Gestión de usuarios y marcas con SSO

Acerca de la gestión de usuarios y marcas con SSO

Con el inicio de sesión único (SSO), los usuarios pueden autenticarse en Qualtrics mediante el sistema de inicio de sesión interno de su organización. Las tres ventajas principales son una mayor seguridad, una experiencia de inicio de sesión fluida para los usuarios y una gestión de usuarios simplificada para los administradores de organización.

1. Seguridad mejorada: los usuarios no pueden acceder a su cuenta de Qualtrics a menos que puedan autenticarse correctamente primero a través de SSO.
2. Experiencia de inicio de sesión fluida: los usuarios ya no tendrán que recordar varios conjuntos de credenciales de inicio de sesión para acceder a la plataforma de Qualtrics. En su lugar, se pueden utilizar un portal y las credenciales de inicio de sesión para acceder al portal principal de la organización, Qualtrics y cualquier otro software que su equipo de TI haya integrado en su SSO.
3. Gestión de usuarios simplificada: el SSO facilita la administración de licencias más grandes, ya que puede utilizar la información almacenada en los sistemas de TI de su organización para gestionar usuarios de Qualtrics. Por ejemplo, Qualtrics puede consumir atributos de usuario que se transfieren de su sistema para utilizarlos en la asignación de valores de nombre de usuario, nombre, apellido y correo electrónico a las cuentas de usuario. También se puede utilizar para asignar y actualizar automáticamente permisos de cuenta de usuario mediante la asignación de tipo de usuario, división y grupo. Estas funciones ayudan a garantizar que las cuentas siempre tengan los permisos correctos y estén bajo la jurisdicción correcta. Juntos, esto reduce la cantidad de trabajo administrativo que debe realizar un administrador de organización, que, de lo contrario, tendría que gestionar manualmente la información y los permisos de la cuenta de usuario.

Inscripción automática de usuarios

Qualtrics tiene la capacidad de crear cuentas de usuario cuando los usuarios se autentican correctamente, pero aún no tienen una cuenta en su organización de Qualtrics. Cuando un usuario inicia sesión en Qualtrics a través de SSO, el sistema toma el valor del nombre de usuario transferido por el usuario desde su sistema y lo busca en su organización Qualtrics. Si no existe ninguna cuenta con el valor de nombre de usuario, el sistema Qualtrics creará una cuenta para el usuario. Este proceso se suele llamar “Aprovisionamiento de usuario just-in-time”.

Cuando se crean usuarios mediante autoinscripción, se añadirá un sufijo en forma de #brandID al final de su nombre de usuario de Qualtrics para evitar problemas con nombres de usuario duplicados en el sistema Qualtrics. El sufijo variará según la organización y se forma mediante el ID de marca de la instancia de Qualtrics en la que se encuentra el usuario. Por ejemplo, si el ID de marca es “entorno fake”, entonces el sufijo es “#fakeentorno”.

Recomendamos que las organizaciones habilitadas para SSO garanticen que todos los usuarios, SSO o no SSO, tengan el sufijo #brandID.

Si pasa los valores de nombre y apellido para los usuarios, el sistema Qualtrics los utilizará para rellenar el nombre y los apellidos asociados con las cuentas de usuario. De lo contrario, el valor del nombre de usuario se utilizará para rellenar los campos de nombre y apellido.

Personalización del portal de inicio de sesión

Qualtrics puede mostrar una Descripción de página de inicio de sesión cuando los usuarios inician sesión mediante el inicio de sesión único LDAP. Los administradores de organización pueden editar el texto que se muestra en la pestaña Configuración de la organización de la página Administración.

Asignación de permisos de usuario

TIPO DE USUARIO, DIVISION, & ASIGNACIÓN DE GRUPO

Cuando un usuario inicia sesión en Qualtrics a través de SSO, se puede transferir información adicional sobre el usuario desde el sistema de su organización mediante atributos de usuario. Qualtrics tiene la capacidad de utilizar esta información para asignar y actualizar un tipo de usuario, una división y un grupo de usuarios. Esto se llama comúnmente mapeo. Si ha adquirido implementaciones de SSO, el equipo de SSO de Qualtrics implementa esta asignación de tipo de usuario, división y grupo, mientras trabaja estrechamente con usted y su equipo de TI para garantizar que se incluyan los atributos deseados. Si está configurando SSO por su cuenta, puede configurar la asignación para estos atributos al configurar la conexión.

En función de su configuración de SSO, los atributos del usuario pueden actualizarse en cada inicio de sesión, lo que significa que cualquier cambio en el tipo de usuario o la división de un usuario realizado por los administradores de organización se anulará en el siguiente inicio de sesión del usuario. Esto puede evitarse por uno de los siguientes motivos:

1. El equipo de TI de la organización actualiza el valor que se transfiere para el usuario dentro del atributo Tipo de usuario o División.
2. Un administrador de organización gestiona los permisos de los usuarios a nivel de usuario, en lugar de cambiar su tipo de usuario o división.
3. Desactive la configuración Actualizar atributos de usuario en cada inicio de sesión SSO.

