# SAML (/es/security/single-sign-on/saml)

Bitelio funciona como el proveedor de servicios (SP) con cualquier proveedor de identidad SAML 2.0 — Okta, Azure AD/Entra ID, OneLogin, y otros.

## Registra Bitelio en tu IdP

En **Ajustes → SSO**, elige **SAML** para crear la conexión. Bitelio muestra los **datos del SP** que registras en tu IdP:

* **Entity ID**
* **URL de ACS** (el servicio de consumo de aserciones / URL de retorno)
* **URL de inicio de sesión**
* **URL de metadatos**

La mayoría de los IdP pueden importar la URL de metadatos directamente y completar el resto; de lo contrario, copia cada valor a mano en la configuración de la app de tu IdP.

## Añade los datos de tu IdP

De vuelta en Bitelio, pega lo que tu IdP te da para esta app:

* **Entity ID**
* **URL de SSO**
* **Certificado de firma X.509**

Bitelio exige aserciones firmadas — una firma ausente o inválida se rechaza, así que asegúrate de que la firma esté activada para esta app en tu IdP antes de probar.

## Termina la configuración

Establece el **rol predeterminado** de la conexión — esto es lo que obtiene un miembro en su primer inicio de sesión SSO — y luego activa la conexión. Pruébala abriendo la URL de inicio de sesión desde la página de ajustes de SSO; un inicio de sesión exitoso confirma que el certificado y las URL están bien configurados.

## Qué sigue

<Cards>
  <Card title="OIDC" href="/es/security/single-sign-on/oidc">
    El protocolo alternativo, si tu IdP prefiere OpenID Connect.
  </Card>

  <Card title="Inicio de sesión único" href="/es/security/single-sign-on">
    Verificación de dominio, aprovisionamiento JIT, y cómo se inicia el inicio de sesión.
  </Card>
</Cards>