En este artículo, aprenderá a configurar el inicio de sesión único (SSO) para su cuenta de KnowBe4 con Microsoft Entra ID. Al configurar el SSO, podrá asignar usuarios a KnowBe4 en Microsoft Entra ID. De esta forma, los usuarios podrán iniciar sesión en su experiencia de aprendizaje (LX) de KnowBe4 con Microsoft Entra ID. 

Consulte las siguientes secciones para aprender a configurar el SSO para KnowBe4 con Microsoft Entra ID. 

Añadir la aplicación de KnowBe4 a Microsoft Entra ID

Para empezar a configurar el SSO con Microsoft Entra ID, deberá añadir la aplicación de KnowBe4 a su cuenta de Microsoft Entra ID. 

Siga estos pasos para añadir la aplicación de KnowBe4 a su cuenta de Microsoft Entra ID:

1. Inicie sesión en su cuenta de administrador de Microsoft Entra ID.
2. En el panel de navegación, diríjase a Enterprise applications (Aplicaciones empresariales) > All applications (Todas las aplicaciones).
3. En la esquina superior izquierda de la página, haga clic en el botón + New application (+ Nueva aplicación).
4. En el campo Add from the gallery (Añadir desde la galería), escriba «KnowBe4».
5. Seleccione la aplicación KnowBe4 Security Awareness Training (Formación sobre concienciación en materia de seguridad de KnowBe4).
6. En la ventana que se abre, escriba el nombre que prefiera para la aplicación.
7. Haga clic en el botón Add (Añadir) en la parte inferior de la ventana. 
8. En el panel de navegación, seleccione la pestaña Single sign-on (Inicio de sesión único).
9. Seleccione el método SAML. 

A continuación, obtenga su SSO Sign in URL (URL de inicio de sesión SSO) de KnowBe4. Necesitará esta información para configurar el SSO en Microsoft Entra ID. 

Para obtener su SSO Sign in URL (URL de inicio de sesión SSO), siga estos pasos:

10. En una nueva ventana o pestaña, inicie sesión en su cuenta de KnowBe4. 
11. En la esquina superior derecha de la página, haga clic en su dirección de correo electrónico.
12. Seleccione Account Settings (Configuración de la cuenta).
13. Diríjase a Account Integrations (Integraciones de la cuenta) > SAML.
14. Busque su SSO Callback (ACS) URL (URL de devolución de llamada de SSO (ACS)) y su SSO Sign in URL (URL de inicio de sesión SSO) únicas. En el paso 3b, deberá copiar y pegar esta información en Microsoft Entra ID. 

Por último, termine de configurar el SSO en Microsoft Entra ID de la siguiente forma:

15. Vuelva al portal de Microsoft Entra ID. 
16. En la sección Basic SAML Configuration (Configuración de SAML básica), haga clic en el icono del lápiz. 
17. Edite los campos de esta página. Para obtener más información sobre los campos obligatorios, consulte la captura de pantalla y la información que se muestran a continuación:
    1. En el campo Identifier (Identificador), escriba «KnowBe4» si no ha generado una id. de entidad única en la configuración de la cuenta. De lo contrario, escriba su id. de entidad única.
       Importante: KnowBe4 distingue entre mayúsculas y minúsculas.
    2. En el campo de texto Reply URL (URL de respuesta), escriba la SSO Callback (ACS) URL (URL de devolución de llamada de SSO [ACS]) única que obtuvo en el paso 5. Por ejemplo, escriba «https://training.knowbe4.com/auth/saml/xxxxxxxxxxxx/callback».
    3. En el campo de texto Sign on URL (URL de inicio de sesión), escriba la SSO Sign in URL (URL de inicio de sesión SSO) única que obtuvo en el paso 5. Por ejemplo, escriba «https://training.knowbe4.com/auth/saml/xxxxxxxxxxxx».
    Nota: Solo debe rellenar el resto de los campos de la página Basic SAML Configuration (Configuración de SAML básica) de su portal de Microsoft Entra ID en circunstancias específicas. Por ejemplo, si utiliza una autenticación de varios factores (MFA) para Microsoft Entra ID, deberá añadir su enlace de devolución de llamada en el campo Relay State (Estado de la retransmisión).
    
