> ## Documentation Index
> Fetch the complete documentation index at: https://docs.abbyy.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Configurar un proveedor de identidad externo para un tenant

> Habilite un proveedor de identidad externo (OAuth 2.0 o SAML 2.0) en su tenant de ABBYY Vantage, configure dominios de correo electrónico y establezca roles predeterminados para nuevos usuarios.

Una vez que haya preparado un proveedor de identidad externo (consulte [Configurar un proveedor de identidad externo OAuth 2.0](/es/vantage/documentation/tenant-admin/tenant-management/oauth-2-0) o [Configurar un proveedor de identidad externo SAML 2.0](/es/vantage/documentation/tenant-admin/tenant-management/saml-2-0)) y [lo haya probado](/es/vantage/documentation/tenant-admin/tenant-management/testing-external-auth), conéctelo a su tenant de Vantage.

<Note>
  Esta configuración requiere el rol de **Administrador del tenant**.
</Note>

<Warning>
  Cuando habilita un proveedor de identidad externo, el flujo de autenticación **Resource Owner Password Credentials** deja de funcionar para este tenant.
</Warning>

<div id="connect-an-external-identity-provider-to-your-tenant">
  ## Conecte un proveedor de identidad externo a su tenant
</div>

<Steps>
  <Step title="Abra la configuración de Identity Provider">
    En Vantage, haga clic en **Configuration** en el panel izquierdo y, a continuación, haga clic en **Identity Provider**.
  </Step>

  <Step title="Cambie a proveedor de identidad externo">
    En la lista desplegable superior, seleccione **proveedor de identidad externo**.
  </Step>

  <Step title="Elija el protocolo">
    En el campo **Protocol**, seleccione **OAuth 2.0** o **SAML 2.0**. El panel de configuración se actualiza con campos específicos del protocolo. Consulte [campos de OAuth 2.0](#oauth-2-0-fields) o [campos de SAML 2.0](#saml-2-0-fields) para obtener información detallada sobre cada campo.
  </Step>

  <Step title="Rellene los campos específicos del protocolo">
    Introduzca los valores del proveedor que preparó anteriormente.

    <Frame>
      <img src="https://mintcdn.com/abbyy/IMLiWin4CbY0DKGX/images/vantage/tenant-admin/screen_tenantadmin_identityprovideroauth.png?fit=max&auto=format&n=IMLiWin4CbY0DKGX&q=85&s=bc6eb5c28eeb2b5d077d0610f3a0bc9a" alt="Configuración de proveedor de identidad externo — OAuth 2.0 con Azure AD" width="2434" height="1226" data-path="images/vantage/tenant-admin/screen_tenantadmin_identityprovideroauth.png" />
    </Frame>
  </Step>

  <Step title="(Opcional) Agregue dominios de correo electrónico asociados">
    En **Dominios de correo electrónico asociados**, haga clic en **+ Add Domain URL**, introduzca el dominio (por ejemplo, `example.com`) en el campo **Domain URL** y haga clic en **Apply**. Repita el proceso para agregar más. Para obtener más información, consulte [Associated email domains](/es/vantage/documentation/tenant-admin/tenant-management/email-domains).
  </Step>

  <Step title="Aplique la configuración">
    Haga clic en **Apply Changes**.
  </Step>
</Steps>

<Note>
  **Revertir al proveedor de identidad de Vantage.** Para deshacer este cambio, seleccione **Vantage** en la lista desplegable superior y haga clic en **Apply Changes**. Puede hacerlo siempre que su sesión actual (token de acceso) no haya expirado. Si ya expiró, deberá iniciar sesión a través del proveedor de identidad externo configurado para recuperar el acceso; póngase en contacto con su Administrador del sistema si se queda sin acceso.
</Note>

