Què és l'SSO en un LMS i per què serveix l'inici de sessió únic

L'SSO en un LMS és una tecnologia d'inici de sessió únic (Single Sign-On): l'empleat s'autentica una sola vegada al sistema corporatiu (per exemple, Microsoft 365 o Google Workspace) i obté accés automàtic a la plataforma de formació sense tornar a introduir usuari i contrasenya. Això redueix la càrrega d'IT, augmenta la seguretat i accelera l'accés des de qualsevol dispositiu.

El 2026, quan les empreses traslladen la formació al núvol i connecten desenes de serveis, la creació manual de comptes a cada sistema es converteix en un coll d'ampolla. Els directors de RRHH i els responsables de L&D busquen maneres de simplificar l'accés sense perdre el control de les dades ni incomplir els requisits del RGPD. És aquí on l'SSO passa a primer pla: un estàndard que vincula l'LMS amb la infraestructura corporativa d'identitat i permet gestionar l'accés de manera centralitzada.

Què són l'SSO i SAML en un LMS en paraules senzilles

L'SSO (Single Sign-On) és un mecanisme que permet a l'usuari iniciar sessió una sola vegada al sistema central i obtenir accés a totes les aplicacions connectades. SAML (Security Assertion Markup Language) és el protocol pel qual aquest «sistema central» (el proveïdor d'identitat, IdP) comunica a l'LMS que l'usuari és realment qui diu ser, transmetent un «assertion» signat.

En la formació corporativa, l'SSO se sol implementar a través del directori corporatiu: Azure AD (Entra ID), Okta, Google Workspace o Keycloak. L'empleat obre l'LMS, clica «Inicia sessió amb el compte corporatiu», passa l'autorització a la finestra habitual i accedeix als cursos. En estàndards d'integració moderns, com ara LTI 1.3, on va aparèixer el Security Framework basat en OAuth2 i JSON Web Tokens, s'utilitzen principis similars d'intercanvi segur de tokens, cosa que garanteix la compatibilitat de l'SSO amb eines d'aprenentatge externes.

Per què serveix l'inici de sessió únic en la formació corporativa

L'inici de sessió únic resol diverses tasques del negoci alhora. En primer lloc, és una reducció de la càrrega per a IT: no cal crear ni restablir contrasenyes per a cada nou empleat a l'LMS. En segon lloc, l'automatització de l'onboarding i l'offboarding: quan una persona deixa l'empresa, el seu accés a tots els sistemes, incloent-hi la formació, es desactiva en un sol lloc, cosa que és crítica per al compliment normatiu. En tercer lloc, la seguretat: les polítiques corporatives de contrasenyes complexes i l'autenticació multifactor s'apliquen a tots els serveis alhora, reduint el risc de fuga de dades.

Per al responsable de L&D això significa que els empleats dediquen menys temps a iniciar sessió i tornen més sovint a la formació. A més, l'SSO simplifica l'auditoria: sempre veus qui i quan ha accedit al sistema, cosa que ajuda en les revisions del RGPD o en investigacions internes.

SSO vs inici de sessió habitual a l'LMS: en què es diferencien

Amb l'autorització habitual, l'administrador crea manualment un compte per a cada empleat, envia l'usuari i la contrasenya, i quan algú deixa l'empresa, elimina el compte. Això és laboriós i comporta comptes «penjats» d'empleats donats de baixa.

Amb l'SSO, els comptes es gestionen al directori corporatiu. L'empleat utilitza la mateixa contrasenya que per al correu, i l'accés a l'LMS es concedeix automàticament en crear el compte a l'HRIS. Si cal connectar plataformes de formació externes, val la pena estudiar per què les empreses necessiten la integració LTI en un LMS: complementa l'SSO amb un mecanisme d'incrustació segur de contingut.

Pel que fa als protocols: SAML 2.0 se sol triar per a l'SSO web en entorns corporatius, OAuth 2.0 s'utilitza per a l'accés a API, i OpenID Connect, com a alternativa moderna a SAML per a aplicacions mòbils i microserveis.

