Seguridad y cumplimiento

• Compatible con SAML 2.0 y OpenID Connect (OIDC).
• Funciona con Azure Active Directory (Microsoft Entra ID), Okta, Google Workspace y cualquier proveedor de identidad compatible con estos estándares.
• Enrutamiento por dominio: al escribir su correo corporativo, el colaborador se dirige automáticamente al proveedor de identidad de su empresa.
• Alta automática del colaborador en su primer inicio de sesión, dentro de la empresa correcta.
• Sincronización del perfil en cada inicio de sesión: nombre, apellido, departamento, área, puesto, jefe directo e ID de empleado.
• Inicio de sesión con Google y Microsoft disponible para empresas sin proveedor de identidad propio.

• Cumplimiento con xAPI 1.0.3.
• Se registran los eventos principales: inicio, finalización, aprobación o reprobación con calificación, y notas del colaborador.
• Envío en tiempo real al LRS de tu empresa; si no tienes uno, se usa un LRS global de respaldo.
• Se conserva siempre una copia de cada registro dentro de Xerebro, con su estado de envío.
• Prueba de conexión y reenvío de registros fallidos desde el panel de administración.

• Aislamiento por empresa: colaboradores, contenidos y reportes de una organización nunca son visibles para otra.
• Toda la comunicación viaja cifrada mediante HTTPS.
• Las contraseñas se almacenan con hash bcrypt; nunca en texto plano.
• Las sesiones usan cookies seguras (HttpOnly y Secure) con caducidad automática.
• Los archivos privados se sirven mediante enlaces temporales que caducan.

• Roles diferenciados: administrador de plataforma, administrador de empresa, líder y colaborador.
• Los administradores de empresa solo gestionan a los colaboradores de su organización.
• Bitácora de accesos e inicios de sesión.
• Certificados con código único de verificación.

Lo que IT necesita para empezar

1. 1Metadatos de tu proveedor de identidad (SAML) o los datos de tu aplicación OIDC: emisor, Client ID y Client Secret.
2. 2Los dominios de correo de tu empresa para activar el enrutamiento automático.
3. 3Opcional: el endpoint y las credenciales de tu LRS para recibir los registros xAPI.
4. 4Un contacto técnico para la prueba de conexión.