Skip to content

Deshabilitar o eliminar un proveedor de identidad

Impide que tus miembros inicien sesión mediante el proveedor de identidad de tu tenant, ya sea por ahora (deshabilitar) o de forma definitiva (eliminar).

Quién puede hacerlo

Un administrador del tenant o un administrador de acceso del tenant, o un superadministrador de plataforma que trabaja dentro de tu tenant, con el permiso para configurar la federación de identidad. Una persona que solo puede leer los proveedores los ve con Deshabilitar y Eliminar deshabilitados y una frase que explica por qué.

Retirar un proveedor no depende de tu edición: un tenant cuya edición ya no incluye la federación puede seguir deshabilitando o eliminando los proveedores que tiene. En un despliegue operado por el cliente, el operador de la plataforma debe haber delegado la federación de identidad a tu tenant.

Antes de empezar

  • Decide cuál necesitas:
    • Deshabilitar es reversible. Se conservan la configuración y su última autoprueba, así que puedes habilitar el proveedor de nuevo sin volver a declararlo.
    • Eliminar es permanente. También es la única forma de corregir un proveedor declarado, porque un proveedor no se puede editar.
  • Eliminar un proveedor también elimina cada asignación de grupo, regla de admisión y guardia de dominio de inicio de sesión declarada para él, desvincula cada cuenta que inicia sesión con él (la cuenta y su contraseña se conservan, se quita su vínculo con el proveedor y sus sesiones terminan; desvincular no da a ninguna cuenta una contraseña utilizable, y un miembro configurado para iniciar sesión solo mediante el proveedor de identidad sigue configurado así), descarta las invitaciones de vinculación de cuenta pendientes que lo nombran, destruye su secreto guardado y libera su protocolo para que puedas declarar uno nuevo.
  • Si la eliminación dejara a tu tenant sin ninguna cuenta capaz de iniciar sesión, se rechaza. Crea o activa antes un administrador local.
  • Ambas acciones llevan un motivo, que se registra en la pista de auditoría, y piden un inicio de sesión reciente.

Pasos

  1. Abre Configuración y selecciona la pestaña Integraciones.
  2. En la fila Federación de identidad, selecciona Gestionar. Tus proveedores se listan en Proveedores declarados para este tenant, cada uno marcado como Atiende el inicio de sesión o No atiende el inicio de sesión.
  3. Para deshabilitar un proveedor:
    1. Selecciona Deshabilitar en su fila. Solo se ofrece mientras atiende el inicio de sesión.
    2. En ¿Por qué se deshabilita este proveedor?, escribe el motivo.
    3. Confirma con Deshabilitar.
  4. Para eliminar un proveedor:
    1. Selecciona Eliminar en su fila. El diálogo Eliminar este proveedor de identidad lista lo que se elimina con él en Al eliminarlo también:, y te avisa cuando el proveedor está atendiendo el inicio de sesión en ese momento.
    2. Para detenerte aquí y conservar la configuración, selecciona Deshabilitarlo en su lugar.
    3. Si no, en ¿Por qué se elimina este proveedor?, escribe el motivo.
    4. Confirma con Eliminar proveedor.

Qué ves cuando funcionó

Un proveedor deshabilitado sigue en la lista como No atiende el inicio de sesión; nadie puede iniciar sesión con él hasta que se vuelva a habilitar. Un proveedor eliminado desaparece de la lista, y el inicio de sesión con él se detiene en cuanto confirmas. Ambos cambios se registran en la pista de auditoría con tu motivo.

Un miembro configurado para iniciar sesión Solo mediante el proveedor de identidad no puede iniciar sesión en tu tenant mientras el proveedor esté deshabilitado, ni después de que se elimine, hasta que un administrador lo configure como Como lo admite el tenant (Exigir un método de inicio de sesión concreto a un usuario). Después de una eliminación, cualquier otra persona cuya cuenta se desvinculó inicia sesión con su propia contraseña, o establece una con ¿Olvidaste tu contraseña? en la página de inicio de sesión.

Si el inicio de sesión de tu tenant está configurado como Solo mediante el proveedor de identidad, los miembros que siguen vinculados a un proveedor deshabilitado no pueden iniciar sesión hasta que se vuelva a habilitar; los miembros que designaste para el acceso de emergencia siguen entrando con sus claves de seguridad. Revisa Elegir cómo inician sesión los miembros antes de retirar el proveedor.

Si falla

Qué ves Causa Qué hacer
Eliminar este proveedor de identidad dejaría a tenants sin ninguna cuenta capaz de iniciar sesión (Deleting this identity provider would leave <n> tenant(s) with no account able to sign in: …) Todas las cuentas activas del tenant inician sesión con este proveedor Crea o activa un administrador local y luego elimina de nuevo
Se rechaza el motivo El motivo está vacío Escribe el motivo
Puedes ver estos proveedores, pero para deshabilitar o eliminar uno necesitas permiso para configurar la federación de identidad de este tenant. Puedes leer los proveedores pero no configurarlos Pide ayuda a un administrador que tenga ese permiso
Rechazado mientras suplantas una identidad En un despliegue SaaS, un operador de la plataforma en una sesión de acceso de soporte no puede eliminar el proveedor Lo elimina el propio administrador del tenant

Sin la consola

Superficie Cómo
API POST /api/v3/admin/tenants/{tenantId}/idp/{id}/disable con {"reason": "..."} (operación disableIdp)
API POST /api/v3/admin/tenants/{tenantId}/idp/{id}/revoke con {"reason": "..."} (operación revokeIdp)

Ningún comando de ankasecure-km ni método del Admin SDK gestiona proveedores de identidad.

Relacionado