<div id="oauth-20-fields">
  ## Campos de OAuth 2.0
</div>

| Campo                                        | Descripción                                                                                                                                                                                                                                                      |
| :------------------------------------------- | :--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| **Proveedor de identidades**                 | El tipo de proveedor. Elija **Active Directory Federation Services (AD FS)**, **Azure Active Directory (Azure AD)** u **Otro** para cualquier proveedor compatible con OAuth 2.0.                                                                                |
| **URL del proveedor de identidades**         | URL del proveedor de identidades. En Azure, puede encontrarla en la sección **Endpoints** de la aplicación registrada.                                                                                                                                           |
| **ID de cliente**                            | Identificador de cliente de la aplicación registrada en su proveedor de identidades.                                                                                                                                                                             |
| **Secreto de cliente**                       | *(Visible solo cuando **Proveedor de identidades** se establece en **Otro**.)* El secreto de cliente de la aplicación registrada.                                                                                                                                |
| **Dominios de correo electrónico asociados** | Dominios de correo electrónico cuyos usuarios pueden iniciar sesión en este tenant, aunque todavía no tengan una cuenta de Vantage. Consulte [dominios de correo electrónico asociados](/es/vantage/documentation/tenant-admin/tenant-management/email-domains). |

<div id="saml-20-fields">
  ## Campos de SAML 2.0
</div>

| Campo                                            | Descripción                                                                                                                                                                                                                                                                                                                                                                            |
| :----------------------------------------------- | :------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| **URL del documento de metadatos de federación** | La URL del documento de metadatos de federación SAML 2.0 de su proveedor de identidad.                                                                                                                                                                                                                                                                                                 |
| **Application ID URI**                           | *(Opcional.)* Un URI personalizado que identifica su aplicación de Vantage ante el proveedor de identidad (por ejemplo, `api://<appId>`). Si se deja vacío, se usa el valor predeterminado obsoleto `api://platform.abbyy.cloud/{tenantId}`, donde `tenantId` es el identificador del tenant de Vantage en formato GUID sin guiones (por ejemplo, `117489fc1aea41658369d4d18d6557ga`). |
| **Dominios de correo electrónico asociados**     | Dominios de correo electrónico cuyos usuarios pueden iniciar sesión en este tenant, aunque todavía no tengan una cuenta de Vantage. Consulte [Dominios de correo electrónico asociados](/es/vantage/documentation/tenant-admin/tenant-management/email-domains).                                                                                                                       |

<div id="setting-up-default-roles-for-new-users">
  ## Configuración de roles predeterminados para nuevos usuarios
</div>

Cuando los usuarios se crean automáticamente mediante un proveedor de identidad externo, Vantage les asigna los roles predeterminados que configure aquí.

<Steps>
  <Step title="Abra la configuración del proveedor de identidad">
    En Vantage, haga clic en **Configuration** en el panel izquierdo, luego haga clic en **Identity Provider** y seleccione **External Identity Provider** en la lista desplegable superior.
  </Step>

  <Step title="Seleccione los roles predeterminados">
    En el campo **Default Roles For New Users**, seleccione uno o varios roles para asignarlos automáticamente a los nuevos usuarios.
  </Step>

  <Step title="Aplique la configuración">
    Haga clic en **Apply Changes**.
  </Step>
</Steps>

<Note>
  Para cada rol seleccionado, el selector **Allow all current and further skills** está activado de forma predeterminada, lo que da a los nuevos usuarios acceso a todas las skills del tenant. Puede ajustarlo más adelante para usuarios concretos desde la página **Users**. Consulte [Control de acceso basado en roles](/es/vantage/documentation/tenant-admin/tenant-management/role-based-access) para obtener más detalles sobre cada rol.
</Note>

<div id="configuring-a-saml-20-external-identity-provider-from-an-xml-file">
  ## Configuración de un proveedor de identidad externo SAML 2.0 a partir de un archivo XML
</div>

La UI de Vantage admite una **URL del documento de metadatos de federación**, pero no XML de metadatos sin procesar. Si su proveedor de identidad solo expone los metadatos como un archivo XML y no mediante una URL publicada, póngase en contacto con [el soporte de ABBYY](https://support.abbyy.com/) para obtener ayuda.

<div id="related-topics">
  ## Temas relacionados
</div>

* [Configurar un proveedor de identidad externo](/es/vantage/documentation/tenant-admin/tenant-management/external-identity-provider)
* [Configurar un proveedor de identidad externo OAuth 2.0](/es/vantage/documentation/tenant-admin/tenant-management/oauth-2-0)
* [Configurar un proveedor de identidad externo SAML 2.0](/es/vantage/documentation/tenant-admin/tenant-management/saml-2-0)
* [Probar la autenticación externa](/es/vantage/documentation/tenant-admin/tenant-management/testing-external-auth)
* [Dominios de correo electrónico asociados](/es/vantage/documentation/tenant-admin/tenant-management/email-domains)