# Inicio de sesión único (SSO)

Configura la autenticación para acceder al Dashboard de Stripe con un proveedor de identidad.

El inicio de sesión único (SSO) le permite a tu equipo iniciar sesión a través de un proveedor de identidad (IdP) usando un conjunto de credenciales y acceder a varias aplicaciones, como Stripe. Habilitar el inicio de sesión único (SSO) para tu equipo aumenta la seguridad y les facilita el inicio de sesión en Stripe. Stripe admite específicamente Security Assertion Markup Language (SAML) 2.0, por lo tanto, tu proveedor de identidad podrá gestionar la creación de cuentas de usuario (miembros del equipo), así como la autenticación y autorización durante el inicio de sesión. Todos los proveedores de identidad que admitan SAML 2.0 funcionan con Stripe.

> #### Problemas de seguridad
> 
> Si tu proveedor de identidad (IdP) se ve comprometido, terceros no autorizados podrían acceder a tu cuenta de Stripe. Eres responsable de mitigar la exposición a incidentes de seguridad mediante la evaluación de tus necesidades de seguridad y de la implementación de los protocolos y controles de seguridad necesarios.

## Configura el SSO con un proveedor de identidad

[ID de Entra](https://docs.stripe.com/get-started/account/sso/entra-id.md): Aprende a configurar el inicio de sesión único en el Dashboard con Entra ID (antes conocido como Azure AD).

[Google Workspace](https://docs.stripe.com/get-started/account/sso/google-workspace.md): Aprende a configurar el inicio de sesión único en el Dashboard con Google Workspace.

[Okta](https://docs.stripe.com/get-started/account/sso/okta.md): Aprende a configurar el inicio de sesión único en el Dashboard con Okta.

[OneLogin](https://docs.stripe.com/get-started/account/sso/onelogin.md): Aprende a configurar el inicio de sesión único en el Dashboard con OneLogin.

[Otro](https://docs.stripe.com/get-started/account/sso/other.md): Aprende a configurar el inicio de sesión único en el Dashboard con otro proveedor de identidad.

## Recursos adicionales

[Consolida SSO](https://docs.stripe.com/get-started/account/orgs/sso-consolidation.md): Obtén más información sobre cómo unificar la configuración de inicio de sesión único (SSO) en varias cuentas.

[Resolución de problemas de SSO](https://docs.stripe.com/get-started/account/sso/troubleshooting.md): Obtén información sobre cómo resolver las comprobaciones de configuración fallidas al configurar SSO.

## Funcionalidades compatibles

Stripe admite las siguientes funcionalidades de inicio de sesión único (SSO):

- **Opciones de configuración de inicio de sesión único (SSO)**: Configura las cuentas de Stripe para que se les solicite SSO a todos los usuarios o para que puedan iniciar sesión con SSO o usando el correo electrónico y una contraseña.
- **Creación de la cuenta justo a tiempo**: crea automáticamente nuevas cuentas de Stripe para usuarios que todavía no tienen acceso después de haber iniciado sesión por primera vez con inicio de sesión único (SSO).
- **Funciones detalladas en el Dashboard**: Asigna [funciones de usuario](https://docs.stripe.com/get-started/account/teams/roles.md) detalladas a través de tu proveedor de identidad (IdP).
- **SSO iniciado por el IdP**: autentícate directamente desde el sitio web o la extensión de navegador de un proveedor de identidad (IdP).
- **SSO iniciado por el proveedor de servicios**: inicia sesión SSO directamente desde la [página de inicio de sesión](https://dashboard.stripe.com/login) de Stripe.
- **Sistema de gestión de identidades entre dominios (SCIM)**: el [SCIM](https://docs.stripe.com/get-started/account/sso/scim.md) es un protocolo que puede utilizar un IdP para sincronizar los procesos del ciclo de vida de la identidad del usuario (como otorgamiento y anulación de acceso y propagación de los datos del usuario) con el proveedor de servicios, por ejemplo, Stripe.

### Limitaciones

Stripe no admite las siguientes funcionalidades de inicio de sesión único (SSO):

- **Eliminación de usuarios en SAML**: cuando los usuarios no se gestionan a través de SCIM, Stripe no recibe notificaciones inmediatas si se revoca el acceso de usuarios en el IdP. Si los usuarios intentan iniciar sesión a través de SSO después de que venza su sesión, Stripe revoca su acceso. Para eliminar el acceso de inmediato, puedes eliminar usuarios de la [configuración de tu equipo](https://dashboard.stripe.com/settings/team) o habilitar el aprovisionamiento de usuarios SCIM.