A diferencia de la asignación de tipos de usuario y divisiones, los grupos de asignación no sobrescribirán los cambios realizados por los administradores de organización en los grupos de usuarios, ya que los usuarios pueden formar parte de varios grupos a la vez.

Qualtrics solo puede hacer referencia a un atributo para cada asignación de tipo de usuario, división y grupo. Los valores que indican a qué tipo de usuario o división deben asignarse los usuarios deben transferirse dentro del mismo atributo respectivo para todos los usuarios. Sin embargo, existe cierta flexibilidad, ya que Qualtrics puede configurar hasta cincuenta condiciones de asignación de grupos, cada una de las cuales puede utilizar RegEx.

Qualtrics aplica la asignación de tipo de usuario y división en orden según las condiciones de asignación de tipo de usuario y división en Qualtrics. Esto significa que si configuramos varias condiciones para que el sistema las tenga en cuenta al asignar usuarios a un determinado tipo de usuario o división, Qualtrics comenzará con la condición superior y se abrirá camino hacia abajo.

Qualtrics aplica la asignación de grupos en orden según los valores de atributo de usuario en la respuesta SAML. Esto significa que si configuramos varias condiciones para que el sistema las tenga en cuenta al asignar usuarios a un determinado grupo, el sistema comenzará con la condición superior y trabajará en su camino hacia abajo.

<AttributeStatement>

<Nombre de atributo="departamento">

<AttributeValue>Psicología</AttributeValue>

</Attribute>

<

<AttributeValue>AttributeBusiness</AttributeValue>

</Attribute>

</AttributeStatement>

Si los usuarios transfieren un valor que no está descrito en las condiciones de asignación de tipo de usuario, se les asignará automáticamente el tipo de usuario de autoinscripción (predeterminado) de la organización que un administrador de organización configuró para la organización.

Si los usuarios transfieren un valor que no se describe en las condiciones de asignación de División o Grupo, no se asignarán a una División o Grupo. Un administrador de organización deberá añadir usuarios a una división o añadir usuarios a un grupo.

INSCRIPCIÓN DE ROL AUTOMÁTICO DE DASHBOARDS DE CX

Cuando un usuario inicia sesión en Qualtrics a través de SSO, puede enviar información adicional sobre su cuenta desde su sistema. Qualtrics puede utilizar esta información para asignar y actualizar el rol de Dashboards de CX de una cuenta a través de la inscripción automática a roles.

Guardar información de usuario como atributos de usuario de dashboards CX

Cuando un usuario inicia sesión en Qualtrics a través de SSO, puede enviar información adicional sobre su cuenta de Qualtrics desde su sistema. Qualtrics tiene la capacidad de pasar y actualizar esta información en dashboards de CX para que se almacene como atributos de usuario. Asegúrese de coordinar entre su equipo de TI y el equipo de inicio de sesión único de Qualtrics para determinar los atributos que desea transferir a Qualtrics.

Restringir el acceso de usuario

DOMINIOS DE CORREO ELECTRÓNICO VÁLIDOS

Si el aprovisionamiento de usuarios just-in-time está activado o se utiliza el SSO de Google OAuth 2.0, Qualtrics hace referencia a los dominios de correo electrónico válidos enumerados para su organización de Qualtrics al autenticar usuarios. Una vez que los usuarios se hayan autenticado correctamente a través de SSO y antes de que Qualtrics cree una nueva cuenta para el usuario, se comprobará la dirección de correo electrónico del usuario para verificar que el dominio del correo electrónico esté incluido en la lista de Dominios de correo electrónico válidos de la organización. Si el correo electrónico del usuario tiene un dominio válido, el sistema Qualtrics creará una cuenta para el usuario de su organización. Si el correo electrónico del usuario no tiene un dominio válido, el sistema Qualtrics le denegará el acceso a la plataforma.

Al solicitar a un representante del soporte técnico de Qualtrics que configure la lista de dominios de correo electrónico válidos de su organización, puede utilizar un comodín (*) o especificar determinados dominios de correo electrónico. El comodín permite que cualquier persona que se autentique correctamente a través de su SSO cree una cuenta dentro de su organización Qualtrics, mientras que especificar determinados dominios de correo electrónico restringe quién puede crear una cuenta dentro de su organización de Qualtrics. Los usuarios deben autenticarse correctamente a través de su SSO y pasar un dominio de correo electrónico válido para crear una cuenta dentro de su organización Qualtrics.

Si tiene un puñado de usuarios con un dominio de correo electrónico determinado que debería tener acceso a Qualtrics, pero no desea permitir que todos los usuarios con este dominio puedan autoinscribirse, un administrador de organización puede crear manualmente las cuentas de estos usuarios.

La validación con la lista de dominios de correo electrónico válidos de su organización solo se produce al crear la cuenta, no en cada inicio de sesión.

VALIDAR TIPO DE USUARIO

Qualtrics tiene la capacidad de validar los valores transferidos para el atributo de asignación de tipo de usuario. Esto significa que cada vez que un usuario intenta iniciar sesión en Qualtrics a través de SSO, el sistema evalúa los valores transferidos para el atributo para garantizar que se tenga en cuenta al menos un valor en las condiciones de asignación del Tipo de usuario.