Configurar la autenticación para los usuarios de la infraestructura Campus-Wide License

Configure la autenticación para que los usuarios puedan acceder a los productos y servicios de MathWorks® con la infraestructura Campus-Wide License. MathWorks ofrece dos métodos de autenticación de usuarios: inicio de sesión único (SSO) y verificación por correo electrónico.

Opción 1: Habilitar el acceso mediante SSO (recomendado)

El SSO permite a los usuarios de la infraestructura Campus-Wide License acceder a los productos y servicios de MathWorks con las credenciales de su universidad. Las ventajas del SSO incluyen:

  • Una sola contraseña, lo que elimina la necesidad de que los usuarios tengan que recordar varias contraseñas.

  • Acceso optimizado para los usuarios, ya que se minimizan las solicitudes de inicio de sesión.

  • Procesos de trabajo acelerados con acceso inmediato a apps y servicios.

  • Mayor seguridad con un único punto de autenticación, lo que limita el uso repetido de contraseñas.

  • Administración centralizada de TI mediante el control centralizado de las cuentas de usuario y la asignación de accesos basada en roles.

Las universidades pueden implementar el SSO directamente (no es necesario ser miembro de la federación) o a través de afiliaciones con su membresía en la federación InCommon o eduGAIN.

Los usuarios con direcciones de correo electrónico que no sean de la universidad y que no pertenezcan a los dominios asociados con la infraestructura Campus-Wide License no pueden utilizar el SSO. Para iniciar sesión, deben introducir su correo electrónico y la contraseña de la cuenta de MathWorks. Consulte Opción 2: Habilitar el acceso mediante la verificación del correo electrónico.

Requisitos del SSO

El SSO requiere el uso de un proveedor de identidades (IdP).

  • Para utilizar el SSO de InCommon o eduGAIN, la universidad debe ser participante de IdP de una federación afiliada a InCommon o eduGAIN.

  • Para utilizar el SSO directo, la universidad debe utilizar un IdP compatible con SAML 2.0.

Ambos métodos de SSO utilizan SAML 2.0 para permitir el intercambio de metadatos entre MathWorks como proveedor de servicios y el IdP de la universidad.

Proceso de configuración del SSO

Es posible que el SSO ya se haya configurado durante el proceso de incorporación de su universidad. Para comprobar si el SSO está habilitado, pruebe a iniciar sesión en su cuenta de MathWorks. Si se le redirige a la pantalla de inicio de sesión de la universidad, significa que el SSO ya está habilitado. Si el SSO no está habilitado, póngase en contacto con el servicio de soporte para hablar sobre el proceso de configuración.

El proceso de configuración es el siguiente:

  1. (Solo SSO directo) Intercambie archivos de metadatos con MathWorks. Este paso no es necesario para el SSO de InCommon o eduGAIN porque los metadatos de la universidad ya están registrados en la federación.

    1. Integre el archivo de metadatos que le ha enviado MathWorks en el IdP.

    2. Envíe el archivo de metadatos del IdP a MathWorks. Si no puede proporcionar el archivo, envíe la siguiente información en su lugar:

      • ID de la entidad del IdP

      • Certificado público del IdP

      • Método de enlace del IdP (HTTP-POST o HTTP-Redirect)

      • URL de inicio de sesión del IdP

  2. Configure su IdP para que pase los atributos necesarios a MathWorks. Puede seguir el esquema eduPerson o una alternativa similar. Para evitar que se vea afectado el inicio de sesión de los usuarios, no restrinja ni filtre ningún atributo requerido. Esta tabla muestra los atributos que se van a pasar a MathWorks.

    AtributoDescripciónNombres de atributo de ejemplo
    ID único

    Identificador único del usuario

    MathWorks utiliza este atributo para validar las entidades de usuarios cuando inician sesión.

    NameId

    eduPersonPrincipalName (ePPN)

    eduPersonTargetedId (ePTID)

    Afiliación

    Afiliación de usuarios

    Este atributo determina qué usuarios pueden acceder a productos.

    • Se les concede acceso a los usuarios con la afiliación Faculty, Staff, Student, Employee o Member.

    • No se les concede acceso a los usuarios con cualquier otra afiliación, como Alumni.

