Read admite el inicio de sesión único con varios proveedores de identidad SAML. En esta página se explica paso a paso cómo configurar la autenticación SAML con Google Workspace. Para consultar una lista de otros proveedores compatibles, visita Cómo configurar la autenticación SAML con Read AI.
Para obtener instrucciones sobre cómo configurarlo desde la perspectiva de Google, consulta este artículo de ayuda de Google.
Requisitos previos
Para configurar la autenticación SAML con Google Workspace, necesitarás:
- un espacio de trabajo de Read con la suscripción Enterprise+
- alguien que sea administrador de tu espacio de trabajo de Read
- alguien que sea superadministrador de tu Google Workspace
Instrucciones paso a paso
1. Obtén tu URL de ACS y tu ID de entidad
Comienza pidiendo a un administrador del espacio de trabajo de Read que vaya a Administrar espacio de trabajo > Configuración y expanda la sección Avanzado (se requiere Enterprise+). Desplázate hacia abajo hasta la sección SAML, donde podrás encontrar y copiar la URL de ACS y el ID de entidad:
Los necesitarás en el siguiente paso.
2. Configura tu aplicación SAML
Ahora puedes configurar una aplicación SAML personalizada para Read en tu Google Workspace. Este artículo de Google describe los pasos en detalle desde su perspectiva.
a) Obtén tu URL de SSO, ID de entidad y certificado de Google
Al configurar tu aplicación SAML en Google Workspace, deberías ver tu URL de SSO, ID de entidad y certificado. Debería verse más o menos así:
b) Guarda tu URL de SSO, ID de entidad y certificado en Read
Regresa a la configuración de tu espacio de trabajo de Read, pega la URL de SSO, el ID de entidad y el certificado de Google Workspace en los campos correspondientes y haz clic en Guardar:
c) Termina de configurar tu aplicación SAML en Google Workspace
Para terminar de configurar tu aplicación SAML en Google Workspace, deberás pegar la URL de ACS y el ID de entidad de Read. Puedes consultar estos datos y todos los pasos restantes en la documentación de Google.
Hay un par de pasos que Google describe como opcionales, pero que son obligatorios para la integración SAML de Read.
Uno de ellos es que el ID de nombre debe configurarse con el correo electrónico principal, que debería verse más o menos así:
El otro es configurar los atributos Nombre y Apellido del directorio de Google. Read necesita acceder a estos atributos, por lo que tu configuración debería verse así:
-
"Información básica > Nombre" con una asignación a "first_name" (sin comillas)
-
"Información básica > Apellido" con una asignación a "last_name" (sin comillas)
3. Comprueba que funciona
Una vez que hayas terminado de configurar tu aplicación SAML y la hayas activado para el conjunto de usuarios deseado en tu Google Workspace, deberías probar el proceso de inicio de sesión.
- Google Workspace tiene un botón “Probar inicio de sesión SAML“ que te permitirá iniciar sesión en read.ai y confirmar que todo funciona correctamente
- También puedes ir directamente a tu URL de SSO para comprobar que te redirige automáticamente primero a la página de inicio de sesión de Google y, después de autenticarte correctamente, a Read.
Ten en cuenta que los cambios en tu aplicación SAML pueden tardar hasta 24 horas en finalizar, aunque normalmente se realizan más rápido. Una vez que hayas confirmado que funciona, todas las personas autorizadas deberían poder usar la URL de SSO para iniciar sesión en Read.
Como siempre, contacta con el equipo de asistencia de Read si necesitas ayuda.
4. [Opcional] Desactiva otros métodos de inicio de sesión mediante la aplicación obligatoria de SAML
Como paso final opcional, si quieres restringir el inicio de sesión de tus usuarios únicamente mediante SAML, consulta Aplicación obligatoria de SAML para los usuarios de tu dominio. Si esta opción está activada, los usuarios que intenten iniciar sesión desde la página de inicio de sesión de Read serán redirigidos automáticamente a tu flujo de inicio de sesión SAML.