# Configurar SSO con Dispositivos de Confianza

Este documento le guiará a través de la adición de [SSO con dispositivos de confianza](https://bitwarden.com/es-la/help/about-trusted-devices/) a su organización. Debe ser propietario de una organización o administrador para completar estos pasos:

1. Inicia sesión en la aplicación web de Bitwarden y abre la Consola de Administrador utilizando el conmutador de producto ([filter]):

![Selector de productos](https://bitwarden.com/assets/2uxBDdQa6lu0IgIEfcwMPP/e3de3361749b6496155e25edcfdcf08b/2024-12-02_11-19-56.png)
2. Seleccione **Ajustes**→ **Políticas** desde la navegación.
3. En la página de Políticas, activa las siguientes políticas que son necesarias para usar dispositivos de confianza:

 - La política de **una sola organización**.
 - La política de **Requerir autenticación de inicio de sesión único**.
 - La política **de administración de recuperación de cuenta** .
 - La opción de la política de administración de recuperación de cuenta **Requiere que los nuevos miembros se inscriban automáticamente**.

> [!TIP] Auto-enabling of policies for TDE
> Si no activas estas políticas de antemano, se activarán automáticamente cuando actives la opción de descifrado del miembro de **Dispositivos de confianza**. Sin embargo, si alguna cuenta no tiene habilitada la recuperación de cuenta, necesitarán [inscribirse ellos mismos](https://bitwarden.com/es-la/help/account-recovery/#self-enroll-in-account-recovery/) antes de que puedan usar la [aprobación del administrador](https://bitwarden.com/es-la/help/approve-a-trusted-device/) para dispositivos de confianza. Los usuarios que habilitan la [recuperación de cuenta](https://bitwarden.com/es-la/help/account-recovery/) deben iniciar sesión al menos una vez después de la recuperación de la cuenta para completar completamente el flujo de trabajo de recuperación de la cuenta.
4. Seleccione **Ajustes**> **Inicio de sesión único**desde la navegación. Si aún no has configurado SSO, sigue una de nuestras guías de implementación de [SAML 2.0](https://bitwarden.com/es-la/help/configure-sso-saml/) o [OIDC](https://bitwarden.com/es-la/help/configure-sso-oidc/) para obtener ayuda.
5. Seleccione la opción **Dispositivos de confianza** en la sección de opciones de descifrado de miembro.

Una vez activado, los usuarios pueden comenzar a descifrar sus cajas fuertes con un dispositivo de confianza.

Si su resultado deseado es tener miembros sin contraseña maestra que puedan usar **solo** dispositivos de confianza, instruya a los usuarios para que seleccionen **Iniciar sesión** → **Empresa SSO** desde la invitación de la organización para iniciar la provisión JIT. Los administradores/propietarios aún deben usar la opción de **Crear cuenta** para que tengan contraseñas maestras para fines de redundancia y failover.

> [!WARNING] Turning off TDE
> La migración de SSO con dispositivos de confianza a otras opciones de descifrado de miembros no se recomienda actualmente:
> 
> - Si por alguna razón su organización necesita cambiar su opción de descifrado de miembro de vuelta a la contraseña maestra desde el cifrado de dispositivo de confianza, **debe**[emitir contraseñas maestras utilizando la recuperación de cuenta](https://bitwarden.com/es-la/help/account-recovery/#recovery-an-account/)**a todos los usuarios**[embarcados sin ellas](https://bitwarden.com/es-la/help/about-trusted-devices/#impact-on-master-passwords/)**para preservar el acceso a sus cuentas.**Luego, se requiere que los usuarios inicien sesión completamente después de la recuperación de la cuenta de la contraseña maestra para completar el flujo de trabajo.
> - Moverse de SSO con dispositivos de confianza a [Conector de clave](https://bitwarden.com/es-la/help/about-key-connector/) no es compatible.

### Cambiando la opción de descifrado de miembro de Dispositivos de confianza a Contraseña maestra

Cambiar la opción de descifrado de miembro de Dispositivos de confianza a Contraseña maestra sin [emitir contraseñas maestras](https://bitwarden.com/es-la/help/account-recovery/#recovery-an-account/) resultará en el bloqueo de la cuenta del usuario. Para hacer este cambio de políticas, debes:

1. [Emita contraseñas maestras](https://bitwarden.com/es-la/help/account-recovery/#recovery-an-account/) mediante la recuperación de cuenta.
2. Los usuarios deben iniciar sesión al menos una vez después de la recuperación de la cuenta para completar completamente el flujo de trabajo y prevenir el bloqueo.

Si la opción de descifrado del miembro se cambió sin emitir una contraseña maestra, las siguientes tres opciones permanecen para los usuarios:

- Sigue el flujo de trabajo de [eliminar-recuperar](https://bitwarden.com/es-la/help/lost-two-step-device/#dont-have-a-recovery-code/).
- Restaurar cuenta desde una [copia de seguridad de cuenta/organización](https://bitwarden.com/es-la/help/backup-on-premise/).
- Crea una nueva cuenta u organización.