Plantilla de artículo
Acerca de la configuración de SAML como proveedor de identidad
Qualtrics tiene la capacidad de conectarse con cualquier sistema de proveedor de identidad (IdP) que cumpla con los requisitos Requisitos técnicos de SAML. Las instrucciones específicas del sistema que se proporcionan aquí no son exhaustivas; solo los sistemas IdP que se configuran con mayor frecuencia con Qualtrics tienen instrucciones disponibles públicamente. Si su sistema no está incluido, Qualtrics proporcionará configuraciones más detalladas durante el proceso de implementación.
Puede encontrar nuestro archivo de metadatos completo en su Configuración de SSO de la Organización. Sin embargo, a continuación encontrará la URL de nuestro consumidor de aserción y el ID de entidad:
- URL del consumidor de aserción ( URL ACS):
https://OrganizationID.datacenter.qualtrics.com/login/v1/sso/saml2/default-sp
- Identificación de entidad:
https://OrganizationID.datacenter.qualtrics.com
Dependiendo de su IdP, es posible que necesite utilizar un archivo de metadatos en lugar de otro.
Servicio de federación de Active Directorio (ADFS)
CONFIGURACIÓN GENERAL
Qualtrics tiene la capacidad de conectarse con el Servicio de federación de Active Directorio (ADFS) de Microsoft. Puede encontrar nuestro archivo de metadatos completo en su Configuración de SSO de la Organización .
El enlace que se encuentra en la configuración de la Organización se puede cargar en la Asistente de configuración para rellenar previamente las siguientes configuraciones:
- Identificador de confianza de la parte que confía (ID de entidad de SP):
https://ID de organización.centro de datosqualtrics
- Punto final ( URL del servicio de consumidor de aserciones):
https://ID de organización.centro de datosqualtrics/login/v1/ sso/saml2/default-sp
Consejo Q: El estado de retransmisión solo es necesario si desea que los usuarios puedan iniciar sesión en la plataforma a través del SSO iniciado por IdP. De forma predeterminada, el estado de retransmisión llevará a los usuarios a Página principal de su cuenta. Si desea controlar de forma más directa dónde llegan los usuarios cuando ingresan a su cuenta, puede agregar un punto final al estado del relé. El punto final variará según la plataforma a la que desea que los usuarios sean redirigidos luego de una autenticación exitosa. El punto final debe agregarse a la URL del punto final de la siguiente manera:
https://ID de organización.centro de datosqualtrics/endpoint?ssoConfigId=
La siguiente tabla resume cómo se debe configurar el punto final para cada plataforma:
Plataforma | Punto final |
Qualtrics estándar | /Panel de control |
Experiencia del empleado | /ee/paneles de control |
360 | / EX/Portal del participante |
Experiencia del cliente | /Vocalizar |
ATRIBUTOS
Qualtrics requiere que los atributos LDAP se liberen para su uso en los campos Nombre de usuario y Dirección de correo electrónico de Qualtrics . Todos los demás atributos son opcionales.
Consejo Q: El atributo Nombre de usuario debe contener valores que sean únicos, inmutables y no confidenciales. El atributo Dirección de correo electrónico debe contener valores en el formato de un correo electrónico (es decir, valor@correo electrónico.com).
Microsoft Entra
Qualtrics tiene la capacidad de conectarse con Microsoft Entra a través de la aplicación Qualtrics Enterprise o una aplicación personalizada.
CONFIGURACIÓN DE APLICACIONES EMPRESARIALES
Al configurar la aplicación Qualtrics Enterprise dentro de Microsoft Entra, se pueden utilizar las siguientes configuraciones:
- URL de inicio de sesión ( URL base de SP):
https://ID de organización.centro de datosqualtrics
- Identificador (ID de entidad SP):
https://ID de organización.centro de datosqualtrics
- URL de respuesta ( URL del servicio de consumidor de afirmaciones):
https://ID de organización.centro de datosqualtrics/login/v1/ sso/saml2/default-sp
CONFIGURACIÓN PERSONALIZADA DE LA APLICACIÓN
Al configurar la aplicación personalizada Qualtrics dentro de Microsoft Entra, se pueden utilizar las siguientes configuraciones:
- Identificador (ID de entidad SP):
https://ID de organización.centro de datosqualtrics
- URL de respuesta ( URL del servicio de consumidor de afirmaciones):
https://ID de organización.centro de datosqualtrics/login/v1/ sso/saml2/default-sp
- URL de inicio de sesión ( URL base de SP):
https://ID de organizaciónqualtrics
- Estado del relé:
https://OrganizationID.datacenter.qualtrics.com?ssoConfigId=xxxxxxxx
Consejo Q: El ID de configuración de SSO y el estado de retransmisión completo se pueden encontrar en su Configuración de SSO de la Organización.