18. Después de rellenar los campos de esta página, haga clic en el botón Save (Guardar).
19. En la sección User Attributes & Claims (Atributos de usuario y notificaciones), haga clic en el icono del lápiz para editar los atributos.
20. Elimine estos atributos:
    • givenname
    • surname
    • emailaddress
    • name
21. Haga clic en el icono del lápiz para editar el atributo Unique User Identifier (Identificador único de usuario).
22. En el campo Source attribute (Atributo de origen), asegúrese de que el atributo sea user.userprincipalname. Si quiere que el usuario inicie sesión con su dirección de correo electrónico, también puede actualizar este atributo a user.mail.
    Nota: Si utiliza SCIM para Microsoft Entra ID, este atributo debe ser el mismo que el Source attribute (Atributo de origen) de SCIM. De forma predeterminada, el Source attribute (Atributo de origen) de SCIM es user.userprincipalname. Para obtener más información, consulte la sección Opciones de configuración avanzadas de nuestro artículo Configuración de SCIM para Microsoft Entra ID.
23. Haga clic en el botón Save (Guardar). 
24. En la sección SAML Signing Certificate (Certificado de firma de SAML), copie la Thumbprint (Huella digital).
25. En la sección Set up (Configuración), copie la Login URL (URL de inicio de sesión). La necesitará junto con la Thumbprint (Huella digital) anterior. 

Asignar usuarios a KnowBe4 en Microsoft Entra ID

Después de añadir la aplicación de KnowBe4 a Microsoft Entra ID, puede asignar usuarios y grupos a la aplicación. 

Para asignar usuarios y grupos a su aplicación de KnowBe4, siga estos pasos:

1. Inicie sesión en su cuenta de administrador de Microsoft Entra ID. 
2. Diríjase a Enterprise applications (Aplicaciones empresariales) > All applications (Todas las aplicaciones).
3. Seleccione la aplicación de KnowBe4. 
4. En el panel de navegación, seleccione la pestaña Users and groups (Usuarios y grupos).
5. Haga clic en el botón + Add user (+ Añadir usuario).
6. Seleccione los usuarios o grupos que desee asignar a su aplicación de KnowBe4.
7. Haga clic en el botón Select (Seleccionar). 
8. Cuando haya añadido a todos los usuarios o grupos que desee añadir, haga clic en el botón Assign (Asignar).

Configurar Microsoft Entra ID en su cuenta de KnowBe4

Para completar la configuración, debe introducir su Login URL (URL de inicio de sesión) y su Thumbprint (Huella digital) de Microsoft Entra ID en la configuración de la cuenta de KnowBe4.

Para saber cómo introducir estos datos en la configuración de la cuenta, consulte nuestro artículo Cómo configurar el inicio de sesión único de SAML para la plataforma de formación sobre concienciación en materia de seguridad.

Crear un nuevo certificado y actualizar la huella digital

Cada vez que su certificado de SAML de Microsoft Entra ID caduque, deberá crear y activar uno nuevo. Después, deberá actualizar la huella digital de SAML en su cuenta de KnowBe4. 

Para crear un nuevo certificado y actualizar su huella digital, siga estos pasos:

1. Inicie sesión en su cuenta de administrador de Microsoft Entra ID. 
2. Diríjase a Enterprise applications (Aplicaciones empresariales) > All applications (Todas las aplicaciones).
3. Seleccione la aplicación de KnowBe4. 
4. En el panel de navegación, seleccione la pestaña Single sign-on (Inicio de sesión único).
5. En la sección SAML Signing Certificate (Certificado de firma de SAML) de la página, haga clic en el icono del lápiz.
6. Haga clic en el botón + New Certificate (+ Nuevo certificado).
7. Seleccione el icono del calendario.
8. Seleccione la fecha en la que desea que caduque el certificado.
9. Haga clic en el botón Save (Guardar).
10. Haga clic en el icono de los tres puntos junto al certificado que ha creado.
11. Haga clic en el botón Make certificate active (Activar certificado).
12. En la columna Thumbprint (Huella digital), copie su nueva huella digital. En el paso 5, deberá pegar esta huella digital en su cuenta de KnowBe4.

A continuación, deberá actualizar la huella digital en su cuenta de KnowBe4 de la siguiente manera:

13. Inicie sesión en su cuenta de KnowBe4. 
14. En la esquina superior derecha de la página, haga clic en su dirección de correo electrónico.
15. Seleccione Account Settings (Configuración de la cuenta). 
16. Diríjase a Account Integrations (Integraciones de la cuenta) > SAML.
17. Pegue su nueva huella digital del certificado en el campo IdP Cert Fingerprint (Huella de certificado de IdP). 
18. Desplácese hacia abajo hasta la parte inferior de la página. 
19. Haga clic en el botón Save Changes (Guardar cambios).