Consideraciones para la implementación del SSO

Consideraciones sobre la implementación de SSO

Qualtrics puede implementar el inicio de sesión único (SSO) o cambiar el tipo de SSO utilizado para cualquier marca/organización existente. Hay muchos factores que se tienen en cuenta al determinar si se debe o no implementar SSO en una marca/organización Qualtrics .

Atención: Esta página describe los pasos para las implementaciones de SSO pagas, que pueden ser un complemento de su licencia. Contacto con su equipo de cuenta Si tiene preguntas sobre lo que incluye su licencia. Para obtener información sobre cómo configurar su propia conexión SSO sin la implementación asistida de Qualtrics , consulte Configuración de los ajustes de SSO de la Organización.

Proceso de implementación de SSO de Qualtrics

Habilitar SSO en una Marca/organización establecida

Habilitar el SSO en una marca/organización Qualtrics recién creada es considerablemente menos complejo que habilitar el SSO en una marca/organización establecida. Las marcas establecidas tienen cuentas existentes y, cuando se habilita SSO, esas cuentas deben actualizarse para garantizar que la autenticación SSO funcione.

Cambiar su marca/organización a una marca/organización habilitada para SSO puede provocar que los nombres de usuario de Qualtrics cambien de dos maneras:

Si existe una pequeña cantidad de cuentas en la marca/organización antes de habilitar SSO, Qualtrics puede trabajar con los administradores de Marca/organización y el departamento de TI para actualizar estas cuentas manualmente.

Si existe una gran cantidad de cuentas en la marca/organización antes de habilitar SSO, Qualtrics ejecutará una de nuestras llamadas API públicas para actualizar los nombres de usuario a valores compatibles con SSO.

SSO en la mayoría de las configuraciones de Qualtrics

Cuando SSO está habilitado en una marca/organización que no tiene EX, CX o 360, lo siguiente puede verse afectado.

CREACIÓN MANUAL DE USUARIOS

Los administradores de Marca/organización pueden crear nuevos usuarios en la pestaña Usuarios de la página de administración. Cuando SSO está habilitado, “# Identificación de marca ” debe agregarse al final del valor del nombre de usuario.El valor del nombre de usuario de Qualtrics también debe coincidir con el valor del atributo de nombre de usuario de SSO para permitir que los usuarios se autentiquen exitosamente a través de SSO.

Ejemplo: Se ha habilitado SSO para el entorno falso de la marca/organización Qualtrics . Para un usuario, el atributo de nombre de usuario SSO pasa el valor “john.doe”. Si SSO está habilitado y el administrador de Marca/organización desea crear una cuenta para el usuario, el valor del nombre de usuario de Qualtrics debe ser “john.doe#fakeenvironment”.

CREACIÓN DE USUARIOS DE LA API DE QUALTRICS

Los administradores de Marca/organización pueden utilizar el Crear usuario Llamada API para automatizar la creación de usuarios. Cuando SSO está habilitado, el llamador de API debe agregar el “# Identificación de marca ” sufijo al final del valor del nombre de usuario.El valor del nombre de usuario de Qualtrics también debe coincidir con el valor del atributo de nombre de usuario de SSO para permitir que los usuarios se autentiquen exitosamente a través de SSO.

Ejemplo: Se ha habilitado SSO para el entorno falso de la marca/organización Qualtrics . Para un usuario, el atributo de nombre de usuario SSO pasa el valor “john.doe”. Si SSO está habilitado y el administrador de Marca/organización desea crear una cuenta para el usuario, el valor del nombre de usuario de Qualtrics debe ser “john.doe#fakeenvironment”.

CREACIÓN DE USUARIOS POR AUTOINSCRIPCIÓN

Los usuarios pueden autoinscribirse cuando Aprovisionamiento de usuarios justo a tiempo está habilitado. Cuando SSO está habilitado, “# Identificación de marca ” se agregará automáticamente al final del valor del atributo de nombre de usuario de SSO para su uso en el campo Nombre de usuario de Qualtrics .

Ejemplo: Se ha habilitado SSO para la marca/organización “fakeenvironment” de Qualtrics . Para un usuario, el atributo de nombre de usuario SSO pasa el valor “john.doe”. Si SSO está habilitado y el usuario se autoinscribe, el valor del nombre de usuario de Qualtrics será “john.doe#fakeenvironment”.

