# Okta > Activa el SSO SAML de Okta para Applivery — conecta tu Dashboard, Store Enterprise y MDM Portal usando credenciales de Okta. Source: https://docs.applivery.com/es/platform/authentication/sso/okta/ • Last updated: 2026-06-08 **Answers:** ¿Por qué no puedo cargar un archivo de metadatos para configurar Okta con Applivery? · ¿Cuál es el primer paso para configurar Applivery con Okta? · ¿Dónde encuentro la URL de inicio de sesión único y la URI de audiencia en Applivery? · ¿Cómo activo el envío de grupos de Okta a Applivery? · ¿Dónde encuentro los metadatos del proveedor de identidad en Okta? **Key topics:** Configuración SAML, Configuración de la aplicación Okta, Integración SSO con Applivery, Metadatos del proveedor de identidad, Applivery, Okta, SAML, Proveedor de servicios, Proveedor de identidad --- **TL;DR:** Configura el SSO de Applivery con Okta SAML creando una aplicación SAML en Okta y subiendo los metadatos a Applivery, lo que permite a los usuarios acceder con sus credenciales de Okta. :::warning Esta es una función premium que puede no estar disponible en tu plan actual. Comprueba la disponibilidad en la [página de precios de Applivery](https://www.applivery.com/pricing/). ::: Una vez configurado, los miembros de tu organización podrán acceder al panel de Applivery, a la Store Enterprise o al MDM Portal usando sus credenciales de Okta — sin necesidad de una contraseña separada de Applivery. :::warning Okta no admite la subida de archivos de metadatos. A diferencia de otros proveedores de identidad, Okta no permite importar el archivo XML de metadatos SAML preconfigurado de Applivery. Debes configurar la aplicación SAML en Okta manualmente usando los valores proporcionados en el panel de Applivery. Esta guía cubre los valores exactos a usar para cada tipo de portal. ::: :::info Si planeas usar un dominio personalizado para tu Store Enterprise o MDM Portal, configúralo en Applivery **antes** de seguir esta guía. Los dominios personalizados cambian las URLs de callback, por lo que el orden importa. ::: * * * ## Requisitos previos - Acceso de administrador a tu Workspace de Applivery. - Acceso de administrador a tu [Portal de Administración de Okta](https://www.okta.com/). - Tu **slug de organización** de Applivery — visible en la URL cuando estás conectado al panel de Applivery (p. ej., `demo` en `https://dashboard.applivery.io/demo/...`). - Si usas un dominio personalizado, asegúrate de configurarlo primero en Applivery en la sección Ajustes, navegando a Personalización de la tienda en el menú de la izquierda. * * * **Obtener los valores del proveedor de servicios de Applivery** Applivery actúa como el **Proveedor de Servicios (SP)** SAML. Como Okta requiere la entrada manual, necesitas recopilar dos valores específicos de la pantalla de configuración SAML de Applivery. En el [**panel de Applivery**](https://dashboard.applivery.io/), dirígete a la **Ajustes del Workspace** desde el menú desplegable superior y abre **Proveedores de acceso** en el menú de la izquierda. Encuentra la fila **SAML** y haz clic en **Configurar** para el portal que quieras proteger — **Dashboard**, **Store Enterprise** o **MDM Portal**. ![login providers](https://docs.applivery.com/int/_r2/media/09ac0a4e-3ad8-478f-9f15-3474973eec71/7756cdbd-a769-4464-a458-6d957e34ff73.png) Copia los siguientes valores: #### Valores por tipo de portal **Dashboard** | Campo | Valor | | --- | --- | | **URL de inicio de sesión único (URL de Callback)** | `https://dashboard.applivery.io/welcome/sso/{organization_slug}` | | **URI de Audiencia (SP Entity ID)** | `https://dashboard.applivery.com/sso/{organization_slug}/metadata.xml` | **Store Enterprise (App Store)** | Campo | Valor | | --- | --- | | **URL de inicio de sesión único (URL de Callback)** | La URL de tu Store Enterprise: `{organization_slug}.applivery.io` o tu dominio personalizado `apps.tuempresa.com` | | **URI de Audiencia (SP Entity ID)** | `https://dashboard.applivery.com/sso/{organization_slug}/metadata.xml` | **MDM Portal** | Campo | Valor | | --- | --- | | **URL de inicio de sesión único (URL de Callback)** | `https://mdm-portal.applivery.io/login/{organization_id}` | | **URI de Audiencia (SP Entity ID)** | `https://dashboard.applivery.com/sso/{organization_slug}/metadata.xml` | Reemplaza `{organization_slug}` y `{organization_id}` con tus valores reales, visibles en la pantalla de configuración SAML de Applivery. **Crear una aplicación SAML en Okta** #### Crear una nueva integración de App Accede a tu [Portal de Administración de Okta](https://www.okta.com/), dirígete a **Applications** (dentro de Applications) y haz clic en el botón **Create App Integration**. ![create app integration](https://docs.applivery.com/int/_r2/media/09ac0a4e-3ad8-478f-9f15-3474973eec71/6c523c0f-2dc0-433f-be3c-6129455f9e6f.png) Selecciona **SAML 2.0** como método de inicio de sesión y haz clic en **Next**. #### Ajustes generales Introduce un nombre para la aplicación (p. ej., `Applivery`) y, opcionalmente, sube un logo