Cuando tu primer cliente empresarial pida SSO
Por El equipo de Alt Auth
Hay un momento previsible en la vida de un producto B2B: un trato va bien, entra compras en la conversación y alguien pregunta si soportas SSO. La respuesta honesta suele ser que no, y la pregunta siguiente —cuánto tardaría— es donde los equipos se meten en problemas al adivinar.
Lo que el cliente realmente pide
Preguntan si su departamento de TI puede controlar el acceso a tu producto desde el lugar donde controlan todo lo demás. Cuando un empleado se va, quieren sacarlo de tu aplicación sin tener que entrar en ella. Ese es el requisito. SAML es solo la forma habitual de cumplirlo.
Qué implica
- Configuración del proveedor de identidad para cada cliente: certificados, endpoints y mapeo de atributos.
- Una forma de dirigir a cada usuario al proveedor correcto, normalmente por el dominio del email.
- Aprovisionamiento just-in-time, para que un usuario SSO que entra por primera vez se convierta en cuenta sin invitación.
- Una vía de respaldo para los administradores del propio cliente cuando el proveedor está mal configurado.
- Soporte continuo: los certificados caducan, y caducan según el calendario del cliente, no el tuyo.
“SSO no es una función que se construye una sola vez. Es una función que se construye una vez, más una superficie de soporte permanente.”
Si estás a un solo trato de necesitarla, comprarla casi siempre es más barato que construirla. Microsoft OAuth y una conexión SSO / SAML están incluidas en el plan Business de Alt Auth, con white-label completo, y en Enterprise hay además un contacto dedicado.