Gestionar cientos o miles de cuentas manualmente es costoso y arriesgado. SSO y SCIM resuelven esto: el primero unifica el inicio de sesión, el segundo automatiza la creación y desactivación de usuarios. Descubre por qué son requisitos fundamentales en cualquier LMS institucional a escala.
Respuesta rápida
- SSO (SAML/OIDC) = inicio de sesión único con la cuenta institucional, sin nueva contraseña
- SCIM 2.0 = aprovisionamiento automático (crea/desactiva usuarios y grupos)
- Se integran con Azure AD, Okta, Google Workspace, Shibboleth, ADFS
- Al mapear grupos → cursos, SCIM también matricula automáticamente
- Sin ellos, la gestión de cuentas a escala se convierte en un cuello de botella y un riesgo
SSO: un inicio de sesión para todo
Con SSO, alumnos y profesores acceden al LMS con la misma cuenta que usan en el resto de la institución. Beneficios:
- Seguridad: políticas de contraseña y MFA centralizadas en el proveedor de identidad.
- Menos soporte: menos solicitudes de "olvidé mi contraseña".
- Onboarding sencillo: el usuario ya tiene cuenta.
SCIM: cuentas en piloto automático
SCIM 2.0 sincroniza el directorio institucional con el LMS:
- Se incorpora a la institución → cuenta creada en el LMS.
- Sale → cuenta desactivada (sin ex alumnos con acceso activo).
- Cambia de grupo/área → actualización automática.
En Studeia, los cambios en los miembros de grupos SCIM activan la sincronización de matrículas según el mapeo grupo→curso — el alumno entra en el grupo correcto y queda matriculado en el curso automáticamente.
SSO + SCIM juntos
| Sin SSO/SCIM | Con SSO/SCIM |
|---|---|
| Contraseñas separadas | Inicio de sesión institucional único |
| Cuentas creadas manualmente | Aprovisionamiento automático |
| Ex alumnos con acceso | Desactivación automática |
| Matrícula manual | Matrícula por grupo |
Checklist para TI
- ¿Soporta SAML 2.0 y OIDC?
- ¿Tiene SCIM 2.0 para aprovisionamiento?
- ¿Se integra con Azure AD/Okta/Google?
- ¿Hace mapeo grupo → curso (matrícula automática)?
- ¿Desactiva cuentas automáticamente al dar de baja?
Preguntas frecuentes
¿Qué son SSO y SCIM? SSO = inicio de sesión único institucional; SCIM = aprovisionamiento automático de usuarios.
¿Por qué necesitar SCIM? Para eliminar la gestión manual y el riesgo de ex alumnos con acceso activo.
¿Funciona con Azure AD/Okta/Google? Sí, mediante SAML 2.0 u OIDC.
¿SCIM matricula automáticamente? Sí, mapeando grupos del directorio a cursos/grupos de clase.
Consulta el SSO Enterprise + SCIM y la integración con Microsoft 365 de Studeia.