Consejo Q: El estado de retransmisión solo es necesario si desea que los usuarios puedan iniciar sesión en la plataforma a través del SSO iniciado por IdP. De forma predeterminada, el estado de retransmisión llevará a los usuarios a Página principal de su cuenta. Si desea controlar de forma más directa dónde llegan los usuarios cuando ingresan a su cuenta, puede agregar un punto final al estado del relé. El punto final variará según la plataforma a la que desea que los usuarios sean redirigidos luego de una autenticación exitosa. El punto final debe agregarse a la URL del punto final de la siguiente manera:
https://ID de organización.centro de datosqualtrics/endpoint?ssoConfigId=
La siguiente tabla resume cómo se debe configurar el punto final para cada plataforma:
Plataforma | Punto final |
Qualtrics estándar | /Panel de control |
Experiencia del empleado | /ee/paneles de control |
360 | / EX/Portal del participante |
Experiencia del cliente | /Vocalizar |
ATRIBUTOS
Qualtrics requiere que se liberen atributos SAML para su uso en los campos Nombre de usuario y Dirección de correo electrónico de Qualtrics . Todos los demás atributos son opcionales.
A continuación se muestran los atributos habituales:
Campo en Qualtrics | Nombre de atributo |
Dirección de correo electrónico | http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress |
Nombre | http://schemas.xmlsoap.org/ws/2005/05/identity/claims/givenname |
Apellido | http://schemas.xmlsoap.org/ws/2005/05/identity/claims/surname |
Centrificar
Qualtrics tiene la capacidad de conectarse con Centrify a través de la aplicación web predeterminada de Qualtrics o una aplicación personalizada.
CONFIGURACIÓN PREDETERMINADA DE LA APLICACIÓN WEB
Al configurar la aplicación predeterminada Qualtrics dentro de Centrify, se pueden utilizar las siguientes configuraciones:
- Su ID de Marca/organización de Qualtrics: Identificación de Marca/organización
CONFIGURACIÓN PERSONALIZADA DE LA APLICACIÓN
Al configurar la aplicación personalizada dentro de Centrify, se pueden utilizar las siguientes configuraciones:
- Identificación de entidad SP / Emisor / Audiencia:
https://ID de organización.centro de datosqualtrics
- URL del Servicio de atención al consumidor de afirmaciones (ACS):
https://ID de organización.centro de datosqualtrics/login/v1/ sso/saml2/default-sp
- Destinatario:
https://ID de organización.centro de datosqualtrics/login/v1/ sso/saml2/default-sp
- Estado del relé:
https://ID de organización.centro de datosqualtrics?ssoConfigId=xxxxxxxx
Consejo Q: El ID de configuración de SSO y el estado de retransmisión completo se pueden encontrar en su Configuración de SSO de la Organización.
Consejo Q: El estado de retransmisión solo es necesario si desea que los usuarios puedan iniciar sesión en la plataforma a través del SSO iniciado por IdP. De forma predeterminada, el estado de retransmisión llevará a los usuarios a Página principal de su cuenta. Si desea controlar de forma más directa dónde llegan los usuarios cuando ingresan a su cuenta, puede agregar un punto final al estado del relé. El punto final variará según la plataforma a la que desea que los usuarios sean redirigidos luego de una autenticación exitosa. El punto final debe agregarse a la URL del punto final de la siguiente manera:
https://ID de organización.centro de datosqualtrics/endpoint?ssoConfigId=
La siguiente tabla resume cómo se debe configurar el punto final para cada plataforma:
Plataforma | Punto final |
Qualtrics estándar | /Panel de control |
Experiencia del empleado | /ee/paneles de control |
360 | / EX/Portal del participante |
Experiencia del cliente | /Vocalizar |
ATRIBUTOS
Qualtrics requiere que se liberen atributos SAML para su uso en los campos Nombre de usuario y Dirección de correo electrónico de Qualtrics . Todos los demás atributos son opcionales.