ACCESO A LA CUENTA

Es posible que se requiera que los usuarios se autentiquen mediante SSO antes de acceder a su cuenta de Qualtrics , según la configuración de la marca.

REALIZACIÓN DE ENCUESTA

Independientemente de si el SSO está habilitado o no para una marca/organización, los encuestados solo deben autenticarse a través del SSO antes de realizar una encuesta si hay una Autenticador SSO configurado en el flujo de la encuesta. De lo contrario, no se necesita autenticación SSO para simplemente realizar una encuesta.

Atención: A Autenticador SSO Shibboleth (SAML) solo se puede configurar si la marca/organización tiene SAML SSO configurado y admite inicios de sesión iniciados por SP.

CARGA DE ARCHIVOS DATOS EN DATOS Y ANÁLISIS

Los propietarios y colaboradores de Encuesta tienen la capacidad de Requiere permiso para ver los archivos cargados para evitar que otros vean los archivos enviados por el usuario. Cuando esta opción está habilitada, los propietarios y colaboradores de la encuesta siempre pueden verla. Subir archivo datos en el Datos y análisis pestaña. Sin embargo, si se utilizan enlaces directos a los archivos enviados por el usuario para intentar acceder al archivo, se producirá lo siguiente:

El SSO está deshabilitado:

El SSO está habilitado:

SSO y la Employee Experience

Cuando SSO está habilitado en una marca/organización que tiene Employee Experience En proyectos como Engagement, Lifecycle y Pulse, lo siguiente podría verse afectado. (Para 360, consulte siguiente sección en cambio.)

CREACIÓN MANUAL DE USUARIOS

Los administradores de Marca/organización pueden crear nuevos usuarios en la pestaña Usuarios de la página de administración. Cuando SSO está habilitado, “# Identificación de marca ” debe agregarse al final del valor del nombre de usuario. El valor del nombre de usuario de Qualtrics también debe coincidir con el valor del atributo de nombre de usuario de SSO para permitir que los usuarios se autentiquen exitosamente a través de SSO.

Ejemplo: Se ha habilitado SSO para la marca/organización “fakeenvironment” de Qualtrics . Para un usuario, el atributo de nombre de usuario SSO pasa el valor “john.doe”. Si SSO está habilitado y el administrador de Marca/organización desea crear una cuenta para el usuario, el valor del nombre de usuario de Qualtrics debe ser “john.doe#fakeenvironment”.

CREACIÓN DE USUARIOS IMPORTADOS EN CSV

Los administradores de Marca/organización pueden realizar operaciones en masa importar usuarios en la pestaña Directorios. Cuando SSO está habilitado, se debe agregar una columna “Nombre de usuario” al archivo CSV . La columna “Nombre de usuario” se utilizará para crear el nombre de usuario de Qualtrics y debe coincidir con el valor del atributo de nombre de usuario de SSO para permitir que los usuarios se autentiquen exitosamente a través de SSO.

Ejemplo: Se ha habilitado SSO para el entorno falso de la marca/organización Qualtrics . Para un usuario, el atributo de nombre de usuario SSO pasa el valor “john.doe”. Si SSO está habilitado y el administrador de Marca/organización desea crear una cuenta de Participante para el usuario, la columna “Nombre de usuario” de importación CSV debe tener “john.doe” para el usuario. Al cargarlo, la cuenta del usuario tendrá “john.doe#fakeenvironment” como valor del nombre de usuario de Qualtrics .

CREACIÓN DE USUARIOS DE LA API DE QUALTRICS

Los administradores de Marca/organización pueden utilizar el Crear usuario Llamada API para automatizar la creación de usuarios. Cuando SSO está habilitado, “# Identificación de marca ” debe agregarse al final del valor del nombre de usuario. El valor del nombre de usuario de Qualtrics también debe coincidir con el valor del atributo de nombre de usuario de SSO para permitir que los usuarios se autentiquen exitosamente a través de SSO.

Ejemplo: Se ha habilitado SSO para el entorno falso de la marca/organización Qualtrics . Para un usuario, el atributo de nombre de usuario SSO pasa el valor “john.doe”. Si SSO está habilitado y el administrador de Marca/organización desea crear una cuenta para el usuario, el valor del nombre de usuario de Qualtrics debe ser “john.doe#fakeenvironment”.

