> ## Documentation Index
> Fetch the complete documentation index at: https://docs.athenahq.ai/llms.txt
> Use this file to discover all available pages before exploring further.

# Inicio de sesión único (SSO)

> Configura el inicio de sesión único mediante SAML u OIDC para tu organización de AthenaHQ

El inicio de sesión único está disponible en los planes **Enterprise** de AthenaHQ.

AthenaHQ admite SAML 2.0 y OIDC y funciona con cualquier proveedor de identidad que cumpla los estándares.

## Aprovisionamiento de usuarios (SCIM 2.0)

AthenaHQ ofrece un endpoint SCIM 2.0 para automatizar el aprovisionamiento y la baja de usuarios desde tu proveedor de identidad:

* **URL base:** `https://app.athenahq.ai/api/scim/v2`
* **Autenticación:** token de portador OAuth. Genera el token en **Configuración → General** en el panel de AthenaHQ.
* **Operaciones admitidas:** crear, leer, actualizar (PUT y PATCH) y dar de baja usuarios. Se admite el filtrado (máximo de 100 resultados por página).
* **Fuera del alcance actual:** no están implementados el aprovisionamiento de grupos, las operaciones en bloque ni la ordenación. AthenaHQ no utiliza contraseñas, por lo que el cambio de contraseña de SCIM no es aplicable. Si necesitas alguna de las operaciones no admitidas, indícalo al contactar con soporte.

Configura el endpoint SCIM y el token de portador en los ajustes de aprovisionamiento de tu IdP para mantener sincronizados los miembros de AthenaHQ con tu directorio.

## Solicitar la configuración

Para activar SSO en tu organización, escribe a [support@athenahq.ai](mailto:support@athenahq.ai) e incluye:

* El nombre de tu organización de AthenaHQ
* El proveedor de identidad que quieres conectar y el protocolo que vas a utilizar (SAML u OIDC)
* Los dominios de correo con los que inician sesión tus usuarios
* Un contacto técnico principal para la puesta en marcha

Nuestro equipo te responderá con la configuración de AthenaHQ correspondiente al protocolo elegido:

* **Conexiones SAML:** URL de ACS, ID de entidad y certificado de firma para que registres AthenaHQ como proveedor de servicios en tu IdP. Después, envíanos los metadatos SAML de tu IdP (o la URL de inicio de sesión y el certificado de firma).
* **Conexiones OIDC:** el URI de redirección y los ámbitos necesarios para que crees un cliente OIDC en tu IdP. Después, envíanos el `client_id` y el `client_secret` emitidos por tu IdP.

Los secretos de cliente y los certificados de firma deben compartirse por un canal seguro (por ejemplo, un enlace compartido de 1Password, un archivo cifrado u otra herramienta de gestión de secretos acordada); no pegues secretos en correos o chats sin cifrar.

> [card] [Contactar con soporte](mailto:support@athenahq.ai)
>
> Escribe a [support@athenahq.ai](mailto:support@athenahq.ai) para iniciar la configuración de SSO

> [!NOTE]
>
> SSO es una función del nivel Enterprise. Si no tienes un plan Enterprise, contacta con tu equipo de cuenta de AthenaHQ para ampliarlo.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.