Autenticación de Inicio de Sesión Único (SSO) para Encuestas del Ciclo de Vida EX

Las Encuestas de Ciclo de Vida de la Experiencia del Empleado (EX) (que van desde registros de incorporación hasta entrevistas de salida) capturan algunos de los datos de sentimiento cualitativos y cuantitativos más sensibles dentro de una organización. Proteger estos datos contra el acceso no autorizado mientras se asegura una participación sin fricciones es un imperativo vital para las operaciones modernas de Recursos Humanos y Seguridad.

Integrar SAML 2.0 Inicio de Sesión Único (SSO) con QuestionPro Experiencia del Empleado establece un perímetro de seguridad de confianza cero alrededor de su ecosistema de retroalimentación de empleados. Al delegar la verificación de identidad a su Proveedor de Identidad (IdP) empresarial (como Okta o Microsoft Azure AD / Microsoft Entra ID), elimina la fatiga de las contraseñas, hace cumplir la autenticación multifactor (MFA), revoca instantáneamente el acceso a encuestas al dar de baja a un empleado y asegura que solo los miembros de la fuerza laboral verificados y activos puedan enviar datos de respuesta.

Mire este breve recorrido para entender cómo funciona:

Para configurar y hacer cumplir el SSO SAML 2.0 utilizando Okta como su Proveedor de Identidad, siga estos pasos:

• Mientras configura la autenticación de inicio de sesión SSO utilizando Okta como IDP, cuando carga el archivo de metadatos, contiene una URL de Inicio de Sesión Único que es recuperada por la herramienta y poblada en el campo de entrada "URL de Inicio de Sesión Único". Esta URL se utiliza para redirigir al encuestado al IDP para autenticación cuando intenta responder la encuesta.

• Después de la configuración anterior, obtendrá una nueva opción de autenticación de encuesta bajo Encuesta >> Configuración >> Seguridad llamada "(Nombre de la Organización) SAML". Seleccione esta opción y haga clic en Guardar Cambios.

• Para la configuración de autenticación de inicio de sesión SAML SSO existente, necesitará copiar la URL de SSO de Okta y pegarla en el campo de entrada de la URL de Inicio de Sesión Único y hacer clic en Guardar Cambios. Para obtener la URL de SSO de Okta siga los pasos a continuación:
• Vaya a la aplicación existente en su cuenta de Okta y luego bajo la pestaña de Inicio de Sesión, copie la URL de Metadatos.

• Puedes pasar los datos adicionales del usuario de Okta a la respuesta de la encuesta de QuestionPro pasando como atributos en la Afirmación XML. Al configurar la aplicación en Okta, puedes definir los atributos bajo la pestaña Configurar SAML. Aquí puedes proporcionar cualquier nombre al atributo y seleccionar el valor del menú desplegable.

Para configurar y hacer cumplir el SSO SAML 2.0 utilizando Microsoft Azure AD (Entra ID) como su Proveedor de Identidad, siga estos pasos:

• Inicie sesión en su portal de Azure.

• Crear una nueva aplicación empresarial bajo Microsoft Entra ID.




• Abre la aplicación y haz clic en Configurar inicio de sesión único.

• Selecciona el método de inicio de sesión único como SAML.

• Ahora haz clic en el ícono de lápiz para editar la Configuración Básica de SAML.

• Bajo la Configuración Básica de SAML, añade https://www.questionpro.com/saml2 bajo el campo Identificador (Entity ID) y pega la URL ACS de tu cuenta de QuestionPro en el campo URL de Respuesta (Assertion Consumer Service URL). Haz clic en Guardar.

• Haz clic en el ícono de lápiz para editar Atributos y Reclamaciones.

• Haz clic en Agregar nueva reclamación. En la siguiente página que se abre, ingresa el Nombre del atributo como emailAddress y selecciona el Atributo de origen como user.mail. Haz clic en Guardar.




• Desplázate hacia abajo en la página de inicio de sesión único. Bajo Certificados SAML, haz clic en el enlace Descargar junto a Certificado (Base64). Luego, copia la URL de Inicio de Sesión, el Identificador de Microsoft Entra y la URL de Cierre de Sesión.

• Ve a tu cuenta de QuestionPro y navega a Perfil de Usuario >> Mi Cuenta. Bajo Autenticación SSO, selecciona SAML (Firmado) del menú desplegable y elige Configuración Manual como el Tipo de Configuración. Pega los valores de tu aplicación de Azure de la siguiente manera: Identificador de Microsoft Entra → Emisor / Entity ID en QuestionPro. URL de Inicio de Sesión → URL de Inicio de Sesión Único en QuestionPro. URL de Cierre de Sesión → URL de Cierre de Sesión en QuestionPro. Carga el certificado que descargaste de Azure haciendo clic en el botón Elegir archivo. Haz clic en Guardar.

• Para probar tu conexión SSO, ve a la página de inicio de sesión único en tu aplicación de Azure y desplázate hacia abajo. Haz clic en el botón Probar, luego en el pop-up del lado derecho, haz clic en Probar inicio de sesión. Iniciarás sesión directamente en tu cuenta de QuestionPro.

• Para asignar la aplicación a los usuarios, abre tu aplicación de Azure y haz clic en Usuarios y grupos bajo "Administrar" en la navegación izquierda. Luego, haz clic en Agregar usuario/grupo.

• Haz clic en la sección de Usuarios. En el pop-up del lado derecho, busca y selecciona al usuario o grupo al que deseas asignar la aplicación, luego haz clic en Seleccionar en la parte inferior.