CREACIÓN DE USUARIOS POR AUTOINSCRIPCIÓN

Los usuarios pueden autoinscribirse cuando Aprovisionamiento de usuarios justo a tiempo está habilitado. Cuando SSO está habilitado, “# Identificación de marca ” se agregará automáticamente al final del valor del atributo de nombre de usuario de SSO para su uso en el campo Nombre de usuario de Qualtrics .

Ejemplo: Se ha habilitado SSO para el entorno falso de la marca/organización Qualtrics . Para un usuario, el atributo de nombre de usuario SSO pasa el valor “john.doe”. Si SSO está habilitado y el usuario se autoinscribe, el valor del nombre de usuario de Qualtrics será “john.doe#fakeenvironment”.

ACCESO A LA CUENTA

Es posible que se requiera que los usuarios se autentiquen mediante SSO antes de acceder a su cuenta de Qualtrics , según la configuración de la marca.

REALIZACIÓN DE ENCUESTA

Independientemente de si el SSO está habilitado o no para una marca/organización, los encuestados solo deben autenticarse a través del SSO antes de realizar una encuesta si hay una Autenticador SSO configurado en el flujo de la encuesta.De lo contrario, no se necesita autenticación SSO para simplemente realizar una encuesta.

Atención: A Autenticador SSO Shibboleth (SAML) solo se puede configurar si la marca/organización tiene SAML SSO configurado y admite inicios de sesión iniciados por SP.

ACCESO AL TABLERO

Es posible que se requiera que los usuarios se autentiquen a través de SSO antes de ver el Tablero, según la configuración de la marca.

SSO y 360

Cuando SSO está habilitado en una marca/organización que tiene 360, lo siguiente puede verse afectado.

CREACIÓN MANUAL DE USUARIOS

Los administradores de Marca/organización pueden crear nuevos usuarios en la pestaña Usuarios de la página de administración. Cuando SSO está habilitado, “# Identificación de marca ” debe agregarse al final del valor del nombre de usuario. El valor del nombre de usuario de Qualtrics también debe coincidir con el valor del atributo de nombre de usuario de SSO para permitir que los usuarios se autentiquen exitosamente a través de SSO.

Ejemplo: Se ha habilitado SSO para el entorno falso de la marca/organización Qualtrics . Para un usuario, el atributo de nombre de usuario SSO pasa el valor “john.doe”. Si SSO está habilitado y el administrador de Marca/organización desea crear una cuenta para el usuario, el valor del nombre de usuario de Qualtrics debe ser “john.doe#fakeenvironment”.

CREACIÓN DE USUARIOS IMPORTADOS EN CSV

Los administradores de Marca/organización pueden realizar operaciones en masa importar usuarios en la pestaña Directorios. Cuando SSO está habilitado, se debe agregar una columna “Nombre de usuario” al archivo CSV . La columna “Nombre de usuario” se utilizará para crear el nombre de usuario de Qualtrics y debe coincidir con el valor del atributo de nombre de usuario de SSO para permitir que los usuarios se autentiquen exitosamente a través de SSO.

Consejo Q: El sufijo “# Identificación de marca ” se agregará automáticamente, por el sistema Qualtrics , al valor de la columna “Nombre de usuario” cuando se cargue el archivo CSV .

Ejemplo: Se ha habilitado SSO para el entorno falso de la marca/organización Qualtrics . Para un usuario, el atributo de nombre de usuario SSO pasa el valor “john.doe”. Si SSO está habilitado y el administrador de Marca/organización desea crear una cuenta de Participante para el usuario, la columna “Nombre de usuario” de importación CSV debe tener “john.doe” para el usuario. Al cargarlo, la cuenta del usuario tendrá “john.doe#fakeenvironment” como valor del nombre de usuario de Qualtrics .

CREACIÓN DE USUARIOS DE LA API DE QUALTRICS

Los administradores de Marca/organización pueden utilizar el Crear usuario Llamada API para automatizar la creación de usuarios. Cuando SSO está habilitado, “# Identificación de marca ” debe agregarse al final del valor del nombre de usuario. El valor del nombre de usuario de Qualtrics también debe coincidir con el valor del atributo de nombre de usuario de SSO para permitir que los usuarios se autentiquen exitosamente a través de SSO.

