Vivoldi SSO (Single Sign-On)
Al integrar el IdP (Identity Provider) de su organización con Vivoldi, los empleados pueden acceder de forma segura a múltiples servicios mediante una experiencia de inicio de sesión único fluida y centralizada.
Los equipos de TI pueden administrar la autenticación y los permisos de acceso desde un único lugar, reduciendo la carga operativa y fortaleciendo la seguridad mediante una revocación de accesos más rápida y eficiente.
¿Qué es Vivoldi SSO?
SSO (Single Sign-On) es un método de autenticación que permite acceder a múltiples servicios utilizando una sola cuenta IdP, sin necesidad de iniciar sesión por separado en cada servicio.
Vivoldi SSO funciona con autenticación basada en JWT y firmas RS256. Una vez que los usuarios inician sesión con la cuenta de su organización, pueden acceder inmediatamente a todas las funciones de Vivoldi sin pasos de autenticación adicionales.
💡 ¿Por qué usar SSO?
La autenticación basada en contraseñas está expuesta a ataques como phishing y credential stuffing.
SSO ayuda a reducir estos riesgos al eliminar la carga de gestión de contraseñas y permitir MFA centralizado junto con políticas de expiración de sesión.
Dado que los registros de inicio de sesión y autenticación se administran de forma centralizada mediante el IdP de la organización, las auditorías de seguridad, la revocación inmediata de accesos para exempleados y el control de acceso basado en roles pueden gestionarse de manera más eficiente.
Funciones Principales de Vivoldi SSO
Vivoldi SSO ofrece integración rápida con sistemas IdP existentes, seguridad de nivel empresarial y una gestión de usuarios más eficiente mediante una plataforma de autenticación unificada.
Gestión de usuarios sencilla
Dado que se utilizan directamente las cuentas IdP existentes, no es necesario crear cuentas separadas de Vivoldi.
Los nuevos empleados obtienen acceso automáticamente a Vivoldi al ser registrados en el IdP, mientras que desactivar una cuenta IdP revoca inmediatamente todos los accesos de exempleados.
Seguridad de nivel empresarial
Los tokens JWT se firman con la Private Key de la organización antes de enviarse a los servidores de Vivoldi, y Vivoldi valida la firma utilizando la Public Key obtenida desde el endpoint JWKS.
Esta arquitectura basada en criptografía de clave pública protege la Private Key y reduce el riesgo de falsificación o manipulación de tokens.
Integración sin complicaciones
También es posible implementar Vivoldi SSO utilizando únicamente certificados RS256 propios, sin depender de un IdP externo. Gracias a la guía paso a paso y al código de ejemplo del Developer Guide, la integración puede completarse normalmente en pocas horas.
✨ Implementa SSO en tu organización hoy mismo
Vivoldi SSO está disponible en el plan Enterprise.
Centralice la autenticación de su equipo y gestione auditorías de seguridad y controles de acceso desde una plataforma unificada.