Si su proveedor de identidad no aparece por nombre en la configuración, elija "Otro (OpenID Connect)". Los requisitos que siguen son lo que Tamaat comprueba. No hemos probado los proveedores uno por uno, así que la prueba de la conexión es su comprobación: muestra lo que envía su proveedor antes de que alguien dependa de él.
Qué debe ofrecer su proveedor
Registre Tamaat en su proveedor como una aplicación web que guarda un secreto de cliente. El proveedor debe:
| Requisito | Detalle |
|---|---|
Responder por https | Cada dirección que dé el proveedor debe ser una dirección https a la que Tamaat pueda llegar. |
| Publicar un documento de descubrimiento | Tamaat lee de él las direcciones del proveedor. Normalmente se encuentra a partir del emisor; si el suyo está en otro lugar, escríbalo en "Avanzado" como "Dirección del documento de descubrimiento (opcional)". |
| Usar el inicio de sesión estándar para aplicaciones web | El flujo de código de autorización, con PKCE (S256). |
| Aceptar un secreto de cliente | Tamaat se identifica ante el proveedor con el ID de cliente y el secreto de cliente. |
| Firmar sus respuestas | Con RS256, PS256 o ES256. |
| Enviar un ID permanente de cada persona | Un ID que nunca cambia y que nunca se da a otra persona. Tamaat reconoce a las personas por él. |
| Enviar la dirección de correo de la persona | Tamaat pide la identidad, el nombre y la dirección de correo de la persona, y nada más. |
Hay dos cosas más que no hacen falta para el inicio de sesión diario de un miembro, y sí para las funciones que se indican:
| Si su proveedor además… | Usted puede… |
|---|---|
| Indica cuándo inició sesión cada persona | Permitir que una persona invitada acepte su invitación con su inicio de sesión, exigir el inicio de sesión único y abrir un mapa o un panel publicado con su inicio de sesión. |
| Envía los grupos de cada persona | Limitar un mapa o un panel publicado a grupos elegidos. |
Configurarlo
Siga Configurar el inicio de sesión único y elija "Otro (OpenID Connect)" en "Proveedor de identidad". Tres cosas son distintas de un proveedor con nombre:
- Los grupos no se dan por supuestos. Si quiere grupos, complete usted "Dónde indica los grupos tu proveedor" y elija si "Los grupos se envían como" "ID" o "Nombres".
- Las personas nuevas confirman su correo una vez. Con esta opción, Tamaat no acepta sin más la dirección de correo que indica su proveedor. Una persona que todavía no tiene cuenta de Tamaat escribe un código de seis dígitos que Tamaat le envía por correo, la primera vez que inicia sesión. El resultado de la prueba lo dice: "Correo electrónico: las personas confirman con un código la primera vez".
- Lea el resultado de la prueba línea por línea. "ID permanente recibido", "Correo electrónico recibido" y "Hora de inicio de sesión recibida" deben estar las tres. Una línea que dice "No recibido" le indica qué no está enviando su proveedor.
Límites
- Solo OpenID Connect. SAML no está disponible en esta versión.
- El inicio de sesión empieza en Tamaat. Un acceso directo en el portal de su proveedor funciona cuando apunta a la "Dirección de inicio de sesión" de la conexión.
- Los grupos son solo para mapas y paneles publicados. Nunca definen un rol ni un puesto.
- Sin sincronización de directorio. Tamaat no crea ni quita miembros a partir de su proveedor.
- Sin cierre de sesión en su proveedor. Cerrar sesión en Tamaat termina solo la sesión de Tamaat.
- Hasta cinco conexiones en una organización.
- Un proveedor en una red privada no está al alcance del servicio alojado de Tamaat.
Cuando una prueba falla, el resultado da una frase que nombra lo que hay que cambiar. Solucionar problemas del inicio de sesión único las enumera todas. Si su proveedor no puede cumplir un requisito, la prueba sigue fallando; no hay ninguna opción que relaje una comprobación.