OneLogin – Configuración de SSO con QuestionPro

QuestionPro ofrece una integración perfecta con OneLogin, uno de los proveedores de gestión de identidad y acceso más utilizados. Con la última actualización que realizamos, requerirá una asistencia mínima de nuestro equipo técnico. Aquí tiene una guía paso a paso a la que puede consultar.

OneLogin es un proveedor de gestión de identidad y acceso basado en la nube que diseña, desarrolla y vende una plataforma de sistema de gestión de acceso unificado a empresas y organizaciones a nivel empresarial [Wiki]. Cree su cuenta gratuita aquí.

Siga los pasos a continuación para conectar OneLogin con QuestionPro usando SAML 2.0:

• Vaya a su cuenta de OneLogin y cree una nueva aplicación haciendo clic en el botón Añadir Aplicación en la pestaña Aplicaciones.

• Seleccione la aplicación Conector de Prueba SAML (IdP) para crear una aplicación de demostración con configuraciones SAML predefinidas.

• Ingrese el nombre de su aplicación, suba el logotipo y haga clic en el botón Guardar.

• Su aplicación será creada. Luego, en Aplicación>>SSO, encontrará la URL del Emisor. Copie la URL del Emisor.

• En su cuenta de QuestionPro, en Mi Cuenta>>Autenticación SSO, seleccione SAML (firmado) del menú desplegable y seleccione el botón de radio URL de Metadatos. Luego, pegue la URL del Emisor en el cuadro de texto de URL de Metadatos y luego haga clic en Guardar Cambios.

• Se generará una URL ACS para su cuenta, la cual será útil para conectar su cuenta de OneLogin a su cuenta de QuestionPro.

• Copie la URL de ACS de su cuenta de QuestionPro y péguela en los cuadros de texto Audiencia, Destinatario y URL ACS en la Configuración de su cuenta de OneLogin. También ingrese el signo asterisco(*) en el Validador de URL ACS. Haga clic en Guardar.

• Haga clic en Añadir Parámetro en Administrador>>Aplicación>>Parámetros y añada un nuevo parámetro con el nombre de campo “emailAddress” y el valor como “Email”. Marque la casilla Incluir en la Aserción SAML y haga clic en Guardar.


• Finalmente, haga clic en Guardar y luego en el Logotipo de OneLogin.

• Ahora verá el panel de OneLogin con el ícono de su aplicación. Cuando haga clic en el ícono de la aplicación, será redirigido a su cuenta de QuestionPro, donde solo necesitará iniciar sesión en su cuenta de OneLogin.

Sí, es posible asignar nuevos usuarios a una Unidad de Negocio/Equipo específica. Puede pasar un atributo llamado "businessUnitID" en su aserción SAML que contenga el ID de la Unidad de Negocio / ID del Equipo de su cuenta de QuestionPro, lo que agregará nuevos usuarios bajo esa Unidad de Negocio/Equipo específico. En el siguiente ejemplo que se muestra en la captura de pantalla, hemos utilizado el campo "Departamento" para almacenar el ID de la Unidad de Negocio para el usuario que se pasará en la aserción SAML:

Para obtener el ID de la Unidad de Negocio/ID del Equipo de su cuenta de QuestionPro, siga los pasos a continuación:

• Vaya a Perfil de Usuario >> Organización >> Equipos
• Haga clic en el nombre de su Unidad de Negocio/Equipo ("Equipo 1" en este caso).