Inicio de sesión único (SSO) con BioRender

El inicio de sesión único (SSO) permite a tus miembros iniciar sesión en BioRender utilizando el proveedor de identidad existente de tu organización: el mismo inicio de sesión que utilizan para otras herramientas de trabajo. No necesitan una contraseña independiente de BioRender.

En este artículo se explica quién puede configurar el SSO, qué necesitamos de tu parte y cómo es el proceso.

Para cualquier consulta relacionada, ponte en contacto con sso@biorender.com.

Índice

• Antes de empezar: requisitos
• Qué admitimos
• Otras solicitudes de SSO
• Preguntas frecuentes

Antes de empezar: requisitos

El SSO está disponible para las organizaciones que cumplan todos los siguientes requisitos:

1. Tienes una suscripción de organización de pago de BioRender con SSO incluido como parte de tu contrato (Enterprise, organización Academic, Industry Team)
2. Tu orden de compra (PO) está firmada
3. La cuenta de tu organización se ha creado en BioRender y se ha asignado a un Customer Success Manager

⚠️ No podremos empezar a configurar el SSO hasta que se hayan completado estos pasos. Si tu suscripción aún no está activa, no habrá ninguna organización a la que podamos conectar tu proveedor de identidad. Habla primero con tu Account Executive o Customer Success Manager de BioRender; te indicarán cuándo estás preparado.

¿No estás seguro? Si no sabes quién es tu Customer Success Manager de BioRender, no dudes en ponerte en contacto con nuestro equipo de asistencia para obtener más orientación.

Qué admitimos

• Sistema de autenticación: BioRender utiliza Auth0, una plataforma líder del sector en autenticación y autorización que nos permite mantener unos estándares de seguridad elevados.
• Proveedores de identidad: BioRender es compatible con todos los proveedores de identidad que admiten SAML 2.0, incluidos Okta, Microsoft Entra ID, Google Workspace y Shibboleth.
• Métodos de inicio de sesión: BioRender solo admite un método de inicio de sesión. Una vez configurado el SSO, todos los usuarios de tu organización deberán iniciar sesión mediante SSO. Si no se ha configurado el SSO, los usuarios iniciarán sesión con su correo electrónico y contraseña. No existe la posibilidad de excluirse por usuario.
• Admitimos ambos:
  • Iniciado por el SP (Service Provider Initiated): los usuarios acceden a BioRender.com y tu IdP los autentica.
  • Iniciado por el IdP (Identity Provider Initiated): los usuarios inician sesión en tu IdP y seleccionan la aplicación BioRender.
• Aprovisionamiento: BioRender admite el aprovisionamiento Just In Time (JIT): las cuentas de usuario se crean automáticamente durante el primer inicio de sesión.
• Certificados: Consulta «Renovación del certificado» más abajo.
• Atributos (obligatorios/opcionales)
  • Nombre: obligatorio
  • Apellidos: obligatorio
  • Correo electrónico: obligatorio
  • Departamento: opcional
  • Rol: opcional
  • Centro de costes: opcional

Otras solicitudes de SSO

¿Ya tienes configurado el SSO? Estas son las solicitudes de seguimiento más habituales y quién debe enviarlas. Ponte en contacto con sso@biorender.com para obtener asistencia con lo siguiente: 

Renovación del certificado

Tu certificado de firma SSO caduca periódicamente. Cuando esto ocurre, los usuarios no podrán iniciar sesión. Si detectamos primero la próxima fecha de caducidad, nos pondremos directamente en contacto con tu administrador, normalmente unos 30 días antes. Si tu IdP te notifica primero, rellena el formulario para programar la actualización. Quién debe enviarla: tu administrador o contacto de TI. No esperes. Coordinar el cambio de certificado lleva tiempo y un certificado caducado bloquea el acceso de toda tu organización.

Cambio de proveedor de identidad

Migrar de un IdP a otro (por ejemplo, de Entra ID a Okta) implica volver a configurar todo: atributos, certificado y asignación. Trátalo como una configuración nueva y avísanos con la mayor antelación posible. Quién debe enviarla: tu administrador o contacto de TI.

Solución de problemas de una conexión SSO existente

Los usuarios no pueden iniciar sesión o algo ha dejado de funcionar. Incluye qué ocurre, qué usuarios están afectados, cuándo empezó y cualquier mensaje de error. Quién debe enviarla: tu administrador o contacto de TI.

Cuestionario de seguridad

Si tu equipo de seguridad o compras necesita información sobre cómo gestiona BioRender el SSO, consulta primero este artículo: debería responder a la mayoría de las preguntas habituales. Si aun así necesitas que completemos un cuestionario, envía una solicitud y te ayudaremos. Quién debe enviarla: tu administrador, contacto de TI o contacto de seguridad.

Preguntas frecuentes

¿Podemos configurar el SSO antes de firmar? 

No. Necesitamos una organización activa y de pago a la que conectar tu proveedor de identidad.

¿Podemos exigir el SSO a todo el mundo o es opcional para cada usuario? 

El SSO se aplica a toda tu organización. BioRender admite un método de inicio de sesión cada vez; una vez activo el SSO, todos los usuarios iniciarán sesión a través de tu IdP. No existe la posibilidad de excluirse por usuario.

¿Qué proveedores de identidad admitís?

Cualquier proveedor que admita SAML 2.0.

¿Es necesario crear a los usuarios en BioRender antes de que puedan iniciar sesión? 

No. Admitimos el aprovisionamiento Just In Time (JIT), por lo que las cuentas se crean durante el primer inicio de sesión.

¿Podemos probar el SSO primero en un entorno aislado?

No; sin embargo, si tienes problemas, siempre podemos programar una llamada de asistencia y proporcionar los siguientes pasos para resolverlos. 

¿Perderán los usuarios sus archivos existentes cuando cambiemos al SSO?

No, nunca perderás tus archivos. Si no puedes ver tus archivos en tu cuenta, es posible que se haya creado una cuenta duplicada. Ponte en contacto con nuestro equipo de asistencia en support@biorender.com si necesitas que lo investiguemos. 

¿Cuánto se tarda?

Depende. Las configuraciones sencillas pueden completarse en un día. Las configuraciones más complejas, o aquellas en las que estamos esperando información de tu equipo de TI, pueden tardar unas semanas. Las configuraciones más rápidas son aquellas en las que la persona solicitante proporciona toda la información desde el principio y tiene autoridad para realizar cambios en el IdP.

¿Cómo funciona la configuración del SSO para las organizaciones nuevas?

Si tu organización de BioRender es nueva o no tiene usuarios existentes, configuraremos y probaremos tu conexión SSO para que todos puedan iniciar sesión mediante SSO desde el primer día.

¿Qué ocurre con los usuarios existentes cuando mi organización cambia al SSO?

Si tu organización ya tiene usuarios activos, el cambio al SSO modificará la forma en que todos inician sesión. Como BioRender solo admite un método de inicio de sesión por organización, todos los usuarios deben pasar al SSO al mismo tiempo. Una vez activado, los usuarios ya no podrán iniciar sesión con su correo electrónico y contraseña actuales de BioRender.

Antes de realizar el cambio, trabajaremos contigo y con tu Customer Success Manager para comunicarlo y preparar a los usuarios para la transición. Algunas cuentas pueden necesitar asistencia adicional en función de su configuración.

Al enviar tu solicitud de SSO, incluye el número de usuarios activos de tu organización para ayudarnos a planificar una transición fluida.

¿Sigues necesitando ayuda?

Ponte en contacto con tu Customer Success Manager de BioRender o escribe a sso@biorender.com