> For the complete documentation index, see [llms.txt](https://docs.dispel.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.dispel.com/documentation/documentation-es/proteger-y-gobernar/identity-providers/ping-identity.md).

# PingIdentity

Usa PingIdentity como tu proveedor de identidad para inicio de sesión único federado, para que los usuarios accedan a Dispel con sus credenciales empresariales existentes mediante OAuth (OIDC) o SAML.

## Resumen

Conecta PingIdentity — la plataforma de identidad federada de Ping — como el proveedor de identidad de tu organización. Una vez conectado, tus usuarios iniciarán sesión en Dispel con sus credenciales empresariales existentes mediante inicio de sesión único. Puedes conectar Ping mediante **OAuth (OIDC)** o **SAML**.

Esta página cubre la configuración específica de Ping. Para el comportamiento compartido que se aplica a todos los proveedores — cómo inician sesión los usuarios, el mapeo de grupos, MFA y la desconexión — consulta [Proveedores de identidad](/documentation/documentation-es/proteger-y-gobernar/identity-providers.md).

{% hint style="info" %}
**Dónde encontrarlo.** Inicia sesión como administrador de la organización y abre **Configuración → Integraciones** (o la página dedicada **Configuración → Autenticación** ). PingIdentity aparece en la **Identidad y autenticación (IdP / SSO)** sección. Haz clic en **Conectar** en su tarjeta para comenzar.
{% endhint %}

## Antes de comenzar

* Configurarás la parte del IdP en tu entorno de Ping — **PingOne** o **PingFederate** — así que necesitarás acceso administrativo allí.
* Decide un protocolo — **OAuth (OIDC)** o **SAML**. Consulta [Elegir un protocolo](/documentation/documentation-es/proteger-y-gobernar/identity-providers.md#choosing-a-protocol).
* Asegúrate de que los usuarios que iniciarán sesión mediante Ping ya estén **invitados a tu organización** en Dispel. El SSO autentica a los usuarios, pero no crea acceso por sí solo.

{% hint style="warning" %}
**Un proveedor a la vez.** Si tu organización ya está conectada a otro proveedor de identidad, desconéctalo antes de conectar PingIdentity.
{% endhint %}

## Conectar con OAuth (OIDC)

#### En PingIdentity

1. En tu entorno de Ping, crea una nueva **OIDC / Web** aplicación para Dispel.
2. Configura la **URI de redirección** a la dirección de Dispel seguida de `/oauth/login-callback` — por ejemplo `https://app.dispel.com/oauth/login-callback`. Confirma la dirección exacta para tu entorno con tu representante de Dispel si no estás seguro.
3. Genera un **secreto de cliente** para la aplicación.
4. Toma nota del **ID de cliente**, **secreto de cliente**, y del endpoint emisor de OAuth/OIDC de Ping.

#### En Dispel

1. Haz clic en **Conectar** en la tarjeta de PingIdentity y **Selecciona Protocolo de autenticación → OAuth**.
2. Completa los campos:

| Campo                                | Valor de PingIdentity                                                                           |
| ------------------------------------ | ----------------------------------------------------------------------------------------------- |
| **URL de cliente**                   | Tu endpoint emisor de OAuth/OIDC de Ping (donde se emiten los tokens).                          |
| **ID de cliente**                    | El **ID de cliente**.                                                                           |
| **Secreto de cliente**               | El **secreto de cliente**.                                                                      |
| **Identificador de la organización** | Un identificador único que elijas; los usuarios lo escriben en la pantalla de inicio de sesión. |

3. Haz clic en **Guardar configuración**.

## Conectar con SAML

#### En PingIdentity

1. En tu entorno de Ping, crea una nueva **SAML** aplicación para Dispel.
2. En la configuración SAML, pega los valores que Dispel muestra en la parte superior de su formulario SAML:
   * **URL ACS / URL del Servicio de consumidor de aserciones** ← de Dispel **URL del Servicio de consumidor de aserciones**.
   * **ID de entidad / Audiencia** ← de Dispel **ID de entidad del Proveedor de servicios (SP)**.
3. De los detalles SAML / de conexión de la aplicación de Ping, recopila:
   * El **URL del Servicio de inicio de sesión único** → de Dispel **URL de SSO**.
   * El **ID de entidad / Emisor del IdP** → de Dispel **ID de entidad del proveedor de identidad**.
   * El **certificado de firma** → de Dispel **Certificado de firma en Base64**.
4. Asigna la aplicación a los usuarios o grupos que deban tener acceso.

