SSO en Moodle: inicio de sesión con Microsoft, Google u Okta

El inicio de sesión único (SSO) permite que tu gente entre a Moodle con la misma cuenta que ya usa para el correo o la intranet. Menos contraseñas, menos tickets de “olvidé mi contraseña” y más control para TI.

Por qué conviene el SSO en una empresa

• Altas y bajas centralizadas: cuando alguien sale de la empresa y se desactiva su cuenta corporativa, pierde acceso a Moodle.
• Seguridad: hereda la verificación en dos pasos y las políticas de tu proveedor de identidad.
• Adopción: un clic en “Entrar con Microsoft” baja la fricción del primer acceso.

Las tres formas de hacer SSO en Moodle

OAuth 2 (incluido)

Moodle trae servicios OAuth 2 listos para Google y Microsoft. Se registra una aplicación en la consola del proveedor, se copian el ID y el secreto en Moodle y se activa el método de autenticación.

OpenID Connect

El plugin OpenID Connect es parte del conjunto de integración de Microsoft 365 para Moodle y también funciona con otros proveedores compatibles, como Okta. Es útil si además quieres integrar Teams y OneDrive.

SAML 2.0

Si tu empresa ya usa un proveedor de identidad corporativo (Okta, Entra ID, ADFS), SAML suele ser el camino. Se hace con un plugin de la comunidad muy usado y mantenido, que intercambia metadatos entre Moodle y el proveedor.

Cómo elegir

1. ¿Qué proveedor de identidad usa tu empresa? Si es Google Workspace, OAuth 2 basta. Si es Microsoft, OAuth 2 u OpenID Connect. Si es Okta u otro IdP corporativo, SAML u OpenID Connect.
2. ¿Necesitas crear usuarios automáticamente? Todos los métodos pueden crear la cuenta en el primer acceso. Para asignar cursos según departamento hace falta mapear atributos.
3. ¿Tienes externos? Deja un método manual para quienes no tienen cuenta corporativa.

Qué cuidar al configurarlo

• Vincular cuentas existentes por correo o identificador antes de activar, para evitar duplicados.
• Correos verificados: si el proveedor permite correos no verificados, alguien podría entrar a una cuenta ajena. Usa solo dominios de tu empresa.
• Mapeo de atributos: nombre, apellido, correo, departamento. Lo que no se mapea, no se actualiza.
• Cuenta de administrador local: conserva al menos un administrador que no dependa del SSO, por si el proveedor falla.
• Cierre de sesión: define si cerrar sesión en Moodle cierra también la sesión corporativa.

Pasos generales

1. Registra la aplicación en tu proveedor de identidad con la URL de retorno de Moodle.
2. Instala el plugin si usas OpenID Connect o SAML.
3. Configura en Moodle el servicio o el plugin con los datos del proveedor.
4. Mapea atributos y decide si se crean cuentas nuevas.
5. Prueba con un grupo pequeño antes de abrirlo a toda la empresa.

Conclusión

El SSO es de las mejoras con mejor relación esfuerzo-impacto en Moodle. En los planes de MassifyLearn el inicio de sesión con Microsoft, Google u Okta está incluido y lo configuramos contigo. ¿Quieres revisarlo para tu caso? Escríbenos.