Solo Krea Enterprise — SAML SSO está disponible exclusivamente para clientes de Krea Enterprise. Contacta con nuestro equipo de ventas para obtener más información sobre los planes Enterprise.
Requisitos previos
Antes de comenzar, asegúrate de tener:Dominio verificado
Completa primero la Verificación de dominio
Rol en el espacio de trabajo
Debes ser propietario o administrador del espacio de trabajo
Acceso al proveedor de identidad
Acceso de administrador a tu IdP (Okta, Google Workspace, etc.)
Plan Enterprise
Suscripción activa a Krea Enterprise
Paso 1: Obtener los detalles del proveedor de servicios de Krea
Después de completar la verificación de dominio, el modal de configuración mostrará la sección de configuración de SAML.
Necesitarás estos dos valores para configurar tu proveedor de identidad:
| Campo | Valor |
|---|---|
| ACS URL | https://superb.krea.ai/auth/v1/sso/saml/acs |
| Entity ID | https://superb.krea.ai/auth/v1/sso/saml/metadata |
| Metadata XML | https://superb.krea.ai/auth/v1/sso/saml/metadata |
Paso 2: Configurar tu proveedor de identidad
Crea una aplicación SAML en tu proveedor de identidad usando los valores del Paso 1.- Okta
- Google Workspace
Accede a Applications
Inicia sesión en tu consola de administración de Okta (normalmente
https://your-org.okta.com/admin) y ve a Applications → Applications en la barra lateral.Crea App Integration
Haz clic en Create App Integration.Selecciona SAML 2.0 como método de inicio de sesión y haz clic en Next.
Configura los ajustes generales
Introduce Krea como nombre de la aplicación.Opcionalmente sube un logotipo para facilitar la identificación.Haz clic en Next.
Configura los ajustes de SAML
Introduce los siguientes valores:
| Campo | Valor |
|---|---|
| Single sign-on URL | https://superb.krea.ai/auth/v1/sso/saml/acs |
| Audience URI (SP Entity ID) | https://superb.krea.ai/auth/v1/sso/saml/metadata |
| Name ID format | EmailAddress |
| Application username |
Completa la configuración
Haz clic en Next.En la página Feedback, selecciona “I’m an Okta customer adding an internal app” y haz clic en Finish.
Obtén la URL de metadatos
En la página de la aplicación, ve a la pestaña Sign On.Desplázate hasta SAML Signing Certificates y busca la Metadata URL. Haz clic en Actions → View IdP metadata para obtener la URL.
Paso 3: Conectar tu IdP a Krea
De vuelta en el modal de Krea, proporciona los metadatos de tu IdP:- URL (Recomendado)
- Metadata XML
Ideal para: Okta y otros IdP que proporcionan una URL de metadatos pública
- En el modal de Krea, selecciona la pestaña URL
- Pega la URL de metadatos de tu IdP en el campo de texto
- Haz clic en Save changes
Usar una URL permite a Krea obtener automáticamente certificados actualizados cuando tu IdP los rota.
Paso 4: Probar tu configuración
Abre una ventana de incógnito
Usa una ventana de navegador de incógnito/privada nueva para evitar sesiones en caché.
Ve al inicio de sesión de Krea
Navega a krea.ai/login ↗
Haz clic en el botón SSO
En la página de inicio de sesión, haz clic en el botón SSO para iniciar la autenticación SAML.
Introduce tu correo electrónico
Escribe una dirección de correo electrónico de tu dominio verificado (p. ej.,
you@acme.com)¡Éxito! Si puedes iniciar sesión, tu SAML SSO está configurado correctamente. Invita a los miembros de tu equipo a usar el botón SSO con su correo electrónico de trabajo para iniciar sesión.
Aplicar SAML SSO
Una vez configurado y probado el SSO, puedes aplicarlo a todos los usuarios con tu dominio verificado. Esto garantiza que todos en tu organización se autentiquen a través de tu proveedor de identidad.
