Esta guía explica a los administradores empresariales cómo activar el inicio de sesión único (SSO) SAML para una autenticación de usuarios segura y centralizada en AI Studios.
Paso 1: Configure el SSO en el panel de AI Studios
Inicie sesión en su cuenta de AI Studios.
Haga clic en su imagen de perfil (esquina superior derecha).
En el menú desplegable, haga clic en Configuración.
En el menú de la izquierda, seleccione SAML SSO.
Paso 2: Configure su proveedor de identidad (IdP)
Antes de conectar AI Studios con su IdP, cree una aplicación SAML 2.0 en el portal de su IdP. AI Studios funciona con Okta y Microsoft Entra ID (antes Azure AD).
Cómo configurar SAML en Okta
Cómo configurar SAML en Okta
Paso 1: Cree una nueva integración de aplicación
Vaya a la consola de administración de Okta y haga clic en Admin en la esquina superior derecha.
Vaya a Applications > Applications.
Haga clic en Create App Integration.
Seleccione SAML 2.0 y haga clic en Next.
Paso 2: Configure la integración SAML
Asigne a la aplicación el nombre AI Studios y haga clic en Next.
En SAML Settings, introduzca los valores que se le proporcionaron al configurar el SSO en AI Studios.
Single sign-on URL
Audience URL (SP Entity ID)
Establezca Name ID format en email.
Configure Name ID para que use el atributo de correo electrónico del usuario.
Paso 3: Finalice la configuración de la aplicación
Seleccione I’m an Okta customer adding an internal app.
Seleccione This is an internal app that we have created.
Haga clic en Finish para completar la configuración.
Paso 4: Integre la aplicación con AI Studios
Vaya a la pestaña Sign On de la aplicación.
Desplácese hacia abajo y haga clic en View SAML setup instructions.
Copie los tres parámetros siguientes y péguelos en la plataforma de AI Studios:
Identity Provider Single Sign-On URL
Identity Provider Issuer (Entity ID)
X.509 Certificate
Paso 5: Asigne más usuarios a la aplicación
Abra la pestaña People en Directory.
Haga clic en el botón 'Add Person'
Complete la información y asegúrese de que el nombre de usuario coincida con la dirección de correo electrónico que la persona usa para iniciar sesión en AI Studios
Cómo configurar SAML en Microsoft Entra ID (antes Azure AD)
Cómo configurar SAML en Microsoft Entra ID (antes Azure AD)
Paso 1: Cree una nueva aplicación
En el Microsoft Entra admin center, vaya a Microsoft Entra ID
Haga clic en Enterprise Applications
Seleccione All Applications y, a continuación, haga clic en + New Application
Elija Create your own application
Introduzca AI Studios como nombre de la aplicación y haga clic en Create
Paso 2: Configure el inicio de sesión único (SAML)
Una vez creada la aplicación, vaya a Set up single sign-on
En la sección Basic SAML Configuration, introduzca lo siguiente:
Identifier (Entity ID)
Reply URL (Assertion Consumer Service URL)
Haga clic en Save
Paso 3: Asigne atributos y notificaciones (claims)
Haga clic en Edit en la sección Attributes and Claims
Busque la notificación llamada Unique User Identifier (Name ID)
Cambie Source attribute a
user.displaynamepara que el NameID que se envía a AI Studios coincida con el formato de la dirección de correo electrónico del usuario
Paso 4: Copie los parámetros de configuración de SAML
En la sección Single sign-on, desplácese hasta las secciones SAML Certificates y Set up AI Studios
Copie los siguientes valores:
Identity Provider Single Sign-On URL (Login URL)
Identity Provider Issuer (Microsoft Entra Identifier)
X.509 Certificate (descargue el Certificate (Base64))
Abra la configuración de SSO en la plataforma de AI Studios
Pegue los tres valores en sus campos correspondientes
Haga clic en Save para completar la integración
Paso 5: Asigne usuarios y grupos
Vaya a Users and groups en la configuración de la aplicación
Haga clic en + Add user/group
Al añadir un nuevo usuario, establezca Display Name de modo que coincida con la dirección de correo electrónico de AI Studios del usuario
Configuración de SAML que debe usar
Configuración | Valor |
Single Sign-On URL (ACS / Callback URL) | |
Audience URL (SP Entity ID) |
Notificaciones (claims) obligatorias (¡sin espacio de nombres!)
Incluya las siguientes notificaciones en la configuración SAML de su IdP. Todos los valores deben estar en minúsculas y no deben incluir un espacio de nombres.
Nombre de la notificación | Descripción | Notas |
| Dirección de correo electrónico del usuario | Debe estar en minúsculas y llamarse exactamente |
⚠️ Las notificaciones como emailaddress o email_address no se aceptarán. El nombre debe ser exactamente email.
Paso 3: Comparta los metadatos con AI STUDIOS
Se le pedirá que introduzca lo siguiente:
Campo | Descripción |
Idp Single Sign-On URL (Login URL) | El punto de conexión de inicio de sesión de su IdP |
Idp Issuer (Identifier) | Identificador único de su IdP |
Certificate | Su certificado de firma SAML |
Cómo obtener estos valores de parámetros en Okta
Cómo obtener estos valores de parámetros en Okta
Vaya a Application > Applications y seleccione la aplicación AI Studios.
Vaya a la pestaña Sign On del menú de la aplicación.
Desplácese hacia abajo y haga clic en View SAML setup instructions.
Copie los tres parámetros siguientes y péguelos en la plataforma de AI Studios:
Identity Provider Single Sign-On URL
Identity Provider Issuer (Entity ID)
X.509 Certificate
Cómo obtener estos valores de parámetros en Microsoft Entra ID/Azure AD
Cómo obtener estos valores de parámetros en Microsoft Entra ID/Azure AD
Vaya a Enterprise applications > Enterprise Applications | All applications > AI Studios
En la sección Single sign-on, desplácese hasta las secciones SAML Certificates y Set up AI Studios
Copie los siguientes valores:
Identity Provider Single Sign-On URL (Login URL)
Identity Provider Issuer (Microsoft Entra Identifier)
X.509 Certificate (descargue el Certificate (Base64))
Abra la configuración de SSO en la plataforma de AI Studios y pegue estos valores en sus campos correspondientes.
Una vez enviados, se generará un enlace de configuración de SSO único vinculado a su cuenta.
Paso 4: Active o desactive el SSO
Verá un interruptor para activar o desactivar el SSO.
Activado (predeterminado):
Habilita el inicio de sesión con SSO tanto para administradores como para miembros del equipo
Desactivado:
Solo los administradores pueden iniciar sesión con SSO
Los miembros del equipo no pueden acceder al espacio de trabajo