Saltar al contenido principal
El inicio de sesión único está disponible en los planes Enterprise de AthenaHQ. AthenaHQ admite SAML 2.0 y OIDC y funciona con cualquier proveedor de identidad que cumpla los estándares.

​
Aprovisionamiento de usuarios (SCIM 2.0)

AthenaHQ ofrece un endpoint SCIM 2.0 para automatizar el aprovisionamiento y la baja de usuarios desde tu proveedor de identidad:
  • URL base: https://app.athenahq.ai/api/scim/v2
  • Autenticación: token de portador OAuth. Genera el token en Configuración → General en el panel de AthenaHQ.
  • Operaciones admitidas: crear, leer, actualizar (PUT y PATCH) y dar de baja usuarios. Se admite el filtrado (máximo de 100 resultados por página).
  • Fuera del alcance actual: no están implementados el aprovisionamiento de grupos, las operaciones en bloque ni la ordenación. AthenaHQ no utiliza contraseñas, por lo que el cambio de contraseña de SCIM no es aplicable. Si necesitas alguna de las operaciones no admitidas, indícalo al contactar con soporte.
Configura el endpoint SCIM y el token de portador en los ajustes de aprovisionamiento de tu IdP para mantener sincronizados los miembros de AthenaHQ con tu directorio.

​
Solicitar la configuración

Para activar SSO en tu organización, escribe a support@athenahq.ai e incluye:
  • El nombre de tu organización de AthenaHQ
  • El proveedor de identidad que quieres conectar y el protocolo que vas a utilizar (SAML u OIDC)
  • Los dominios de correo con los que inician sesión tus usuarios
  • Un contacto técnico principal para la puesta en marcha
Nuestro equipo te responderá con la configuración de AthenaHQ correspondiente al protocolo elegido:
  • Conexiones SAML: URL de ACS, ID de entidad y certificado de firma para que registres AthenaHQ como proveedor de servicios en tu IdP. Después, envíanos los metadatos SAML de tu IdP (o la URL de inicio de sesión y el certificado de firma).
  • Conexiones OIDC: el URI de redirección y los ámbitos necesarios para que crees un cliente OIDC en tu IdP. Después, envíanos el client_id y el client_secret emitidos por tu IdP.
Los secretos de cliente y los certificados de firma deben compartirse por un canal seguro (por ejemplo, un enlace compartido de 1Password, un archivo cifrado u otra herramienta de gestión de secretos acordada); no pegues secretos en correos o chats sin cifrar.

Contactar con soporte

Escribe a support@athenahq.ai para iniciar la configuración de SSO
SSO es una función del nivel Enterprise. Si no tienes un plan Enterprise, contacta con tu equipo de cuenta de AthenaHQ para ampliarlo.