G Suite
Qualtrics tiene la capacidad de conectarse con Google G-Suite a través de la aplicación predeterminada o una aplicación personalizada.
CONFIGURACIÓN PREDETERMINADA DE LA APLICACIÓN
Al configurar la aplicación predeterminada dentro de G-Suite, se pueden utilizar las siguientes configuraciones:
- URL de ACS ( URL del servicio de consumidor de afirmaciones): https://ID de organización.centro de datosqualtrics/login/v1/ sso/saml2/default-sp
- Identificación de entidad (ID de entidad SP): https://ID de organización.centro de datosqualtrics
- URL de inicio (estado de retransmisión):
https://ID de organización.centro de datosqualtrics?ssoConfigId=xxxxxxxx
Consejo Q: El ID de configuración de SSO y el estado de retransmisión completo se pueden encontrar en su Configuración de SSO de la Organización.
Consejo Q: La URL de inicio solo es necesaria si desea que los usuarios puedan iniciar sesión en la plataforma a través del SSO iniciado por IdP. De forma predeterminada, la URL de inicio llevará a los usuarios a la Página principal de su cuenta. Si desea controlar de forma más directa dónde llegan los usuarios cuando ingresan a su cuenta, puede agregar un punto final a la URL de inicio. El punto final variará según la plataforma a la que desea que los usuarios sean redirigidos luego de una autenticación exitosa. El punto final debe agregarse a la URL del punto final de la siguiente manera:
https://ID de organización.centro de datosqualtrics/endpoint?ssoConfigId=
La siguiente tabla resume cómo se debe configurar el punto final para cada plataforma:
Plataforma | Punto final |
Qualtrics estándar | /Panel de control |
Experiencia del empleado | /ee/paneles de control |
360 | / EX/Portal del participante |
Experiencia del cliente | /Vocalizar |
ATRIBUTOS
Qualtrics requiere que se liberen atributos SAML para su uso en los campos Nombre de usuario y Dirección de correo electrónico de Qualtrics . Todos los demás atributos son opcionales.
CONFIGURACIÓN DE APLICACIÓN PERSONALIZADA
Al configurar una aplicación personalizada dentro de G-Suite, se pueden utilizar las siguientes configuraciones:
- URL de ACS ( URL del servicio de consumidor de afirmaciones):
https://ID de organización.centro de datosqualtrics/login/v1/ sso/saml2/default-sp
- Identificación de entidad (ID de entidad SP):
https://ID de organización.centro de datosqualtrics
- URL de inicio (estado de retransmisión):
https://ID de organización.centro de datosqualtrics?ssoConfigId=xxxxxxxx
Consejo Q: El ID de configuración de SSO y el estado de retransmisión completo se pueden encontrar en su Configuración de SSO de la Organización.
Consejo Q: La URL de inicio solo es necesaria si desea que los usuarios puedan iniciar sesión en la plataforma a través del SSO iniciado por IdP. De forma predeterminada, la URL de inicio llevará a los usuarios a la Página principal de su cuenta. Si desea controlar de forma más directa dónde llegan los usuarios cuando ingresan a su cuenta, puede agregar un punto final a la URL de inicio. El punto final variará según la plataforma a la que desea que los usuarios sean redirigidos luego de una autenticación exitosa. El punto final debe agregarse a la URL del punto final de la siguiente manera:
https://ID de organización.centro de datosqualtrics/endpoint?ssoConfigId=
La siguiente tabla resume cómo se debe configurar el punto final para cada plataforma:
Plataforma | Punto final |
Qualtrics estándar | /Panel de control |
Experiencia del empleado | /ee/paneles de control |
360 | / EX/Portal del participante |
Experiencia del cliente | /Vocalizar |
ATRIBUTOS
Qualtrics requiere que se liberen atributos SAML para su uso en los campos Nombre de usuario y Dirección de correo electrónico de Qualtrics . Todos los demás atributos son opcionales.
Octa
Qualtrics tiene la capacidad de conectarse con Okta a través de la aplicación SAML predeterminada de Qualtrics o una aplicación personalizada.
