🏗️ Comprender los 3 niveles de sesión
Para diagnosticar un comportamiento de conexión, es necesario distinguir tres capas técnicas independientes que coexisten en la aplicación.
Tipo de Sesión | Rol | Persistencia |
Sesión Estudiante | Mantiene el acceso a la aplicación Edusign. | Larga duración (hasta la desconexión manual). |
Sesión SSO | Gestionada por su establecimiento (CAS, Azure AD). | Depende de la política de seguridad de la escuela. |
Sesión Webview | Gestiona los accesos a las herramientas internas (ENT, Webmail). | Compartida entre todas las microaplicaciones de la app. |
Nota: No confunda la Webview (el navegador interno de la aplicación) con el Navegador Externo (Safari, Chrome). No comparten ningún dato de conexión.
⚙️ Funcionamiento de la autenticación
1. Conexión a la aplicación Estudiante
Cuando un usuario abre la aplicación por primera vez:
La aplicación genera un token de sesión único vinculado al dispositivo.
Si el SSO está activado, la aplicación redirige al usuario a la página de inicio de sesión del establecimiento.
Una vez validado, el usuario permanece conectado a menos que cambie su contraseña o se desconecte manualmente.
2. Acceso a herramientas externas (ENT, Webmail)
Las herramientas externas se abren en una Webview única dentro de la aplicación.
Compartición de sesión: Si un estudiante se conecta al ENT, su sesión se reconoce automáticamente cuando abre su Webmail en la aplicación (si ambos usan el mismo SSO).
Aislamiento móvil: Si el estudiante ya está conectado al ENT en Safari, deberá reconectarse en su primer uso en la Aplicación Estudiante.
🔍 Diagnosticar las desconexiones
✅ Comportamientos normales
Es normal que la aplicación solicite una nueva autenticación en los siguientes casos:
La política de seguridad de su establecimiento (IdP) requiere una reconexión después de un tiempo definido (ej: cada 24h).
El estudiante ha cambiado su contraseña.
El estudiante usa la herramienta en un nuevo dispositivo.
⚠️ Comportamientos anormales
Si ocurren desconexiones varias veces al día sin razón aparente:
Verifique que la Aplicación Estudiante esté actualizada en el App Store o Play Store.
Controle que la configuración SSO cumpla con nuestras guías técnicas.
🛠️ En caso de problemas persistentes
Si el problema de sesión persiste después de la actualización, póngase en contacto con el soporte de Edusign proporcionando la siguiente información:
ID del Colegio (disponible en su administración).
Email del estudiante afectado.
Tipo de SSO utilizado (ej: CAS, Azure AD, Shibboleth).
Localización del problema: Indique si la desconexión afecta a toda la aplicación o solo a una micro-app específica (ENT, Webmail).
💡 Buenas prácticas para la administración
Uniformización: Utilice el mismo proveedor de identidad (IdP) para todos los servicios integrados para maximizar la comodidad del estudiante.
Comunicación: Informe a los estudiantes que es necesario una primera doble autenticación (App + Webview) al comenzar.
Pruebas: Pruebe regularmente los recorridos con una cuenta "Test" para validar la duración de los tokens SSO.
Consejo: Para detalles técnicos de configuración, consulte nuestro artículo: [Configurar el SSO CAS] o [Comprender la conexión SSO en las webviews].
Para más información, visita nuestro centro de ayuda.
💬 Si no encuentras lo que buscas, contáctanos a través del chat.💬 💬