Ejemplo: Se ha habilitado SSO para el entorno falso de la marca/organización Qualtrics . Para un usuario, el atributo de nombre de usuario SSO pasa el valor “john.doe”. Si SSO está habilitado y el administrador de Marca/organización desea crear una cuenta para el usuario, el valor del nombre de usuario de Qualtrics debe ser “john.doe#fakeenvironment”.

CREACIÓN DE USUARIOS POR AUTOINSCRIPCIÓN

Los usuarios pueden autoinscribirse cuando Aprovisionamiento de usuarios justo a tiempo está habilitado. Cuando SSO está habilitado, “# Identificación de marca ” se agregará automáticamente al final del valor del atributo de nombre de usuario de SSO para su uso en el campo Nombre de usuario de Qualtrics .

Ejemplo: Se ha habilitado SSO para el entorno falso de la marca/organización Qualtrics . Para un usuario, el atributo de nombre de usuario SSO pasa el valor “john.doe”. Si SSO está habilitado y el usuario se autoinscribe, el valor del nombre de usuario de Qualtrics será “john.doe#fakeenvironment”.

ACCESO A LA CUENTA

Es posible que se requiera que los usuarios se autentiquen mediante SSO antes de acceder a su cuenta de Qualtrics , según la configuración de la marca.

ACCESO DE PARTICIPANTE

Temas y Evaluadores internos debe autenticarse a través de SSO antes de acceder a su portal cuando SSO está habilitado. El enlace de encuesta se puede enviar a los evaluadores internos y Evaluadores externos para permitir la realización de encuestas sin necesidad de que los participantes se autentiquen mediante SSO.

Paneles de control de SSO y CX

Cuando se habilita SSO en una marca/organización que tiene CX Dashboards, lo siguiente puede verse afectado.

CREACIÓN MANUAL DE USUARIOS

Los administradores de Marca/organización pueden crear nuevos usuarios en la pestaña Usuarios de la página de administración. Cuando SSO está habilitado, “# Identificación de marca ” debe agregarse al final del valor del nombre de usuario. El valor del nombre de usuario de Qualtrics también debe coincidir con el valor del atributo de nombre de usuario de SSO para permitir que los usuarios se autentiquen exitosamente a través de SSO.

Ejemplo: Se ha habilitado SSO para la marca/organización “fakeenvironment” de Qualtrics . Para un usuario, el atributo de nombre de usuario SSO pasa el valor “john.doe”. Si SSO está habilitado y el administrador de Marca/organización desea crear una cuenta para el usuario, el valor del nombre de usuario de Qualtrics debe ser “john.doe#fakeenvironment”.

CREACIÓN DE USUARIOS IMPORTADOS EN CSV

Los administradores de Marca/organización pueden crear usuarios del Tablero de forma masiva importando un archivo en la pestaña Administración de usuarios. Cuando SSO está habilitado, un Nombre de usuario La columna debe agregarse al archivo CSV . La columna Nombre de usuario se utilizará para crear el nombre de usuario de Qualtrics y debe coincidir con el valor del atributo de nombre de usuario de SSO para permitir que los usuarios se autentiquen exitosamente a través de SSO.

Consejo Q: El sufijo “# Identificación de marca ” se agregará al valor en la columna “Nombre de usuario” cuando se cargue el archivo CSV . El Identificación de marca El valor variará dependiendo de la marca/organización Qualtrics .

Ejemplo: Se ha habilitado SSO para la marca/organización “fakeenvironment” de Qualtrics . Para un usuario, el atributo de nombre de usuario SSO pasa el valor “john.doe”. Si SSO está habilitado y el administrador de Marca/organización desea crear una cuenta de Participante para el usuario, la columna “Nombre de usuario” de importación CSV debe tener “john.doe” para el usuario. Al cargarlo, la cuenta del usuario tendrá “john.doe#fakeenvironment” como valor del nombre de usuario de Qualtrics .

CREACIÓN DE USUARIOS DE LA API DE QUALTRICS

Los administradores de Marca/organización pueden utilizar el Crear usuario Llamada API para automatizar la creación de usuarios. Cuando SSO está habilitado, “# Identificación de marca ” debe agregarse al final del valor del nombre de usuario. El valor del nombre de usuario de Qualtrics también debe coincidir con el valor del atributo de nombre de usuario de SSO para permitir que los usuarios se autentiquen exitosamente a través de SSO.

