SSO, SAML y Microsoft Entra para herramientas de IA
El inicio de sesión único (single sign-on, SSO) para herramientas de IA permite al personal entrar en los servicios de IA con su identidad de empresa, por ejemplo una cuenta de trabajo de Microsoft Entra ID, en lugar de una contraseña aparte. SAML es el estándar más habitual para conectar el proveedor de identidad con la herramienta.
Por qué importa a las empresas
Así el acceso sigue al directorio de la empresa. El equipo de identidades gestiona en un solo lugar quién puede usar cada herramienta de IA, igual que con el resto de aplicaciones de negocio.
Sin SSO, cada herramienta de IA gestiona sus propias cuentas, que el departamento de TI tiene que localizar, revisar y cerrar a mano.
Ejemplo
Un administrador de TI conecta Microsoft Entra ID a la pasarela de IA de la empresa mediante SAML y verifica el dominio de la empresa. Las nuevas incorporaciones inician sesión con su cuenta de trabajo desde el primer día.
Qué significa para una empresa que usa API de IA
Ponga todas las herramientas de IA que tocan datos de la empresa detrás del mismo proveedor de identidad que el resto de aplicaciones de negocio, para que las altas, los cambios de puesto y las bajas se gestionen una sola vez. Compruebe qué cubre el SSO de cada herramienta: algunas lo admiten en el panel web, pero no en las aplicaciones de escritorio, las herramientas de línea de comandos ni las claves de API, que entonces necesitan su propio proceso de baja. Por ejemplo, bloquear a quien deja la empresa en Microsoft Entra ID impide nuevos inicios de sesión por SSO, pero una clave de API que esa persona creó sigue funcionando hasta que alguien la revoca.
Dónde se define: SAML 2.0 es un estándar de OASIS. El SAML V2.0 Technical Overview de OASIS (en inglés) describe SAML como un marco basado en XML para describir e intercambiar información de seguridad entre socios comerciales en línea.
Qué hace Standard Compute
Conecte Microsoft Entra ID o cualquier proveedor de identidad SAML para que su personal inicie sesión en Standard Compute con su cuenta de trabajo. Quien pertenezca a su dominio verificado se une automáticamente a su empresa.
Sus empleados inician sesión en Claude Desktop y Claude Code con su cuenta de trabajo de Microsoft a través de nuestra pasarela europea, así que no hay claves de API que repartir. El acceso sigue a sus grupos de Microsoft Entra mediante aprovisionamiento SCIM.
Preguntas frecuentes de las empresas
- ¿Las herramientas de IA deberían usar SAML u OpenID Connect?
- Los dos ofrecen inicio de sesión único. SAML es habitual en el software empresarial; OpenID Connect se basa en OAuth 2.0 y es habitual en aplicaciones más recientes. Microsoft Entra ID admite ambos, así que use el que la herramienta implemente mejor.
- ¿El SSO elimina las cuentas cuando alguien deja la empresa?
- Por sí solo, no. El SSO controla el inicio de sesión. Crear y eliminar cuentas automáticamente es aprovisionamiento, que suele hacerse con SCIM.
- ¿Se puede hacer obligatorio el SSO?
- Pregunte al proveedor. Algunas herramientas permiten a los administradores exigir el SSO a todo el dominio de la empresa; otras lo ofrecen junto a las contraseñas, lo que deja una segunda vía de entrada.