CONFIGURACIÓN PREDETERMINADA DE LA APLICACIÓN
Al configurar la aplicación SAML predeterminada de Qualtrics dentro de Okta, se pueden utilizar las siguientes configuraciones:
- Subdominio:
ID de organización.centro de datos
- Estado del relé predeterminado:
https://ID de organización.centro de datosqualtrics?ssoConfigId=xxxxxxxx
Consejo Q: El ID de configuración de SSO y el estado de retransmisión completo se pueden encontrar en su Configuración de SSO de la Organización.
Consejo Q: El estado de retransmisión solo es necesario si desea que los usuarios puedan iniciar sesión en la plataforma a través del SSO iniciado por IdP. De forma predeterminada, el estado de retransmisión llevará a los usuarios a Página principal de su cuenta. Si desea controlar de forma más directa dónde llegan los usuarios cuando ingresan a su cuenta, puede agregar un punto final al estado del relé. El punto final variará según la plataforma a la que desea que los usuarios sean redirigidos luego de una autenticación exitosa. El punto final debe agregarse a la URL del punto final de la siguiente manera:
https://ID de organización.centro de datosqualtrics/endpoint?ssoConfigId=
La siguiente tabla resume cómo se debe configurar el punto final para cada plataforma:
Plataforma | Punto final |
Qualtrics estándar | /Panel de control |
Experiencia del empleado | /ee/paneles de control |
360 | / EX/Portal del participante |
Experiencia del cliente | /Vocalizar |
CONFIGURACIÓN PERSONALIZADA DE LA APLICACIÓN
Al configurar la aplicación personalizada dentro de Okta, se pueden utilizar las siguientes configuraciones:
- URL de inicio de sesión único ( URL del servicio de consumidor de aserciones):
https://ID de organización.centro de datosqualtrics/login/v1/ sso/saml2/default-sp
Consejo Q : Estar seguro de que Utilice esto para la URL del Destinatario y la URL de destino está marcado - URI de audiencia (ID de entidad SP):
https://ID de organización.centro de datosqualtrics
- Estado del relé predeterminado:
https://ID de organización.centro de datosqualtrics?ssoConfigId=xxxxxxxx
Consejo Q: El ID de configuración de SSO y el estado de retransmisión completo se pueden encontrar en su Configuración de SSO de la Organización.
Consejo Q: El estado de retransmisión solo es necesario si desea que los usuarios puedan iniciar sesión en la plataforma a través del SSO iniciado por IdP. De forma predeterminada, el estado de retransmisión llevará a los usuarios a Página principal de su cuenta. Si desea controlar de forma más directa dónde llegan los usuarios cuando ingresan a su cuenta, puede agregar un punto final al estado del relé. El punto final variará según la plataforma a la que desea que los usuarios sean redirigidos luego de una autenticación exitosa. El punto final debe agregarse a la URL del punto final de la siguiente manera:
https://ID de organización.centro de datosqualtrics/endpoint?ssoConfigId=
La siguiente tabla resume cómo se debe configurar el punto final para cada plataforma:
Plataforma | Punto final |
Qualtrics estándar | /Panel de control |
Experiencia del empleado | /ee/paneles de control |
360 | / EX/Portal del participante |
Experiencia del cliente | /Vocalizar |
ATRIBUTOS
Qualtrics requiere que se liberen atributos SAML para su uso en los campos Nombre de usuario y Dirección de correo electrónico de Qualtrics . Todos los demás atributos son opcionales.
A continuación se muestran los atributos habituales:
Campo en Qualtrics | Nombre de atributo |
Dirección de correo electrónico | correo electrónico |
Nombre de usuario | usuario |
Nombre | nombre de pila |
Apellido | apellido |
Un inicio de sesión
Qualtrics tiene la capacidad de conectarse con OneLogin a través de la aplicación predeterminada de Qualtrics o una aplicación personalizada.