    Affiliation

    eduPersonScopedAffiliation

    Dirección de correo electrónico

    Dirección de correo electrónico del usuario

    MathWorks utiliza este atributo para asociar a cualquier usuario con una cuenta de MathWorks existente a la infraestructura Campus-Wide License.

    mail

    email

    Nombre

    Nombre del usuario

    En el formulario que los nuevos usuarios rellenan al crear una cuenta de MathWorks, el campo Nombre se rellena automáticamente con este valor de atributo. Si no libera este atributo, los nuevos usuarios deben rellenar manualmente este campo.

    firstName

    givenName

    Apellido

    Apellido del usuario

    En el formulario que los nuevos usuarios rellenan al crear una cuenta de MathWorks, el campo Apellido se rellena automáticamente con este valor de atributo. Si no libera este atributo, los nuevos usuarios deben rellenar manualmente este campo.

    lastName

    sn

    surname

    familyName

  3. Envíe a MathWorks los dominios de correo electrónico afiliados a la organización que están autorizados a utilizar la infraestructura Campus-Wide License.

    MathWorks habilita automáticamente el SSO para los siguientes dominios de correo electrónico:

    • Dominios de correo electrónico de todos los administradores de licencias

    • Subdominios de cualquier dominio de correo electrónico permitido

    Por ejemplo, supongamos que todos los administradores de licencias de la infraestructura Campus-Wide License forman parte del dominio de correo electrónico @university.com. Cualquier usuario con el dominio de correo electrónico @university.com o @student.university.com puede utilizar el SSO y asociarse a la licencia.

    Para solicitar que se añadan más dominios de correo electrónico a la infraestructura Campus-Wide License, póngase en contacto con el servicio de soporte.

  4. Ejecute una prueba de SSO con MathWorks para verificar que el SSO esté configurado correctamente.

SSO para nuevos usuarios

Una vez que se ha configurado el SSO, los nuevos usuarios pueden acceder a los productos y servicios de MathWorks.

  1. El usuario inicia MATLAB® o accede a otro producto o servicio de MathWorks que requiera iniciar sesión. Se le solicita que cree una cuenta de MathWorks con su correo electrónico de la universidad.

  2. MathWorks reconoce el dominio del correo electrónico y redirige al usuario a la página de inicio de sesión de la universidad. El usuario inicia sesión con sus credenciales de la universidad.

  3. El usuario completa su cuenta de MathWorks añadiendo la información necesaria para habilitar el SSO.

  4. El usuario ya puede acceder al producto o servicio de MathWorks, incluyendo MATLAB y Online Training Suite.

SSO workflow for a new user

Alternativamente, los usuarios pueden ir al portal de su universidad para obtener la infraestructura Campus-Wide License y hacer clic en Sign in to get started. A los usuarios se les sigue solicitando que inicien sesión con sus credenciales de la universidad y creen una cuenta de MathWorks, pero no es necesario que introduzcan su correo electrónico de la universidad.

SSO para usuarios existentes

Los usuarios que ya hayan completado los pasos anteriores o que tengan una cuenta de MathWorks asociada a su correo electrónico de la universidad pueden iniciar sesión directamente con sus credenciales de SSO.

  1. El usuario accede a un producto o servicio de MathWorks que requiere que se inicie sesión. El usuario inicia sesión con su correo electrónico de la universidad.

  2. MathWorks reconoce el dominio del correo electrónico y redirige al usuario a la página de inicio de sesión de la universidad. El usuario inicia sesión con sus credenciales de la universidad.

  3. El usuario ya puede acceder al producto o servicio de MathWorks.

SSO workflow for an existing user

Opción 2: Habilitar el acceso mediante la verificación del correo electrónico

Si la universidad no admite el SSO, puede habilitar el acceso solicitando al usuario que cree una cuenta de MathWorks, que requiere que el usuario verifique su dirección de correo electrónico. Si esta dirección de correo electrónico coincide con un dominio de la universidad permitido por la infraestructura Campus-Wide License, el usuario estará asociado a la infraestructura Campus-Wide License y podrá comenzar a utilizar MATLAB.

De forma periódica, es posible que se solicite a los usuarios que verifiquen su dirección de correo electrónico para confirmar que son aptos para utilizar la licencia. Los usuarios también pueden optar por la verificación de dos pasos para obtener mayor seguridad en sus cuentas.

Consulte también

Temas