{"id":57609,"date":"2023-05-02T09:41:56","date_gmt":"2023-05-02T09:41:56","guid":{"rendered":"https:\/\/www.ampeco.com\/?p=57609"},"modified":"2026-11-02T12:06:15","modified_gmt":"2026-11-02T12:06:15","slug":"sso-recarga-ve-autenticacion-unificada-seguridad","status":"publish","type":"post","link":"https:\/\/www.ampeco.com\/es\/blog\/sso-recarga-ve-autenticacion-unificada-seguridad\/","title":{"rendered":"SSO para la recarga de VE: autenticaci\u00f3n unificada y m\u00e1s seguridad"},"content":{"rendered":"\n

Single Sign-On (SSO) para el acceso a la app y al backend<\/h2>\n\n\n\n

El Single Sign-On (SSO) es un proceso de autenticaci\u00f3n que permite a los usuarios acceder a varias aplicaciones o sistemas con un \u00fanico conjunto de credenciales. Estas credenciales pueden verificarse con distintos m\u00e9todos, como el cl\u00e1sico par de usuario y contrase\u00f1a mediante un formulario de inicio de sesi\u00f3n, la biometr\u00eda (huella dactilar o reconocimiento facial) o un c\u00f3digo temporal de un solo uso para lograr una autenticaci\u00f3n multifactor.<\/p>\n\n\n\n

SSO para la app<\/h3>\n\n\n\n

Los operadores de puntos de recarga (CPO) que necesitan servicios de Single Sign-On pueden ser empresas de energ\u00eda, distribuidores de combustible, fabricantes de autom\u00f3viles (OEM) o grandes empresas con una actividad consolidada de cara al cliente y una base de clientes ya existente. Los CPO usan el SSO para que sus clientes accedan a su app de recarga de veh\u00edculos el\u00e9ctricos (VE) con las credenciales que ya han creado para otras aplicaciones y sistemas de la empresa. As\u00ed, los clientes no tienen que crear nuevas credenciales ni recordar varias contrase\u00f1as, lo que reduce el riesgo de errores al iniciar sesi\u00f3n.<\/p>\n\n\n\n

Adem\u00e1s de ofrecer una mejor experiencia de usuario, el SSO da a los CPO pleno control sobre su base de usuarios: simplifica la gesti\u00f3n de usuarios y mejora la seguridad de los datos al almacenarlos todos en un \u00fanico lugar seguro. Con el SSO, los operadores de puntos de recarga pueden apoyarse en el cumplimiento que ya tienen de normativas como SOX, HIPAA y PCI DSS, lo que demuestra su compromiso con la seguridad de los datos, genera confianza en los clientes y ayuda a evitar sanciones por incumplimiento.<\/p>\n\n\n\n

El SSO tambi\u00e9n beneficia a los operadores de puntos de recarga que quieren empezar con las aplicaciones m\u00f3viles de marca blanca de AMPECO y, m\u00e1s adelante, pasar a su propia aplicaci\u00f3n m\u00f3vil. Si implantan el SSO desde el principio, la transici\u00f3n posterior a su propia app es m\u00e1s fluida y causa menos trastornos a los usuarios existentes.<\/p>\n\n\n\n

SSO para el backend<\/h3>\n\n\n\n

Integrar los mecanismos de inicio de sesi\u00f3n corporativos con el backend de AMPECO facilita que los empleados accedan a sus cuentas con sus credenciales de empresa existentes. Implantar el SSO tambi\u00e9n ayuda a los CPO a aplicar pol\u00edticas de contrase\u00f1as estrictas de forma coherente en varios sistemas, lo que reduce el riesgo de que se comprometan las contrase\u00f1as y garantiza que ning\u00fan usuario tenga m\u00e1s acceso del necesario, reduciendo as\u00ed el riesgo de accesos no autorizados o filtraciones de datos. Con la autenticaci\u00f3n y la autorizaci\u00f3n centralizadas, los CPO pueden gestionar f\u00e1cilmente el acceso a los distintos sistemas y controlar los permisos de los usuarios. Esto permite un control de acceso eficiente y seguro, con el que los CPO pueden conceder o retirar el acceso a recursos concretos seg\u00fan sea necesario. Adem\u00e1s, el SSO permite a los CPO utilizar sus mecanismos de autenticaci\u00f3n seguros existentes, como la autenticaci\u00f3n multifactor (MFA) o la autenticaci\u00f3n de dos factores (2FA).<\/p>\n\n\n\n

Al implantar el Single Sign-On (SSO) tanto en la aplicaci\u00f3n m\u00f3vil para los conductores de VE como en el backend para sus empleados, los CPO pueden simplificar la gesti\u00f3n de usuarios y aplicar pol\u00edticas de autenticaci\u00f3n estrictas en todos sus sistemas.<\/p>\n\n\n\n

