> ## Documentation Index
> Fetch the complete documentation index at: https://translations.mintlify.site/llms.txt
> Use this file to discover all available pages before exploring further.

> Muestra ejemplos de cómo asignar atributos SAML cuando Auth0 es el proveedor de identidad.

# Asignar atributos SAML con Auth0 como IdP/complemento de SAML

Cuando Auth0 es el <Tooltip tip="Proveedor de identidad (IdP): servicio que almacena y administra identidades digitales." cta="Ver glosario" href="/es/docs/glossary?term=IdP">IdP</Tooltip>, puede asignar atributos de usuario mediante el complemento SAML2 de Auth0. Pueden producirse errores si los atributos están mal configurados. Por ejemplo, un usuario introduce correctamente su nombre de usuario y contraseña, pero no consigue iniciar sesión en la aplicación aunque los registros del <Tooltip tip="Auth0 Dashboard: producto principal de Auth0 para configurar sus servicios." cta="Ver glosario" href="/es/docs/glossary?term=Auth0+Dashboard">Auth0 Dashboard</Tooltip> muestren eventos de inicio de sesión correctos. O bien, puede que a la aplicación le falte información del usuario, como el nombre o el correo electrónico.

<div id="use-cases">
  ## Casos de uso
</div>

El perfil de usuario que aparece a continuación sirve de ejemplo para los siguientes escenarios.

```javascript lines theme={null}
//EJEMPLO de perfil de usuario de IdP
{
   "created_at": "2021-06-21T13:26:08.579Z",
   "email": "testuser@example.com",
...
   "fav_genre": "fiction",
   "user_metadata": {
       "fav_streaming_service": "hulu"
   }
...
}
```

<div id="no-mappings-object">
  #### Sin objeto de asignaciones
</div>

Al usar el complemento SAML2, se genera de forma predeterminada un objeto de asignaciones vacío.

En este ejemplo, `fav_genre` y `user_metadata.fav_streaming_service` no están definidos, pero se pueden personalizar y asignar a la <Tooltip tip="Security Assertion Markup Language (SAML): Protocolo estandarizado que permite a dos partes intercambiar información de autenticación sin contraseña." cta="Ver glosario" href="/es/docs/glossary?term=SAML">respuesta SAML</Tooltip> generada por Auth0.

En el ejemplo siguiente, `"fav_genre": "fiction"` se asigna al atributo  [http://schemas.auth0.com/fav\_genre](http://schemas.auth0.com/fav_food) en la respuesta SAML con el valor `fiction`, mientras que `"user_metadata": {"fav_streaming_service": "hulu"}` no aparece en absoluto en la respuesta SAML.

Respuesta SAML resultante que envía el IdP:

```xml lines theme={null}
<samlp:Response xmlns:samlp="urn:oasis:names:tc:SAML:2.0:protocol" ID="_e30cb5f29249a82846eb" InResponseTo="_e33996d83f953ce46225185b3a1c0ad8" Version="2.0" IssueInstant="2021-11-03T21:34:42.493Z" Destination="https://example-dev-tenant.us.auth0.com/login/callback">
...
       <saml:AttributeStatement xmlns:xs="http://www.w3.org/2001/XMLSchema" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
           <saml:Attribute Name="http://schemas.auth0.com/fav_genre" NameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:uri">
               <saml:AttributeValue xsi:type="xs:string">
                   fiction
               </saml:AttributeValue>
           </saml:Attribute>
...
       </saml:AttributeStatement>
   </saml:Assertion>
</samlp:Response>
```

<div id="standard-mappings-example">
  #### Ejemplo de asignaciones estándar
</div>

En el ejemplo anterior, no personalizar el objeto de asignaciones dio como resultado un atributo [http://schemas.auth0.com/fav\_genre](http://schemas.auth0.com/fav_food) en la respuesta SAML con el valor `"fiction"`.

A continuación, asigne los atributos en el objeto de asignaciones de la configuración del complemento SAML2 para reflejarlo.

Después de hacerlo, observe cómo el valor `"fiction"` sigue siendo el mismo en la respuesta SAML, pero el nombre del atributo en la respuesta SAML ha cambiado del valor predeterminado [http://schemas.auth0.com/fav\_fiction](http://schemas.auth0.com/fav_food) a [http://schemas.auth0.com/books](http://schemas.auth0.com/dinner).

Configuración del objeto de asignaciones del complemento SAML2:

```json lines theme={null}
"mappings": {
   "fav_genre": "http://schemas.auth0.com/books"
 }
```

Esta asignación genera la siguiente respuesta:

```xml lines theme={null}
<samlp:Response xmlns:samlp="urn:oasis:names:tc:SAML:2.0:protocol" ID="_e30cb5f29249a82846eb" InResponseTo="_e33996d83f953ce46225185b3a1c0ad8" Version="2.0" IssueInstant="2021-11-03T21:34:42.493Z" Destination="https://example-dev-tenant.us.auth0.com/login/callback">
...
       <saml:AttributeStatement xmlns:xs="http://www.w3.org/2001/XMLSchema" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
           <saml:Attribute Name="http://schemas.auth0.com/books" NameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:uri">
               <saml:AttributeValue xsi:type="xs:string">
                   fiction
               </saml:AttributeValue>
           </saml:Attribute>
...
       </saml:AttributeStatement>
   </saml:Assertion>
</samlp:Response>
```

<div id="mapping-the-same-value-to-multiple-attributes">
  #### Asignar el mismo valor a varios atributos
</div>

Puede haber situaciones en las que sea necesario asignar varios atributos al mismo valor de la respuesta SAML.

En este caso, existe la opción de asignar el mismo valor del perfil del usuario a varios atributos de la respuesta SAML.

Cómo configurar el objeto de asignaciones del complemento SAML2:

```json lines theme={null}
"mappings": {
   "fav_genre": [
     "http://schemas.auth0.com/movies",
     "http://schemas.auth0.com/books",
     "http://schemas.auth0.com/television"
   ]
 }
```

Esta asignación produce la siguiente respuesta:

```xml lines theme={null}
<samlp:Response xmlns:samlp="urn:oasis:names:tc:SAML:2.0:protocol" ID="_e30cb5f29249a82846eb" InResponseTo="_e33996d83f953ce46225185b3a1c0ad8" Version="2.0" IssueInstant="2021-11-03T21:34:42.493Z" Destination="https://example-dev-tenant.us.auth0.com/login/callback">
...
       <saml:AttributeStatement xmlns:xs="http://www.w3.org/2001/XMLSchema" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
           <saml:Attribute Name="http://schemas.auth0.com/movies" NameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:uri">
               <saml:AttributeValue xsi:type="xs:string">
                   fiction
               </saml:AttributeValue>
           </saml:Attribute>
           <saml:Attribute Name="http://schemas.auth0.com/books" NameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:uri">
               <saml:AttributeValue xsi:type="xs:string">
                   fiction
               </saml:AttributeValue>
           </saml:Attribute>
           <saml:Attribute Name="http://schemas.auth0.com/television" NameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:uri">
               <saml:AttributeValue xsi:type="xs:string">
                   fiction
               </saml:AttributeValue>
           </saml:Attribute>
...
       </saml:AttributeStatement>
   </saml:Assertion>
</samlp:Response>
```
