Hub documentation
Inicio de sesión único (SSO)
Inicio de sesión único (SSO)
Esta función forma parte de los planes Team & Enterprise.
Hugging Face ofrece dos modelos de SSO distintos, cada uno diseñado para diferentes necesidades organizacionales. Comprender las diferencias entre estos dos enfoques es clave para elegir la configuración adecuada para su equipo.
De un vistazo
| SSO básico | SSO administrado | |
|---|---|---|
| Plan | Equipo y empresa | Enterprise Plus |
| Alcance | Solo recursos de la organización | Toda la plataforma de Hugging Face |
| Sustituye el inicio de sesión de Hugging Face | No — los usuarios conservan sus credenciales de Hugging Face existentes | Sí: tu IdP se convierte en el único método de inicio de sesión |
| Cuentas de usuario | Los usuarios conservan su cuenta personal de Hugging Face | Las cuentas son propiedad y están gestionadas por la organización |
| Contenido personal | Los usuarios pueden crear contenido en su espacio de nombres personal | Los usuarios solo pueden crear contenido dentro de la organización |
| Pertenencia a múltiples organizaciones | Los usuarios pueden pertenecer a varias organizaciones | Los usuarios están restringidos a su organización administradora |
| Provisionamiento de usuarios | Manual (enlace de incorporación SSO) o basado en invitaciones SCIM en Enterprise | Ciclo de vida completo (SCIM) |
| Configuración | Autoservicio desde la configuración de la organización | Requiere configuración con el equipo de Hugging Face |
| Colaboradores externos | Sí | Sí |
| Protocolos | SAML 2.0 y OIDC | SAML 2.0 y OIDC |
| Mapeo de roles | Sí | Sí |
| Mapeo de grupos de recursos | Sí | Sí |
SSO básico
El SSO básico añade una capa de control de acceso sobre el inicio de sesión estándar de Hugging Face. No sustituye el inicio de sesión de Hugging Face: los miembros conservan sus credenciales existentes y se les solicita completar el SSO solo al acceder a los recursos de su organización.
Esto es ideal para equipos que desean asegurar el acceso a sus recursos organizacionales mientras mantienen la flexibilidad de las cuentas individuales de Hugging Face. La configuración es de autoservicio desde la configuración de su organización.
SSO administrado
El SSO gestionado sustituye por completo el inicio de sesión de Hugging Face. Tu proveedor de identidad se convierte en el único método de autenticación en toda la plataforma de Hugging Face. La organización controla el ciclo de vida completo del usuario, desde la creación de la cuenta hasta su desactivación.
Está diseñado para empresas que requieren control completo sobre la identidad, el acceso y la gobernanza de datos. Las cuentas administradas tienen restricciones específicas (sin contenido personal, colaboración vinculada a la organización). La configuración requiere coordinación con el equipo de Hugging Face.
Provisioning de usuarios (SCIM)
Ambos modelos de SSO admiten SCIM (System for Cross-domain Identity Management) para automatizar la provisión de usuarios desde su Identity Provider. Los dos modelos utilizan SCIM de manera diferente, en línea con sus respectivas filosofías:
- SSO básico (plan Enterprise): SCIM automatiza la invitación de usuarios existentes de Hugging Face a tu organización. Los usuarios deben aceptar la invitación para unirse.
- SSO gestionado (plan Enterprise Plus): SCIM gestiona el ciclo de vida completo del usuario: creación de cuentas, actualizaciones de perfil y desactivación.
Obtenga más información en la guía de aprovisionamiento de usuarios (SCIM).
¿Qué modelo debes elegir?
Elige SSO básico si tu equipo necesita proteger el acceso a los recursos de la organización, permitiendo al mismo tiempo que los miembros mantengan sus propias cuentas de Hugging Face y participen en la comunidad en general.
Elegir SSO administrado si su empresa requiere un control centralizado sobre todas las cuentas de usuario, aprovisionamiento y desaprovisionamiento automatizados, y políticas estrictas de gobernanza de datos que impidan que se cree contenido fuera de la organización.
Ambos modelos admiten los protocolos SAML 2.0 y OIDC y pueden integrarse con proveedores de identidad populares como Okta, Microsoft Entra ID (Azure AD) y Google Workspace.
Lecturas adicionales
- Gestión de usuarios — Mapeo de roles, mapeo de grupos de recursos, tiempo de espera de sesión y más
- Guías de configuración — Instrucciones paso a paso para configurar Okta, Microsoft Entra ID y Google Workspace