\"Single<\/figure>\n\n\n\n

Los retos de la implantaci\u00f3n del SSO<\/h2>\n\n\n\n

Aunque el SSO ofrece numerosas ventajas, tambi\u00e9n plantea sus propios retos. La implantaci\u00f3n inicial del proveedor de identidad puede suponer un reto t\u00e9cnico para las organizaciones, por la cantidad de sistemas distintos (o heredados) con los que debe integrarse. El esfuerzo de esta configuraci\u00f3n inicial se ve despu\u00e9s ampliamente recompensado, porque todas las funciones de identidad y autenticaci\u00f3n se gestionan de forma centralizada y m\u00e1s sencilla. Aunque centralizar la autenticaci\u00f3n y la gesti\u00f3n de identidades en un \u00fanico sistema (el proveedor de autenticaci\u00f3n) crea un \u00fanico punto de fallo y un \u00fanico objetivo de ataque (si se vulnera, podr\u00eda dar lugar a accesos no autorizados a varias aplicaciones), tambi\u00e9n reduce la complejidad de aplicar las medidas de seguridad necesarias y deja un \u00fanico activo que proteger. Para garantizar una cobertura de integraci\u00f3n completa, las organizaciones deben elegir un proveedor de confianza que cumpla los est\u00e1ndares del sector.<\/p>\n\n\n\n

Aun as\u00ed, la implantaci\u00f3n del SSO se considera imprescindible para la mayor\u00eda de las grandes organizaciones. Muchas exigen compatibilidad con SSO como funcionalidad esencial, y su ausencia puede descartar por completo a un proveedor de software ante las grandes empresas que buscan socios de negocio s\u00f3lidos. Garantizar la seguridad es fundamental, ya que los CPO deben cumplir diversas normativas para proteger los datos de los usuarios<\/a> y demostrar su compromiso con la seguridad de los datos al responder a solicitudes de propuestas (RFP) y licitaciones, al solicitar financiaci\u00f3n o al ofrecer la recarga de VE a determinadas administraciones o instituciones p\u00fablicas. Desarrollar una soluci\u00f3n SSO propia puede ser caro y llevar mucho tiempo, por lo que la mayor\u00eda de las organizaciones optan por soluciones de terceros basadas en protocolos est\u00e1ndar del sector.<\/p>\n\n\n\n

Controle sus procesos de autenticaci\u00f3n e inicio de sesi\u00f3n<\/h2>\n\n\n\n

Los operadores de puntos de recarga pueden personalizar el proceso de inicio de sesi\u00f3n de su app y su backend seg\u00fan sus necesidades. Pueden utilizar el mecanismo de inicio de sesi\u00f3n predeterminado de AMPECO, uno mixto o uno externo. Los CPO pueden asignar distintos roles a los usuarios en el sistema del proveedor de identidad (IDP) y asociarlos a roles concretos en el sistema de AMPECO, de modo que los usuarios solo accedan a los recursos y datos que necesitan.<\/p>\n\n\n\n

El sistema de gesti\u00f3n de recarga de VE de AMPECO<\/a> permite a los usuarios con accesos espec\u00edficos iniciar sesi\u00f3n directamente en el panel de administraci\u00f3n del socio correspondiente, lo que simplifica el inicio de sesi\u00f3n. En la mayor\u00eda de los casos, todos los datos de recarga se almacenan en el sistema de AMPECO para ofrecer una experiencia de usuario eficiente y fluida, pero los CPO pueden optar por almacenar todos los datos de usuario por separado; en ese caso, nuestra plataforma solo conserva un identificador de usuario \u00fanico para vincular los datos.<\/p>\n\n\n\n

AMPECO admite diversas soluciones SSO est\u00e1ndar del sector<\/h2>\n\n\n\n

Para el SSO en aplicaciones m\u00f3viles, ofrecemos integraciones con Auth0 y KeyCloak. Para el backend, admitimos Active Directory y SAML 2.0, un est\u00e1ndar abierto creado para ofrecer inicio de sesi\u00f3n \u00fanico entre dominios, que utilizan Azure Active Directory y otras soluciones SSO de nivel empresarial.<\/p>\n\n\n\n

Nuestra integraci\u00f3n con SAML 2.0 permite configurar f\u00e1cilmente cualquier proveedor de SSO compatible con este protocolo. Nuestra integraci\u00f3n con Auth0 ofrece varias funciones para mejorar la experiencia de usuario, como la detecci\u00f3n del idioma del dispositivo, la localizaci\u00f3n de la p\u00e1gina de inicio de sesi\u00f3n y la compatibilidad con inicios de sesi\u00f3n sociales. Tambi\u00e9n podemos vincular los perfiles de Auth0 existentes con los de nuestra plataforma. Cuando la clave API de Auth0 est\u00e1 configurada, mostramos en la app el bot\u00f3n \u00abCambiar contrase\u00f1a\u00bb a los clientes que inician sesi\u00f3n con correo electr\u00f3nico y contrase\u00f1a, para que puedan solicitar el restablecimiento de la contrase\u00f1a a trav\u00e9s de Auth0, de forma sencilla y segura.<\/p>\n\n\n\n

