Enterprise: SSO, SAML, SCIM y auditoría para tu equipo

Identidad federada: OIDC, SAML 2.0 y SCIM 2.0

La identidad federada es una sola oferta comercial con dos protocolos. La activa nuestro equipo de Soporte y Ventas al cerrar el acuerdo; no es un interruptor de autoservicio dentro del plan.

• SSO con Google Workspace y Microsoft Entra ID (OIDC)Cada empresa conecta su propio registro de aplicación, con sus credenciales y su dominio de email como frontera de confianza. Verificás el dominio por DNS, podés rotar el secreto cuando quieras y probar la conexión antes de habilitarla. Los usuarios nuevos pueden crearse al primer ingreso con el rol por defecto que definas.
• SAML 2.0 para Okta, ADFS y otros proveedores corporativosYoFacturo actúa como Service Provider: genera el par de claves de firma, publica el metadata y atiende el inicio de sesión y el cierre de sesión único. Podés rotar el certificado y probar la configuración desde el panel, y mapear grupos del proveedor a roles que vos definiste de antemano.
• SCIM 2.0 desde Okta o Azure ADEl directorio crea, actualiza y desactiva usuarios sin que nadie entre al panel. La autenticación usa un token de API con alcance específico de SCIM que genera el dueño de la cuenta, y el tenant sale del token, no de un parámetro. Cuando el directorio da de baja a una persona, el miembro se desactiva y conserva su historial; no se borra. Los usuarios aprovisionados entran con rol de solo lectura hasta que lo cambies.

Control de acceso del equipo

Estas políticas las configura el dueño de la cuenta en Configuración, Seguridad. Requieren el plan Premium.

• SSO obligatorio con código de emergenciaPodés exigir que todo el equipo entre por SSO. Para que un error del proveedor de identidad no te deje afuera, el dueño genera un código de emergencia (break-glass) que permite ingresar con contraseña.
• Lista de IPs permitidasRestringí los inicios de sesión a rangos CIDR de tu oficina o tu VPN, hasta 100 rangos. El dueño nunca queda bloqueado fuera de la pantalla de configuración.
• Política de MFA con período de graciaExigí verificación en dos pasos a todos los miembros con un período de gracia para que cada persona la active sin cortar la operación. Los miembros pueden usar aplicación TOTP con códigos de respaldo.
• Sesiones y passkeysDefiní el tiempo de inactividad (entre 5 minutos y 4 horas) y la cantidad máxima de sesiones simultáneas por persona. Los miembros pueden registrar passkeys (WebAuthn) y ver y revocar sus sesiones activas desde su cuenta.

Auditoría con evidencia de manipulación

Cada acción relevante queda en un registro de auditoría por empresa que podés filtrar, exportar y verificar.

• Cadena de hashes SHA-256Cada entrada incluye el hash de la anterior, así que modificar o borrar un registro del medio rompe la cadena. Un endpoint de verificación recorre la cadena para comprobar su integridad.
• Exportación y archivoExportás el registro filtrado a CSV para tu auditor. Los registros viejos pasan a almacenamiento archivado por niveles en lugar de perderse, y la auditoría sobrevive incluso a un pedido de borrado de datos personales, anonimizada.

Privacidad y derechos sobre los datos (Ley 25.326 y GDPR)

Cada persona puede ejercer sus derechos sin abrir un ticket de soporte.

• Exportación de datos personalesDesde la cuenta se pide una exportación de los datos personales en JSON o CSV y se descarga desde el panel.
• Supresión con 30 días de graciaEl pedido de borrado se puede cancelar durante 30 días. Los datos fiscales y los comprobantes se conservan porque la ley lo exige; el pedido te informa qué categorías quedan retenidas y por qué.
• Consentimiento sobre estadísticasElegís si tus datos agregados participan de estadísticas del sector y podés revocar en cualquier momento cada acceso que hayas compartido.

Qué requiere cada control

No todo se habilita igual. Esta tabla resume dónde se activa cada capacidad y quién la administra.

Seguí leyendo

• Autenticación de la APICómo se emiten y se usan los tokens y sus permisos.
• Convenciones de la APIFormato de datos, paginación y versionado para tu equipo de TI.
• Seguridad en YoFacturoCifrado, accesos y buenas prácticas del producto.
• ConfiabilidadDisponibilidad y respaldo de la plataforma.
• API de facturación electrónicaIntegrá YoFacturo con tu ERP con SDKs y sandbox.
• SDKs y CLIPython, Node y PHP para automatizar tu facturación.
• Portal para contadoresInvitá a tu contador con un rol acotado, sin compartir claves.
• PlanesQué incluye cada plan, incluido Premium.

Preguntas frecuentes