Com configurar l'SSO en un LMS: checklist pas a pas

La implementació de l'SSO triga des d'unes poques hores fins a un parell de dies segons la complexitat de la infraestructura. Aquí tens el pla bàsic:

1. Assegura't que el teu proveïdor d'identitat (IdP) admet SAML 2.0 o OpenID Connect.
2. Registra l'LMS com a aplicació de confiança a l'IdP.
3. Intercanvieu metadades: exporta el fitxer XML de metadades de l'LMS i carrega'l a l'IdP (o a la inversa).
4. Configura el mapatge d'atributs: associa els camps de l'IdP (email, nom, càrrec, departament) amb els camps del perfil a l'LMS.
5. Activa l'SSO per a un grup pilot (per exemple, el departament de RRHH) i comprova l'inici de sessió des de diferents dispositius.
6. Configura un inici de sessió local de reserva per als administradors en cas de fallada de l'IdP.
7. Estén la configuració a tots els empleats i actualitza la instrucció d'inici de sessió.

Checklist abans del llançament:

• El certificat de seguretat de l'IdP és vigent i no caduca el mes vinent
• L'email a l'IdP coincideix amb l'email a l'LMS per a una identificació correcta de l'usuari
• Estan configurats els grups d'usuaris per a l'assignació automàtica de cursos per departaments
• S'ha preparat la instrucció per als empleats «com iniciar sessió a la formació»
• S'ha comprovat el funcionament de l'SSO a l'aplicació mòbil o al navegador mòbil

Errors en implementar l'SSO en la formació dels empleats

El primer error típic és un mapatge d'atributs incorrecte. Si al IdP el camp es diu mail i a l'LMS s'espera email, l'empleat veurà «usuari no trobat». El segon és l'absència d'inici de sessió de reserva: si l'IdP no està disponible, els administradors han de poder accedir a l'LMS amb contrasenya local, altrament la formació s'aturarà. El tercer és ignorar els certificats: els certificats SAML solen tenir una vigència d'un any i cal renovar-los a temps, altrament l'inici de sessió deixarà de funcionar sobtadament.

El quart error són els contractistes externs i els becari oblidats, que no tenen correu corporatiu: per a ells cal preveure un accés de convidat o un grup separat amb gestió manual. El cinquè és l'absència de sincronització d'usuaris mitjançant SCIM: sense ella, els nous empleats no apareixen automàticament a l'LMS i RRHH ha de duplicar les dades manualment.

Preguntes freqüents

Què és l'SSO en paraules senzilles?

L'SSO (Single Sign-On) és una tecnologia d'inici de sessió únic quan l'empleat introdueix usuari i contrasenya una sola vegada al sistema corporatiu i després accedeix automàticament a tots els serveis connectats, incloent-hi l'LMS, sense haver-se d'autenticar de nou.

En què es diferencia l'SSO de l'inici de sessió habitual en un LMS?

Amb l'inici de sessió habitual, cada empleat rep un compte diferent a l'LMS. Amb l'SSO, l'accés es gestiona a través del proveïdor d'identitat corporatiu (IdP), per exemple Azure AD o Okta, i es desactiva automàticament quan l'empleat deixa l'empresa.

Què és SAML i per a què serveix?

SAML és un protocol d'intercanvi de dades d'autenticació entre el proveïdor d'identitat i el servei. És precisament a través de SAML 2.0 com es realitza l'inici de sessió únic segur en la majoria d'LMS corporatius.

Cal l'SSO en una empresa petita de 20-50 persones?

Sí, si l'empresa ja utilitza correu corporatiu o un sistema de RRHH amb inici de sessió únic. Això redueix la càrrega de l'administrador i augmenta la seguretat, i la configuració triga poques hores.

Funciona l'SSO a l'aplicació mòbil de l'LMS?

Sí, els LMS moderns admeten SSO a través del navegador mòbil o mecanismes integrats d'OpenID Connect, mantenint l'inici de sessió únic també als smartphones dels empleats.

Conclusions

• L'SSO en un LMS és una infraestructura bàsica de seguretat i comoditat el 2026, i no una «funció opcional»: l'inici de sessió únic redueix la càrrega d'IT i accelera l'accés a la formació.
• Comença amb una auditoria: determina quin proveïdor d'identitat (IdP) ja s'utilitza a l'empresa i si admet SAML 2.0 o OpenID Connect.
• Configura obligatòriament un inici de sessió de reserva per als administradors i comprova el mapatge d'atributs en un grup pilot abans del llançament massiu.
• Consulta quines integracions admet Kelbado, incloent-hi SSO/SAML, SCIM i LTI per a eines externes.
• Per provar l'inici de sessió únic en la formació dels teus empleats, consulta les tarifes de Kelbado.