Inicio de sesión único (SSO)
Propietarios y administradores, en planes que incluyen inicio de sesión único. El SSO permite que los miembros inicien sesión en tu organización a través de tu proveedor de identidad (por ejemplo, Microsoft Entra ID, Okta o Google Workspace) con OpenID Connect.
1. Configurar el proveedor de identidad
En Configuración de la organización → Inicio de sesión único (SSO):
- Escribe exactamente el Dominio del correo de trabajo, sin
@, por ejemploexample.com. Solo las direcciones de este dominio pueden usar la conexión. - En tu proveedor de identidad, crea una aplicación web confidencial y registra la URI de redirección y la URI de cierre de sesión back-channel que aparecen en la página.
- Introduce la URL del emisor OpenID Connect (el emisor HTTPS de tu inquilino), el ID de cliente y el Secreto de cliente, y guarda.
Cambiar más adelante el dominio, el emisor o el ID de cliente desactiva el SSO y restablece la prueba, la aprobación, las sesiones y las vinculaciones de cuentas, así que planifica una ventana de mantenimiento.
2. Completar la lista de activación
| Paso | Cómo |
|---|---|
| Verificar la propiedad del dominio | Añade el Nombre del registro TXT y el Valor del registro TXT al DNS de tu dominio y luego usa Comprobar registro DNS. Mantén el registro mientras el SSO esté configurado. |
| Probar proveedor de identidad | Usa Iniciar prueba de acceso e inicia sesión en tu proveedor con el mismo correo de trabajo verificado de tu cuenta. La prueba no crea ni vincula cuentas. |
| Aprobación de la plataforma | La administración de la plataforma revisa el dominio y el proveedor. Actualizar estado muestra el resultado. |
3. Activar el acceso de los miembros
- Activar el inicio de sesión SSO ofrece Continuar con SSO a los miembros.
- Vincular cuenta SSO — cada miembro vincula una vez su cuenta existente, con el mismo correo de trabajo verificado. Vincula primero tu propia cuenta, antes de exigir el SSO.
- Exigir SSO para esta organización obliga a los miembros a usar SSO aunque ya hayan iniciado sesión. Los propietarios conservan sus otros métodos de acceso para recuperación. Las demás organizaciones no se ven afectadas.
- Crear cuentas en el primer inicio de sesión permite que los correos verificados de tu dominio se unan automáticamente, dentro del límite de miembros, con el Rol de los nuevos miembros (lector o editor). Las cuentas existentes deben vincularse igualmente.
Las sesiones SSO duran 12 horas. Una sesión iniciada con SSO solo da acceso a esa organización; para gestionar la seguridad de la cuenta u otras organizaciones, cierra sesión e inicia sesión de otro modo.
Quitar el SSO
Eliminar conexión SSO borra el proveedor, libera el dominio y pone fin al acceso por SSO. Los miembros necesitan otro método de acceso; los propietarios conservan el acceso de recuperación.
Para los miembros
Vincula tu cuenta una vez en Ajustes → Inicio de sesión único (SSO) con Vincular cuenta SSO, iniciando sesión en tu proveedor de identidad con tu correo de trabajo. Después, elige Continuar con SSO en la página de inicio de sesión. Si el SSO es obligatorio y desvinculas tu cuenta, pierdes el acceso a la organización hasta que vuelvas a vincularla.