para identificarla fácilmente. Luego haz clic en **Next**. ![general settings](https://docs.applivery.com/int/_r2/media/09ac0a4e-3ad8-478f-9f15-3474973eec71/8f131921-9567-4603-ac2d-fc35b86c9b5f.png) #### Configurar los ajustes SAML Completa los siguientes campos en la pantalla de configuración SAML: | Campo | Valor | | --- | --- | | **Single sign-on URL** | La URL de Callback para tu portal del Paso 1 | | **Audience URI (SP Entity ID)** | El Entity ID para tu portal del Paso 1 | | **Name ID format** | `EmailAddress` | | **Application username** | `Email` | ![saml settings](https://docs.applivery.com/int/_r2/media/09ac0a4e-3ad8-478f-9f15-3474973eec71/43e3bad4-a697-4fc7-8674-85b93d0a3f50.png) Deja todos los demás campos con sus valores predeterminados. :::warning El campo **Single sign-on URL** debe contener la **URL de Callback** (no la URL de inicio de sesión general). Por ejemplo, para el portal del Dashboard: `https://dashboard.applivery.io/welcome/sso/demo`. ::: Haz clic en **Next** cuando hayas terminado. #### Configurar los Group Attribute Statements Para habilitar el envío de grupos de Okta a Applivery (necesario para el filtrado de grupos de distribución y el mapeo de roles), debes configurar un **Group Attribute Statement**. Desplázate hasta la sección **Group Attribute Statements**. Si está contraída, haz clic en **Show Legacy Configuration → Edit**. Añade una notificación de grupo con los siguientes ajustes: | Campo | Valor | | --- | --- | | **Name** | `http://schemas.microsoft.com/ws/2008/06/identity/claims/groups` | | **Name format** | `URI Reference` | | **Filter** | Consulta las opciones de filtro más abajo | **Opciones de filtro** — elige según tus necesidades: | Opción | Cuándo usarla | | --- | --- | | **Starts with** + un prefijo | Enviar solo los grupos cuyos nombres empiezan con un prefijo específico. Útil para limitar qué grupos de Okta se sincronizan con Applivery. | | **Matches regex** `.*` | Enviar todos los grupos de Okta a los que pertenece el usuario. | | **Regex** con un patrón específico | Enviar solo los grupos que coincidan con una expresión regular personalizada. | ![group attribute statement](https://docs.applivery.com/int/_r2/media/09ac0a4e-3ad8-478f-9f15-3474973eec71/be3b5ea8-bae5-4823-982e-338b64f1ad6f.png) Haz clic en **Save** para aplicar el attribute statement. #### Completar la configuración de la aplicación Termina el asistente de Okta (haz clic en **Next** en los pasos restantes). Okta confirmará que la aplicación ha sido creada. **Obtener los metadatos del proveedor de identidad de Okta** Applivery necesita los metadatos del proveedor de identidad de Okta para validar las aserciones SAML entrantes. Dentro de la aplicación recién creada en Okta, dirígete a la pestaña **Sign On**, haz clic en **View SAML Setup Instructions**. A continuación, desplázate hasta la parte inferior de la página y localiza la sección **Identity Provider metadata**. Copia el contenido XML completo y guárdalo como un archivo `.xml` (p. ej., `okta-metadata.xml`). ![view saml setup instructions](https://docs.applivery.com/int/_r2/media/09ac0a4e-3ad8-478f-9f15-3474973eec71/a5b18fc1-7639-4405-b5c4-45b6651c484e.png) **Completar la configuración en Applivery** Vuelve a la pantalla de configuración SAML de Applivery para el mismo portal que empezaste en el Paso 1. En el **Paso 2** del formulario SAML de Applivery, sube el archivo **XML de metadatos de federación** que guardaste de Okta y haz clic en **Guardar**. Usa el **interruptor** para **activar** la integración SAML para tu organización. **Asignar usuarios en Okta** Antes de que los usuarios puedan autenticarse mediante SSO, deben estar asignados a la aplicación de Applivery en Okta. En tu aplicación de Okta, dirígete a la pestaña **Assignments**. Haz clic en **Assign** y selecciona **Assign to People** o **Assign to Groups**, según tu enfoque preferido de gestión de acceso. Asigna los usuarios o grupos que deben tener acceso a Applivery y haz clic en **Done**. ![assignments](https://docs.applivery.com/int/_r2/media/09ac0a4e-3ad8-478f-9f15-3474973eec71/269956c4-cd2f-469f-bafe-cea22810564a.png) :::warning Los usuarios que no estén asignados a la aplicación en Okta no podrán acceder mediante SSO, aunque la integración esté correctamente configurada. ::: **Probar la integración** Una vez que ambos lados están configurados y activados, prueba con un usuario asignado: - **Dashboard:** Ve a [https://dashboard.applivery.io/welcome/sso](https://dashboard.applivery.io/welcome/sso) e introduce el correo del usuario. Serás redirigido a Okta para autenticarte. - **Store Enterprise / MDM Portal:** Navega a la URL de tu Store Enterprise o MDM Portal. Los usuarios con SAML configurado serán redirigidos a Okta para autenticarse antes de acceder al portal. Si la autenticación falla, comprueba que la **URL de inicio de sesión único** en Okta coincide exactamente con la URL de Callback de Applivery (incluyendo el slug de la organización), y que el usuario está asignado a la aplicación en Okta.