Sytex SSO Login
Guía de Integración de Single Sign-On (SSO) con Sytex
Sytex permite integrar el acceso al sistema con credenciales de tu organización.
1. Datos que la organización debe proporcionar
1.1 Elegir el protocolo a utilizar
| Protocolo | Descripción breve |
|---|---|
| SAML 2.0 | Intercambia assertions XML firmadas. |
| OIDC (OpenID Connect) | Extiende OAuth 2.0 y emite tokens JWT. |
1.2 Si la conexión es SAML 2.0
Proporcionar uno de los siguientes:
- Archivo XML de metadata (UTF-8) que incluya:
EntityIDdel Identity Provider (IdP)- URL(s) de
SingleSignOnService - Certificado público X.509 utilizado para la firma
- Fecha de expiración del certificado/metadata
- URL pública del metadata, que entregue el mismo XML descrito arriba.
1.3 Si la conexión es OIDC (OpenID Connect)
Enviar los datos siguientes:
| Campo | Ejemplo |
|---|---|
| Client ID | 0oa1abc23DEF45g |
| Client Secret | (enviar por un canal confidencial) |
| Issuer URL | https://login.microsoftonline.com/{tenant_id}/v2.0 |
| Authorization Endpoint | https://login.microsoftonline.com/{tenant_id}/oauth2/v2.0/authorize |
| Token Endpoint | https://login.microsoftonline.com/{tenant_id}/oauth2/v2.0/token |
| JWKS URI | https://login.microsoftonline.com/{tenant_id}/discovery/v2.0/keys |
| UserInfo Endpoint (opcional) | https://graph.microsoft.com/oidc/userinfo |
| Scopes mínimos | openid email profile |
1.4 Atributo de correo electrónico
Indicar el nombre exacto del atributo que contiene el correo electrónico único del usuario en el IdP (p. ej. email, mail, userPrincipalName).
2. Flujo de autenticación para los usuarios finales
- El usuario abre la página de inicio de sesión de Sytex y selecciona Sign in with Organization.
- Ingresa el identificador de su organización (proporcionado durante la integración).
- Es redirigido a su proveedor de identidad (SAML u OIDC) para autenticarse.
- Tras un inicio de sesión exitoso, vuelve automáticamente a Sytex con su sesión iniciada.
3. Gestión selectiva de acceso de usuarios
Si la organización prefiere que solo determinados colaboradores utilicen SSO:
- Ingresá a Sytex y buscá el usuario (Staff o Contact).
- En la pestaña Personal Info, activá la casilla Acceso vía SSO.
- Guardá los cambios.
A partir de entonces, ese usuario iniciará sesión exclusivamente mediante el proveedor de identidad configurado.
\\