Un mapa o un panel publicado normalmente se abre para las personas que usted invitó. Con el inicio de sesión único en funcionamiento, también puede abrirlo a todas las personas que inician sesión con su organización: colegas que no son miembros de su organización de Tamaat y que nunca fueron invitados. Demuestran quiénes son en su proveedor de identidad, y el mapa se abre.
Usted puede limitarlo a grupos elegidos de su proveedor.
Antes de empezar
La opción aparece solo para un Administrador de la organización, y solo cuando su inicio de sesión está listo para ella. Si falta algo, la opción se muestra con el motivo y un enlace a Inicio de sesión único en Configuración:
| Qué dice la pantalla | Qué hacer |
|---|---|
| "Activa el inicio de sesión de tu organización." | Habilite una conexión. |
| "Permite que las personas inicien sesión con tu organización." | Ponga Política de inicio de sesión en Opcional u Obligatorio. |
| "Prueba de nuevo el inicio de sesión." | Use "Probar conexión"; el resultado debe mostrar "Hora de inicio de sesión recibida". |
| "Verifica el dominio de correo de tu organización." | Agregue y verifique un dominio en Dominios. |
| "Configura los grupos y prueba de nuevo el inicio de sesión." | Solo cuando usted nombra grupos: complete los campos de grupos en la conexión y pruebe hasta que muestre "Grupos: recibidos". |
Todo esto se explica en Configurar el inicio de sesión único.
Activarlo
- 1
Publique el mapa o el panel como siempre, o abra uno que ya esté publicado en Server. Busque "Quién puede abrirlo".
- 2
Elija una audiencia restringida: los miembros de su organización, o grupos elegidos de ellos. La opción de la empresa está junto a esas. No se ofrece con "Cualquiera con el enlace", que ya abre para todos.
- 3
Marque "Todas las personas que inician sesión con el inicio de sesión de nuestra empresa".
- 4
Si su organización tiene más de una conexión lista, elija una en "Inicio de sesión".
- 5
Guarde. Los miembros que usted eligió pueden seguir abriéndolo como antes; su inicio de sesión ahora lo abre para el resto de la empresa.
Limitarlo a grupos
En "Solo estos grupos (opcional)", escriba un grupo por línea, exactamente como lo envía su proveedor. La indicación de abajo dice qué forma usa su proveedor: "ID de grupo de tu proveedor, uno por línea." o "Nombres de grupo de tu proveedor, uno por línea." "Vistos en la última prueba" enumera algunos grupos de su última prueba de conexión, para que pueda copiar uno.
- Deje el cuadro vacío para "Todos los grupos": todas las personas que inician sesión.
- Una persona entra cuando su inicio de sesión muestra al menos uno de los grupos que usted indicó.
- Los grupos se comparan exactamente, letra por letra, mayúsculas incluidas.
- Si su proveedor no envía la lista completa de grupos de una persona, esa persona no entra.
Cuando su proveedor envía nombres en lugar de ID, Tamaat advierte: "Los nombres de grupo se pueden cambiar en tu proveedor. Cualquiera que pueda crear allí un grupo con este nombre puede abrir esto." Use ID cuando su proveedor los ofrezca.
Qué ve un colega
Quien abre la dirección sin tener la sesión iniciada ve el nombre de su organización y "Inicia sesión con tu organización para abrir esto." Elige "Iniciar sesión con tu organización", inicia sesión en su proveedor, y el mapa o el panel se abre. "Iniciar sesión con una cuenta de Tamaat" queda debajo para las personas invitadas.
La primera vez:
- A un colega sin cuenta de Tamaat se le crea una, siempre que su dirección de correo esté en un dominio que usted verificó. No tiene contraseña. Si su proveedor no confirma las direcciones de correo, escribe un código que Tamaat le envía por correo, una sola vez.
- Un colega que ya tiene una cuenta de Tamaat la vincula una vez. Consulte Iniciar sesión con su organización.
Un inicio de sesión vale una hora desde el momento en que la persona inició sesión en su proveedor. Después de eso, la página le pide iniciar sesión con su organización otra vez.
Qué puede y qué no puede hacer ese lector
| Un lector que entró de esta forma… | |
|---|---|
| Abre ese mapa o panel publicado, tal como usted lo publicó | Sí |
| Abre otros mapas y paneles publicados que usted abrió de la misma forma | Sí |
| Se convierte en miembro de su organización | No |
| Usa un puesto, o recibe un rol | No |
| Abre su espacio de trabajo, sus proyectos, capas, archivos o flujos | No |
| Abre mapas y paneles publicados que no están abiertos de esta forma | No |
| Edita algo, o publica algo | No |
Usted puede ver a estas personas. En Configuración, en Organización → Inicio de sesión único, la lista Personas tiene un filtro "Solo consulta aplicaciones" que muestra a todos los que entraron a través de un mapa o un panel publicado y no tienen lugar en su organización.
Cuándo deja de abrirse
Un mapa o un panel publicado que se abre de esta forma depende de su inicio de sesión. Deja de abrirse para los lectores de la empresa cuando usted:
- deshabilita la conexión,
- pone Política de inicio de sesión en Desactivado, o
- habilita una versión cambiada de la conexión. Los lectores vuelven a entrar en su próximo inicio de sesión.
Tamaat se lo indica antes de cualquiera de estos cambios, con la cantidad afectada: "aplicaciones publicadas que se abren con este inicio de sesión dejarán de abrirse hasta que las personas vuelvan a iniciar sesión." Mientras el inicio de sesión está desactivado, la audiencia muestra "No está en uso. Revisa Inicio de sesión único en Configuración." Su elección se conserva y vuelve a funcionar cuando el inicio de sesión funciona.
Para cerrarlo definitivamente, desmarque "Todas las personas que inician sesión con el inicio de sesión de nuestra empresa" y guarde. Para dejar fuera a una sola persona, consulte Quitar el acceso de una persona.