# Inicio de sesión único (SSO)

> [!WARNING]
> Esta función forma parte de los planes Team & Enterprise.

Hugging Face admite el inicio de sesión único (SSO) para que las organizaciones gestionen la autenticación de usuarios a través de su propio proveedor de identidad (IdP). Se admiten los protocolos SAML 2.0 y OpenID Connect (OIDC).

Hay dos modelos de SSO disponibles, según su plan y necesidades. Para una comparación detallada, consulte el [resumen de SSO](./enterprise-sso).

- **[SSO básico](./security-sso-basic)** — Disponible en los planes Team & Enterprise. Añade una capa de control de acceso sobre el inicio de sesión estándar de Hugging Face para proteger los recursos de tu organización.
- **[SSO administrado](./enterprise-advanced-sso)** — Disponible en el plan Enterprise Plus. Reemplaza por completo el inicio de sesión de Hugging Face, lo que le otorga a su organización el control total sobre las cuentas de usuario y el acceso. Requiere configuración con el equipo de Hugging Face; contáctenos para comenzar.

## Lecturas adicionales

- [Gestión de usuarios](./security-sso-user-management) — Mapeo de roles, mapeo de grupos de recursos, tiempo de espera de sesión y más
- [Guías de configuración](./security-sso-configuration-guides) — Instrucciones paso a paso para configurar Okta, Microsoft Entra ID y Google Workspace
- [Provisioning de usuarios (SCIM)](./enterprise-scim) — Provisioning automatizado de usuarios desde su proveedor de identidad