Ve a la configuración del espacio de trabajo
Navega a Configuración del espacio de trabajo ↗ y desplázate hasta la sección Single Sign-On (SSO).
Localiza Aplicación de SSO
Encuentra el conmutador SSO Enforcement en la tarjeta de SSO para tu dominio verificado.
Deshabilitar la aplicación
Si necesitas deshabilitar la aplicación de SSO:- Ve a Configuración del espacio de trabajo ↗
- En la sección Single Sign-On (SSO), busca el conmutador Enforce SSO
- Haz clic en el conmutador para deshabilitar la aplicación
- Los usuarios recuperarán la posibilidad de iniciar sesión con contraseña o enlace mágico
Deshabilitar la aplicación no deshabilita el SSO en sí: los usuarios aún pueden optar por iniciar sesión a través de SSO usando el botón SSO en la página de inicio de sesión.
Solución de problemas
No se pudo configurar el SSO
No se pudo configurar el SSO
- Comprueba las URL — Asegúrate de que la ACS URL y el Entity ID sean exactamente como se muestran (sin barras al final)
- Verifica el acceso a los metadatos — Si usas una URL, asegúrate de que sea accesible públicamente
- Prueba con XML — Si la URL no funciona, descarga y pega el XML directamente
- Comprueba la caducidad del certificado — Los certificados de IdP caducados harán que la configuración falle
Los usuarios no pueden iniciar sesión
Los usuarios no pueden iniciar sesión
- Haz clic en el botón SSO — Los usuarios deben hacer clic en el botón SSO en la página de inicio de sesión (no solo introducir su correo electrónico)
- Asigna usuarios en el IdP — Los usuarios deben estar asignados a la aplicación SAML de Krea en tu IdP
- Comprueba el Name ID — Verifica que el Name ID esté establecido en formato email/EmailAddress en tu IdP
- Verifica el dominio de correo electrónico — Los correos electrónicos de los usuarios deben coincidir exactamente con el dominio verificado
- Comprueba el aprovisionamiento de usuarios — Es posible que los usuarios necesiten ser invitados primero al espacio de trabajo de Krea
Error 'Invalid SAML response'
Error 'Invalid SAML response'
- Desfase del reloj — Asegúrate de que el reloj del servidor de tu IdP sea preciso (con un margen de 5 minutos respecto a la hora real)
- Condiciones de la aserción — Comprueba que las condiciones NotBefore/NotOnOrAfter de la aserción SAML sean válidas
- Problemas con la firma — Verifica que se esté usando el certificado correcto
Bucle de redirección o página en blanco
Bucle de redirección o página en blanco
- Borra las cookies — Borra todas las cookies relacionadas con Krea e inténtalo de nuevo
- Comprueba la ACS URL — Asegúrate de que no haya errores tipográficos en la ACS URL configurada en tu IdP
- Verifica el dominio — Confirma que la verificación de dominio sigue activa
Gestión del SSO
Visualización del estado del SSO
- Ve a Configuración del espacio de trabajo ↗
- Desplázate hasta la sección Gestión de dominios
- La tarjeta de SSO muestra:
- Estado Habilitado con un indicador verde
- Tu dominio verificado
- Botón Configurar para modificar los ajustes
Actualización de los metadatos del IdP
Si necesitas actualizar los metadatos de tu IdP (p. ej., después de la rotación de certificados):- Ve a Configuración del espacio de trabajo ↗
- En la sección Gestión de dominios, haz clic en Configurar en la tarjeta de SSO
- Actualiza la URL de metadatos o el XML
- Haz clic en Save changes
Deshabilitación del SSO
- Ve a Configuración del espacio de trabajo ↗
- En la sección Gestión de dominios, haz clic en Configurar en la tarjeta de SSO
- Haz clic en Disable SSO en la parte inferior del modal
- Confirma la acción
¿Necesitas ayuda?
Soporte Enterprise
Contacta con nuestro equipo de soporte empresarial en support@krea.ai
Equipo de ventas
¿Tienes preguntas sobre los planes Enterprise? Escribe a sales@krea.ai