Ventajas de negocio del SSO<\/h2>\n\n\n\n

Reducir los riesgos de seguridad: <\/strong>Implantar el SSO reduce el n\u00famero de contrase\u00f1as que los empleados deben recordar y gestionar. Cuando tienen que usar una contrase\u00f1a distinta para cada aplicaci\u00f3n, suelen repetir la misma contrase\u00f1a o una parecida en varias cuentas, lo que facilita a los piratas inform\u00e1ticos el acceso a sistemas corporativos sensibles.<\/p>\n\n\n\n

Ahorro de costes:<\/strong> El SSO reduce el n\u00famero de llamadas de los empleados para restablecer contrase\u00f1as y libera al servicio de asistencia inform\u00e1tica para otras tareas que requieren atenci\u00f3n.<\/p>\n\n\n\n

Mejor experiencia de usuario: <\/strong>El SSO elimina la necesidad de iniciar sesi\u00f3n repetidamente en cada aplicaci\u00f3n, al ofrecer a los usuarios un acceso seguro a sus apps con un solo clic.<\/p>\n\n\n\n

Gesti\u00f3n unificada de usuarios y cumplimiento normativo:<\/strong> El SSO ofrece un sistema unificado de gesti\u00f3n de usuarios que permite a los CPO centralizar la gesti\u00f3n de contrase\u00f1as y accesos. Esto resulta especialmente \u00fatil para las organizaciones que deben cumplir normativas como SOX, HIPAA y PCI DSS.<\/p>\n\n\n\n

Ventajas del SSO para conductores de VE y empleados<\/h2>\n\n\n\n

Para los conductores de VE<\/strong> que usan la aplicaci\u00f3n m\u00f3vil, el SSO ofrece acceso con un solo clic, sin tener que introducir sus credenciales una y otra vez, lo que aumenta la seguridad, ahorra tiempo y reduce la frustraci\u00f3n.

Para los empleados<\/strong>, usar el SSO en los paneles de administraci\u00f3n les permite emplear una \u00fanica identidad para navegar por varios dominios o aplicaciones web y m\u00f3viles. En el d\u00eda a d\u00eda de una empresa, los empleados necesitan acceder a numerosas aplicaciones y servicios varias veces al d\u00eda. Iniciar sesi\u00f3n manualmente en cada aplicaci\u00f3n puede llevar mucho tiempo, pero el SSO reduce los inicios de sesi\u00f3n a uno solo, lo que les permite realizar sus tareas m\u00e1s r\u00e1pido y con menos complicaciones. El SSO tambi\u00e9n reduce el riesgo de robo de identidad al simplificar la gesti\u00f3n a una sola contrase\u00f1a, lo que facilita crear, recordar y utilizar contrase\u00f1as m\u00e1s seguras.<\/p>\n\n\n\n

Autenticaci\u00f3n SSO con AMPECO<\/h2>\n\n\n\n

AMPECO admite diversos protocolos y proveedores est\u00e1ndar del sector para el SSO, tanto en el caso de uso de la app m\u00f3vil como en el del backend. Con nuestra integraci\u00f3n SSO, los CPO pueden configurar f\u00e1cilmente su sistema con cualquier proveedor de SSO compatible con el protocolo SAML 2.0 y mejorar la experiencia de usuario con la detecci\u00f3n del idioma del dispositivo, la localizaci\u00f3n de la p\u00e1gina de inicio de sesi\u00f3n y la compatibilidad con inicios de sesi\u00f3n sociales. Al integrar sus mecanismos de inicio de sesi\u00f3n corporativos con el backend de AMPECO, los CPO pueden simplificar el acceso de sus usuarios, ahorrar tiempo y reducir el riesgo de accesos no autorizados y filtraciones de datos.<\/p>\n","protected":false},"excerpt":{"rendered":"

Single Sign-On (SSO) para el acceso a la app y al backend El Single Sign-On (SSO) es un proceso de autenticaci\u00f3n que permite a los usuarios acceder a varias aplicaciones o sistemas […]<\/p>\n","protected":false},"author":24,"featured_media":57607,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"_nds_page_background":"","footnotes":""},"categories":[387],"tags":[736,674,673],"class_list":["post-57609","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-productos-destacados","tag-ev-charging-backend-es","tag-plataforma-de-carga-de-vehiculos-electricos","tag-carga-de-vehiculos-electricos"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.ampeco.com\/es\/wp-json\/wp\/v2\/posts\/57609","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ampeco.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ampeco.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ampeco.com\/es\/wp-json\/wp\/v2\/users\/24"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ampeco.com\/es\/wp-json\/wp\/v2\/comments?post=57609"}],"version-history":[{"count":0,"href":"https:\/\/www.ampeco.com\/es\/wp-json\/wp\/v2\/posts\/57609\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ampeco.com\/es\/wp-json\/wp\/v2\/media\/57607"}],"wp:attachment":[{"href":"https:\/\/www.ampeco.com\/es\/wp-json\/wp\/v2\/media?parent=57609"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ampeco.com\/es\/wp-json\/wp\/v2\/categories?post=57609"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ampeco.com\/es\/wp-json\/wp\/v2\/tags?post=57609"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}