Ejemplo: Se ha habilitado SSO para la marca/organización “fakeenvironment” de Qualtrics . Para un usuario, el atributo de nombre de usuario SSO pasa el valor “john.doe”. Si SSO está habilitado y el administrador de Marca/organización desea crear una cuenta para el usuario, el valor del nombre de usuario de Qualtrics debe ser “john.doe#fakeenvironment”.

CREACIÓN DE USUARIOS POR AUTOINSCRIPCIÓN

Los usuarios pueden autoinscribirse cuando Aprovisionamiento de usuarios justo a tiempo está habilitado. Cuando SSO está habilitado, “# Identificación de marca ” se agregará automáticamente al final del valor del atributo de nombre de usuario de SSO para su uso en el campo Nombre de usuario de Qualtrics .

Ejemplo: Se ha habilitado SSO para la marca/organización “fakeenvironment” de Qualtrics . Para un usuario, el atributo de nombre de usuario SSO pasa el valor “john.doe”. Si SSO está habilitado y el usuario se autoinscribe, el valor del nombre de usuario de Qualtrics será “john.doe#fakeenvironment”.

INSCRIPCIÓN AUTOMÁTICA DE FUNCIONES

Cuando un usuario inicia sesión en Qualtrics a través de SSO, puede enviar información adicional sobre su cuenta desde su sistema. Qualtrics tiene la capacidad de utilizar esta información para asignar y actualizar una cuenta. Función de los paneles de control de CX a través de Inscripción automática de roles .

Atención: CAS 2.0 no es compatible con esta función porque no puede pasar atributos adicionales al sistema Qualtrics . Google OAuth 2.0 solo puede pasar atributos con un Conexión OAuth 2.0 personalizada .

ATRIBUTOS DE USUARIO

Cuando un usuario inicia sesión en Qualtrics a través de SSO , puede enviar información adicional sobre su cuenta de Qualtrics desde su sistema. Qualtrics tiene la capacidad de pasar y actualizar esta información en Paneles de control de CX para ser almacenado como Atributos del usuario .

Consejo Q: Atributos del usuario Los atributos derivados de SSO se actualizan cada vez que un usuario inicia sesión en la plataforma a través de SSO.

ACCESO A LA CUENTA

Es posible que se requiera que los usuarios se autentiquen mediante SSO antes de acceder a su cuenta de Qualtrics , según la configuración de la marca.

ACCESO AL TABLERO

Es posible que se requiera que los usuarios se autentiquen a través de SSO antes de ver el Tablero, según la configuración de la marca.

Iniciar sesión a través de aplicaciones móviles

INICIAR SESIÓN EN LA APLICACIÓN QUALTRICS XM

Los usuarios deben autenticarse a través de SSO antes de obtener acceso al sitio. Aplicación Qualtrics XM cuando SSO está habilitado.Este proceso de inicio de sesión se explica en la Iniciar sesión con el ID de su Organización Página de soporte.

Atención: Ciertos tipos de SSO no son compatibles con la aplicación Qualtrics XM : 1) Las configuraciones de Google OAuth 2.0 no son compatibles y 2) Los inicios de sesión iniciados por IdP no son compatibles, por lo que los inicios de sesión iniciados por SP deben funcionar para las configuraciones de Shibboleth/SAML.

Atención: La aplicación Qualtrics XM está incluida en algunas licencias de Experiencia del cliente y Employee Experience . Habla con tu Ejecutivo de Cuenta para ver si eres elegible.

APLICACIÓN OFFLINE

Los usuarios deben utilizar su nombre de usuario y contraseña completos de Qualtrics para iniciar sesión. Aplicación sin conexión , independientemente de si SSO está habilitado o no. Este proceso de inicio de sesión se explica en la Ingresar sus credenciales de Qualtrics Página de soporte.

Atención: Ciertos tipos de SSO no son compatibles con la aplicación sin conexión: 1) Las configuraciones de Google OAuth 2.0 no son compatibles y 2) Los inicios de sesión iniciados por IdP no son compatibles, por lo que los inicios de sesión iniciados por SP deben funcionar para las configuraciones de Shibboleth/SAML.

Atención: Qualtrics Offline Surveys es una función adicional para su licencia de Qualtrics y deberá habilitarla antes de poder usar la aplicación. Consulte con su representante de Qualtrics para ver si esta función ya está incluida en su licencia.