El inicio de sesión único permite que las personas abran el trabajo de su organización en Tamaat con la cuenta que su empresa ya les da, la misma que usan para el correo y para todo lo demás. Su proveedor de identidad comprueba quiénes son. Tamaat decide qué pueden abrir.
Un administrador lo configura en Configuración, en Organización → Inicio de sesión único. Solo los administradores de la organización ven esa sección.
Para quién es
- Administradores que quieren que las personas usen una sola cuenta de la empresa para Tamaat, con las reglas de inicio de sesión que la empresa ya tiene.
- Miembros que prefieren no guardar otra contraseña.
- Administradores que publican y quieren que un mapa o un panel se abra para toda la empresa sin invitar a cada persona. Consulte Abrir un mapa o un panel a su empresa.
Las tres opciones
En Política de inicio de sesión, una organización está en uno de tres estados:
| Opción | Qué dice la pantalla | Qué significa |
|---|---|---|
| Desactivado | "Solo con contraseña" | Nadie inicia sesión a través de su organización. |
| Opcional | "Contraseña o inicio de sesión único" | Cada persona usa cualquiera de los dos. Empiece aquí. |
| Obligatorio | "Solo inicio de sesión único" | Una contraseña ya no abre el trabajo de su organización. Consulte Exigir el inicio de sesión único. |
Lo que no hace
El inicio de sesión único responde una sola pregunta: quién es esta persona. No decide quién pertenece a su organización.
- Se sigue entrando por invitación. Una dirección de correo de la empresa, o una cuenta en su proveedor de identidad, no convierte a nadie en miembro. Un administrador invita a cada persona en Organización → Miembros y uso compartido, como antes.
- No se copia nada de su proveedor. Tamaat no crea miembros a partir del directorio de su proveedor, y no los quita cuando salen de él. Usted invita y quita personas en Tamaat.
- Los grupos de su proveedor no definen roles. Los roles, los puestos y el uso compartido se definen en Tamaat. Los grupos del proveedor sirven para una sola cosa: limitar quién puede abrir un mapa o un panel publicado.
- Un dominio verificado no agrega miembros. En palabras de la pantalla de configuración: "Un dominio verificado lleva a las personas a este inicio de sesión. No agrega miembros."
- Abre una sola organización. Un inicio de sesión a través de su organización abre el trabajo de su organización. Todo lo demás a lo que la persona pertenece sigue pidiendo su propia contraseña de Tamaat.
Tamaat crea una cuenta en un primer inicio de sesión solo en dos casos: para una persona que tiene una invitación, y para una persona que abre un mapa o un panel publicado que usted abrió a todas las personas que inician sesión con su organización.
A qué se conecta esta versión
Esta versión se conecta mediante OpenID Connect. Los proveedores que solo se conectan mediante SAML no se pueden conectar en esta versión. Proveedores que puede conectar indica cada proveedor y en qué punto está.
Guías
Agregue una conexión, pruébela, habilítela.
8 min
Qué proveedores se ofrecen y hasta dónde se ha probado cada uno.
2 min
El único proveedor que hemos probado nosotros mismos.
6 min
Qué debe ofrecer un proveedor, y los límites.
4 min
Para miembros: iniciar sesión, vincular una cuenta, volver a iniciar sesión.
5 min
La lista de preparación, la persona de recuperación y cómo dejar de exigirlo.
5 min
Todas las personas que inician sesión con su organización, o grupos elegidos.
4 min
Quitar un vínculo, quitar un miembro, y lo que el proveedor por sí solo no hace.
4 min
Cada mensaje, qué significa y el siguiente paso.
6 min