Skip to main content
Okta permite a tu equipo iniciar sesión en tu espacio de trabajo empresarial de Base44 con sus credenciales de Okta existentes. Creas una aplicación OIDC en Okta, permites a Base44 usarla y luego añades sus detalles a tu espacio de trabajo. Para añadir y actualizar miembros automáticamente, configura aprovisionamiento SCIM para Okta por separado.
El inicio de sesión único del espacio de trabajo solo está disponible en espacios de trabajo empresariales. Si no ves esta opción, contacta con tu equipo de cuenta de Base44.

​
Antes de empezar

Asegúrate de tener:
  • Acceso de propietario o administrador a tu espacio de trabajo empresarial de Base44.
  • Acceso de administrador a tu organización de Okta.
  • Tu ID de espacio de trabajo, la cadena de caracteres después de /workspace/ en la URL de tu espacio de trabajo empresarial.
  • Tu dominio de Okta, la parte antes de .okta.com (por ejemplo, your-company).

​
Configurar el inicio de sesión único

Crea una aplicación OIDC en Okta, permite a Base44 usarla y luego añade sus detalles a tu espacio de trabajo.

​
Paso 1: Crear una app OIDC

Crea la aplicación OIDC que representa el inicio de sesión de Base44. Para crear la app:
  1. En la Okta Admin Console, ve a Applications > Applications, luego haz clic en Create App Integration.
  2. Establece Sign-in method en OIDC - OpenID Connect.
  3. Establece Application type en Web Application.
  4. Haz clic en Next.
Okta Create a new app integration dialog with OIDC and Web Application selected

​
Paso 2: Configurar la app

Establece el nombre de la app, las URIs de redirección y quién puede usarla. Para configurar la app:
  1. Introduce un App name, por ejemplo Base44 - your workspace name.
  2. En Sign-in redirect URIs, añade la URL de devolución de llamada de tu espacio de trabajo, reemplazando {{WORKSPACE_ID}} con tu ID de espacio de trabajo: https://app.base44.com/api/workspaces/{{WORKSPACE_ID}}/auth/sso/callback
  3. En Sign-out redirect URIs, añade https://app.base44.com.
  4. En Controlled access, elige quién puede usar la app, por ejemplo Allow everyone in your organization to access.
  5. Haz clic en Save.
Okta application sign-in and sign-out redirect URI settings

​
Paso 3: Obtener tus credenciales

Desde la pestaña General de la app, copia:
  • Client ID
  • Client Secret
  • Tu dominio de Okta, solo el subdominio (por ejemplo, your-company, no your-company.okta.com).

​
Paso 4: Permitir Base44 en tu servidor de autorización

Okta solo emite tokens a apps que permite una política del servidor de autorización. Para añadir una regla de política de acceso:
  1. Ve a Security > API > Authorization Servers, luego abre el servidor default.
  2. En la pestaña Access Policies, haz clic en Add Rule, o edita una regla existente.
  3. Nombra la regla (por ejemplo, Allow Base44), establece el tipo de concesión en Authorization Code y aplícala a tu app de Base44 (o a todos los clientes), todos los usuarios y cualquier alcance.
  4. Haz clic en Create Rule.
En la pestaña General de tu app de Base44 en Okta, desactiva Federation Broker Mode. Con esto activado, el inicio de sesión puede fallar con “You are not allowed to access this app.”

​
Paso 5: Añadir tus detalles en Base44

Añade las credenciales de la app OIDC a tu espacio de trabajo. Para configurar SSO en Base44:
  1. Haz clic en el nombre de tu espacio de trabajo en la parte superior izquierda de tu cuenta.
  2. Haz clic en Settings.
  3. Haz clic en Auth and security.
  4. Habilita el interruptor junto a Single Sign-On Configuration.
  5. En Select SSO Provider, elige Okta.
  6. Introduce tu Client ID, Client Secret y Okta Domain (solo el subdominio).
  7. Mantén Scope como openid email profile.
  8. La Discovery URL se rellena automáticamente desde tu dominio de Okta.
  9. Haz clic en Enable SSO.
Base44 Auth and security panel configured with Okta as the SSO provider
La Discovery URL autogenerada solo es correcta para una organización estándar de Okta en su dominio predeterminado .okta.com. Si se aplica alguno de los casos siguientes, la predeterminada es incorrecta y el inicio de sesión falla, así que configura Okta mediante Advanced / Manual configuration en su lugar e introduce la Discovery URL a mano:
  • Usa la Discovery URL /oauth2/default: Apunta Base44 a tu servidor de autorización de Okta para que se devuelva el claim email: https://your-domain.okta.com/oauth2/default/.well-known/openid-configuration. Si tu organización no tiene un servidor de autorización personalizado, esta dirección devuelve un 404. En ese caso, usa https://your-domain.okta.com/.well-known/openid-configuration y mapea el claim email en el perfil de tu app de Okta.
  • Dominio de Okta personalizado: Si tu equipo inicia sesión a través de un dominio de marca personalizado (por ejemplo, login.your-company.com), usa ese dominio exacto en la Discovery URL, no el predeterminado your-company.okta.com. Okta emite tokens desde el dominio a través del cual las personas inician sesión, por lo que una discrepancia falla la validación del emisor (iss) y el inicio de sesión se rompe.

​
Paso 6: Asignar usuarios

Las personas pueden iniciar sesión una vez que se les asigne a tu app de Okta. Para asignar usuarios:
  1. En tu app de Okta, ve a la pestaña Assignments.
  2. Haz clic en Assign, luego Assign to People o Assign to Groups.
  3. Selecciona los usuarios o grupos que deben poder iniciar sesión, luego haz clic en Assign y Save and Go Back.
Para añadir y actualizar miembros automáticamente en lugar de asignarlos a mano, configura aprovisionamiento SCIM para Okta.

​
Preguntas frecuentes

Selecciona una pregunta abajo para saber más sobre SSO de Okta.
Añade una regla de política de acceso en el servidor de autorización predeterminado (Paso 4), desactiva Federation Broker Mode en la pestaña General de la app y confirma que el usuario está asignado a la app.
El servidor de autorización predeterminado de Okta no siempre devuelve el claim email. Configura Okta mediante Advanced / Manual configuration y usa la Discovery URL /oauth2/default para que se devuelva el correo. Consulta la nota en el Paso 5.
Sí. Las apps OIDC de Okta no admiten SCIM, por lo que SSO usa una app OIDC y SCIM usa una app SCIM 2.0 separada. Consulta Aprovisionamiento SCIM para Okta.
Esta página fue traducida usando IA. Para obtener la información más precisa y actualizada, consulta la versión en inglés.