Diferencia entre DAL (Enlace de Acceso Directo) y SSO (Single Sign-On)
| Característica | DAL (Enlace de Acceso Directo) | SSO (Single Sign-On) |
| Tipo de Enlace | Único y personal para cada votante | Estático e igual para todos los votantes |
| Envío de correos | Enviados automáticamente por Eligo a cada votante | Sin correos desde Eligo (enlace publicado por el admin) |
| Autenticación | Token único integrado en el enlace del correo | Credenciales de la organización (Google, M365, etc.) |
| Seguridad en reenvío | Quien reciba el enlace reenviado podrá emitir el voto | Seguro: requiere iniciar sesión con credenciales SSO propias |
| Censo electoral | Obligatorio (archivo cargado con antelación) | Obligatorio (verificado al iniciar sesión con SSO) |
Acceso mediante DAL (Enlace de Acceso Directo)
En la modalidad DAL, Eligo envía a cada votante un correo electrónico con un enlace personal generado mediante un token único que permite la autenticación inmediata y el acceso directo a las papeletas de voto. Aunque el enlace puede reabrirse para su consulta, el sistema garantiza la emisión de un único e exclusivo voto por perfil de votante, bloqueando cualquier intento posterior una vez enviada la papeleta. Por tanto, si el correo se reenvía a terceros antes de votar, quien utilice el enlace emitirá el único voto disponible para esa identidad.
Acceso mediante SSO (Single Sign-On)
Con la integración SSO, la plataforma no envía correos individuales a los votantes, sino que genera un único enlace estático que el administrador puede publicar o compartir libremente a través de los canales oficiales o las convocatorias, como se explica aquí.
El votante se autentica directamente introduciendo sus credenciales organizativas y Eligo verifica su derecho al voto contrastando el usuario autenticado con el padrón cargado previamente. Quienes están en la lista acceden a las votaciones activas, mientras que los usuarios no registrados ven un aviso de que no forman parte del área de votación. El reenvío del enlace estático es completamente seguro, ya que cada visitante deberá iniciar sesión con sus credenciales personales.
En ambas modalidades sigue siendo imprescindible cargar con antelación la lista de votantes habilitados.