CONFIGURACIÓN DE APLICACIONES EMPRESARIALES
Al configurar la aplicación predeterminada de Qualtrics dentro de OneLogin, se pueden utilizar las siguientes configuraciones:
- Audiencia SAML (ID de entidad de SP): https://ID de organización.centro de datosqualtrics
- URL del consumidor SAML ( URL del servicio de consumidor de aserciones): https://ID de organización.centro de datosqualtrics/login/v1/ sso/saml2/default-sp
- Destinatario SAML ( URL del servicio de consumidor de aserciones): https://ID de organización.centro de datosqualtrics/login/v1/ sso/saml2/default-sp
- Estado del relé:
https://ID de organización.centro de datosqualtrics?ssoConfigId=xxxxxxxx
Consejo Q: El ID de configuración de SSO y el estado de retransmisión completo se pueden encontrar en su Configuración de SSO de la Organización.
Consejo Q: El estado de retransmisión solo es necesario si desea que los usuarios puedan iniciar sesión en la plataforma a través del SSO iniciado por IdP. De forma predeterminada, el estado de retransmisión llevará a los usuarios a Página principal de su cuenta. Si desea controlar de forma más directa dónde llegan los usuarios cuando ingresan a su cuenta, puede agregar un punto final al estado del relé. El punto final variará según la plataforma a la que desea que los usuarios sean redirigidos luego de una autenticación exitosa. El punto final debe agregarse a la URL del punto final de la siguiente manera:
https://ID de organización.centro de datosqualtrics/endpoint?ssoConfigId=
La siguiente tabla resume cómo se debe configurar el punto final para cada plataforma:
Plataforma | Punto final |
Qualtrics estándar | /Panel de control |
Experiencia del empleado | /ee/paneles de control |
360 | / EX/Portal del participante |
Experiencia del cliente | /Vocalizar |
CONFIGURACIÓN PERSONALIZADA DE LA APLICACIÓN
Al configurar la aplicación personalizada Qualtrics dentro de OneLogin, se pueden utilizar las siguientes configuraciones:
- Estado del relé:
https://ID de organización.centro de datosqualtrics?ssoConfigId=xxxxxxxx
Consejo Q: El ID de configuración de SSO y el estado de retransmisión completo se pueden encontrar en su Configuración de SSO de la Organización.
Consejo Q: El estado de retransmisión solo es necesario si desea que los usuarios puedan iniciar sesión en la plataforma a través del SSO iniciado por IdP. De forma predeterminada, el estado de retransmisión llevará a los usuarios a Página principal de su cuenta. Si desea controlar de forma más directa dónde llegan los usuarios cuando ingresan a su cuenta, puede agregar un punto final al estado del relé. El punto final variará según la plataforma a la que desea que los usuarios sean redirigidos luego de una autenticación exitosa. El punto final debe agregarse a la URL del punto final de la siguiente manera:
https://ID de organización.centro de datosqualtrics/endpoint?ssoConfigId=
La siguiente tabla resume cómo se debe configurar el punto final para cada plataforma:
Plataforma | Punto final |
Qualtrics estándar | /Panel de control |
Experiencia del empleado | /ee/paneles de control |
360 | / EX/Portal del participante |
Experiencia del cliente | /Vocalizar |
- Audiencia (ID de entidad SP):
https://ID de organización.centro de datosqualtrics
- Destinatario:
https://ID de organización.centro de datosqualtrics/login/v1/ sso/saml2/default-sp
- Validador de URL de ACS (consumidor):
^https:\/\/ID de organización.centro de datosqualtrics\/login\/v1\/ sso\/saml2\/default-sp*
- URL de ACS (consumidor):
https://ID de organización.centro de datosqualtrics/login/v1/ sso/saml2/default-sp
- URL de inicio de sesión (ID de entidad SP):
https://ID de organización.centro de datosqualtrics
ATRIBUTOS
Qualtrics requiere que se liberen atributos SAML para su uso en los campos Nombre de usuario y Dirección de correo electrónico de Qualtrics . Todos los demás atributos son opcionales.
Federación de ping
CONFIGURACIÓN GENERAL
Qualtrics tiene la capacidad de conectarse con PingFederate. Al configurar una confianza dentro de PingFederate, se pueden utilizar las siguientes configuraciones:
- ID de entidad del socio/ID de conexión (ID de entidad del SP):
https://ID de organización.centro de datosqualtrics
- URL base (inicio de la URL de ACS/ID de entidad):
https://ID de organización.centro de datosqualtrics
- URL del Servicio de Consumidor de Afirmaciones (ACS) (Fin de la URL del ACS):
/login/v1/ sso/saml2/default-sp
- Recurso de destino (estado del relé):
https://ID de organización.centro de datosqualtrics?ssoConfigId=xxxxxxxx
Consejo Q: El ID de configuración de SSO y el estado de retransmisión completo se pueden encontrar en su Configuración de SSO de la Organización.