#### En Dispel

1. Haz clic en **Conectar** en la tarjeta de PingIdentity y **Selecciona Protocolo de autenticación → SAML**.
2. Copia el **ID de entidad del Proveedor de servicios (SP)** y **URL del Servicio de consumidor de aserciones** mostrados en la parte superior del formulario (usa **Copiar ID** / **Copiar URL**) en Ping, como se indicó arriba.
3. Completa los campos:

| Campo                                        | Valor de PingIdentity                                                                           |
| -------------------------------------------- | ----------------------------------------------------------------------------------------------- |
| **URL de SSO**                               | El **URL del Servicio de inicio de sesión único**.                                              |
| **ID de entidad del proveedor de identidad** | El **ID de entidad / Emisor del IdP**.                                                          |
| **Certificado de firma en Base64**           | El certificado de firma de Ping. Pégalo o usa **Subir certificado**.                            |
| **Identificador de la organización**         | Un identificador único que elijas; los usuarios lo escriben en la pantalla de inicio de sesión. |

4. Haz clic en **Guardar configuración**.
5. Haz clic en **Probar conexión**. Dispel te redirige a Ping para iniciar sesión y luego muestra el correo electrónico y el nombre que recibió. Si la prueba falla, confirma que los valores coinciden con tu aplicación de Ping y que el usuario de prueba esté invitado a tu organización.

## Después de conectar

* **Los usuarios inician sesión** introduciendo tu Identificador de la organización en la pantalla de inicio de sesión de Dispel y autenticándose con Ping. Consulta [Cómo inician sesión los usuarios](/documentation/documentation-es/proteger-y-gobernar/identity-providers.md#how-users-sign-in).
* **Asigna grupos de Ping a grupos de Dispel** para que la membresía se mantenga sincronizada — consulta [Mapeo de grupos OIDC](/documentation/documentation-es/integrar-y-administrar/integrations/oidc-group-mapping.md).
* **MFA** aplicada en Ping se aplica durante el inicio de sesión; los códigos únicos por correo electrónico de Dispel no se aplican a los usuarios de SSO. Consulta [SSO y autenticación multifactor](/documentation/documentation-es/proteger-y-gobernar/identity-providers.md#sso-and-multi-factor-authentication).
* **Para cambiar de protocolo o de proveedor**, desconéctalo primero. Consulta [Cambiar o desconectar un proveedor](/documentation/documentation-es/proteger-y-gobernar/identity-providers.md#switching-or-disconnecting-a-provider).

## Preguntas frecuentes

<details>

<summary>¿Esto funciona con PingOne y PingFederate?</summary>

Sí. Crea una aplicación OIDC o SAML en el producto de Ping que uses, y luego introduce sus valores en Dispel. Los campos del lado de Dispel son los mismos en cualquier caso.

</details>

<details>

<summary>¿Qué protocolo debo usar con Ping?</summary>

Cualquiera funciona. Usa el que coincida con la aplicación que crees en Ping — una aplicación OIDC para OAuth, o una aplicación SAML para SAML.

</details>

<details>

<summary>Falló mi prueba de conexión SAML. ¿Qué debo comprobar?</summary>

Confirma que la URL de SSO, el ID de entidad del IdP y el certificado coinciden con tu aplicación de Ping, que pegaste el ID de entidad del SP y la URL ACS de Dispel en la configuración SAML de Ping, y que al usuario de prueba se le concedió acceso a la aplicación de Ping y fue invitado a tu organización de Dispel.

</details>


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.dispel.com/documentation/documentation-es/proteger-y-gobernar/identity-providers/ping-identity.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.