamente a su espacio de trabajo de Shade como **Colaboradores**. * Los grupos aprovisionados aparecen en la sección **Grupos** de Shade con el tipo **Directorio**. **Uso de grupos de directorio** Los grupos de directorio pueden recibir permisos a nivel de espacio de trabajo o de unidad, igual que los grupos creados manualmente. Agregar un grupo de directorio a un espacio de trabajo o unidad concede a todos los miembros de ese grupo el nivel de acceso correspondiente. Para asignar un grupo de directorio, vaya al panel Miembros o Permisos a nivel de espacio de trabajo o de unidad y agregue el grupo como haría con cualquier otro. **Cosas a tener en cuenta** * SSO y SCIM están disponibles **solo en el plan Enterprise**. * La verificación del dominio es necesaria antes de poder configurar SSO. * Los miembros aprovisionados mediante SCIM se agregan como **Colaboradores** de forma predeterminada. Los permisos se pueden ajustar después del aprovisionamiento. * Los grupos de directorio se administran a través de su proveedor de identidad. Los cambios en la membresía del grupo en su proveedor se sincronizarán automáticamente con Shade. * Los grupos de directorio son de solo lectura dentro de Shade. Para agregar o eliminar miembros, realice cambios en su proveedor de identidad. --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://academy.shade.inc/shade-academy/shade-academy-es/empresa/enterprise-security-and-sso.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.