Consejo Q: TargetResource solo es necesario si desea que los usuarios puedan iniciar sesión en la plataforma a través del SSO iniciado por IdP. De forma predeterminada, TargetResource llevará a los usuarios a Página principal de su cuenta. Si desea controlar de forma más directa dónde llegan los usuarios cuando ingresan a su cuenta, puede agregar un punto final a TargetResource. El punto final variará según la plataforma a la que desea que los usuarios sean redirigidos luego de una autenticación exitosa. El punto final debe agregarse a la URL del punto final de la siguiente manera:
https://ID de organización.centro de datosqualtrics/endpoint?ssoConfigId=
La siguiente tabla resume cómo se debe configurar el punto final para cada plataforma:
Plataforma | Punto final |
Qualtrics estándar | /Panel de control |
Experiencia del empleado | /ee/paneles de control |
360 | / EX/Portal del participante |
Experiencia del cliente | /Vocalizar |
ATRIBUTOS
Qualtrics requiere que se liberen atributos SAML para su uso en los campos Nombre de usuario y Dirección de correo electrónico de Qualtrics . Todos los demás atributos son opcionales.
Salesforce
Qualtrics tiene la capacidad de conectarse con Salesforce cuando Salesforce se utiliza como proveedor de identidad. Necesitará configurar los ajustes en su Configuración de inicio de sesión único y en una aplicación conectada en la Organización del proveedor de identidad.
CONFIGURACIÓN DE INICIO DE SESIÓN ÚNICO
Al configurar los ajustes de inicio de sesión único, se pueden utilizar las siguientes configuraciones:
- Identificación de entidad: https://ID de organización.centro de datosqualtrics
APLICACIÓN CONECTADA EN LA ORGANIZACIÓN PROVEEDORA DE IDENTIDAD
Al configurar la aplicación conectada en la organización del proveedor de identidad, se pueden utilizar las siguientes configuraciones:
- Identificación de entidad: https://ID de organización.centro de datosqualtrics
- URL de ACS: https://ID de organización.centro de datosqualtrics/login/v1/ sso/saml2/default-sp
- URL de inicio: https://ID de organización.centro de datosqualtrics
Consejo Q: La URL de inicio solo es necesaria si desea que los usuarios puedan iniciar sesión en la plataforma a través del SSO iniciado por IdP. Si su marca/organización Qualtrics tiene una visor de URL personalisado, puedes usar la visor de URL personalisado en lugar de “https://ID de organización.centro de datosqualtrics.com” para la URL de INICIO .
De forma predeterminada, la URL de inicio llevará a los usuarios a la Proyectos página de su cuenta. Si desea controlar de forma más directa dónde llegan los usuarios cuando ingresan a su cuenta, puede agregar un punto final a la URL de inicio. El punto final variará según la plataforma a la que desea que los usuarios sean redirigidos luego de una autenticación exitosa. La siguiente tabla resume cómo se debe configurar el punto final para cada plataforma:
Plataforma | Punto final |
Qualtrics estándar | Panel de control |
Experiencia del empleado | ee/paneles de control |
360 | EX/Portal del participante |
Experiencia del cliente | Vocalizar |
ATRIBUTOS
Qualtrics requiere que se liberen atributos SAML para su uso en los campos Nombre de usuario y Dirección de correo electrónico de Qualtrics . Todos los demás atributos son opcionales.
NetIQ
Qualtrics tiene la capacidad de conectarse con NetIQ Access Gerente desde Micro Focus cuando se crea un proveedor de servicios de confianza SAML 2.0. Puede encontrar nuestro archivo de metadatos completo en su Configuración de SSO de la Organización.
Utilice la siguiente información para completar la sección Metadatos de su Fideicomiso:
- Identificación de entidad:
https://ID de organización.centro de datosqualtrics
Configuración
En la sección Respuesta de autenticación, aplicar la siguiente configuración:
Atributos
Qualtrics requiere que se liberen atributos SAML para su uso en los campos Nombre de usuario y Dirección de correo electrónico de Qualtrics . Todos los demás atributos son opcionales.