En Opcional, las personas eligen entre su contraseña y su inicio de sesión. En Obligatorio, una contraseña ya no abre el trabajo de su organización. Todos, incluidos los administradores, entran a través de su proveedor de identidad.
Este es el único paso del inicio de sesión único que puede dejar a personas sin acceso, así que Tamaat revisa primero una lista y le pide nombrar a una persona de recuperación.
Abrir la lista
En Configuración, en Organización → Inicio de sesión único, busque Política de inicio de sesión. Junto a Obligatorio ("Solo inicio de sesión único"), elija "Exigir inicio de sesión único".
La página "Antes de exigir el inicio de sesión único" enumera lo que debe cumplirse. Cada línea dice "Listo" o "Pendiente".
| Línea | Cómo dejarla lista |
|---|---|
| "Aquí se puede exigir el inicio de sesión único" | No hay nada que hacer. Si dice "Pendiente", exigir el inicio de sesión único no está disponible para usted, y el botón "Exigir inicio de sesión único" al final de la página sigue sin estar disponible. Quédese en Opcional. |
| "Hay una conexión habilitada" | Habilite una conexión. Consulte Configurar el inicio de sesión único. |
| "Todas las conexiones habilitadas superaron su prueba" | Elija "Probar conexión" en cada conexión activa. |
| "Tu proveedor de identidad indica cuándo inició sesión cada persona" | La última prueba debe mostrar "Hora de inicio de sesión recibida". Si no la muestra, hay que configurar su proveedor para que la envíe. |
| "Hay una persona de recuperación designada" | Vea la sección siguiente. |
| "Iniciaste sesión a través de la conexión en esta sesión" | Elija "Iniciar sesión" en esa línea e inicie sesión en su proveedor. Usted vuelve a Inicio de sesión único; elija "Exigir inicio de sesión único" otra vez y la línea dice "Listo". Esto demuestra que el cambio lo hace alguien a quien no dejará sin acceso. |
Nombrar a la persona de recuperación
La persona de recuperación es, en palabras de la página, "El único administrador que puede seguir cambiando esta configuración con su propia contraseña y su segundo paso si tu proveedor de identidad no está disponible."
- El rol se asume, nunca se asigna. El administrador que lo tendrá elige por sí mismo "Designarme persona de recuperación".
- Necesita una contraseña de Tamaat y la autenticación de dos factores. Si el botón no está disponible, la página dice "Para asumir este rol, inicia sesión con tu contraseña y tu segundo paso." Active los dos factores en Cuenta → Seguridad e inicio de sesión, inicie sesión con ellos y vuelva.
- Hay una sola persona de recuperación a la vez. Tomar el rol de otra persona pregunta primero: "Pasas a ser la única persona que puede cambiar esta configuración con una contraseña. La persona de recuperación actual deja de poder hacerlo."
La contraseña de la persona de recuperación abre esta configuración y nada más de la organización. Para el trabajo diario, inicia sesión a través de su organización como todos los demás.
Mientras el inicio de sesión único sea obligatorio, a la persona de recuperación no se la puede quitar de la organización ni puede perder el rol de administrador. Tamaat dice "Esta persona es la persona de recuperación de una organización que exige el inicio de sesión único. Elija primero a otra persona de recuperación."
Leer qué cambia
En "Qué cambia", la página indica tres cosas:
- "Todos inician sesión a través de tu organización para abrir su trabajo, incluidos los administradores."
- "A quienes iniciaron sesión con contraseña se les pide iniciar sesión a través de tu organización la próxima vez que abran su trabajo."
- "Solo la persona de recuperación puede abrir esta configuración con una contraseña."
Siguen dos cantidades: "Personas", y cuántas de ellas "Aún no han iniciado sesión a través de tu organización". El segundo número son las personas que verán su inicio de sesión por primera vez. Si es grande, avíseles antes de cambiar.
Después: "Estos elementos no dependen del inicio de sesión de nadie y siguen funcionando:" "Claves de API", "Claves de aplicación", "Tokens de servicio" y "Programaciones", cada uno con una cantidad. Exigir el inicio de sesión único no los detiene.
Confirmar
- 1
Cuando todas las líneas digan "Listo", elija "Exigir inicio de sesión único".
- 2
"¿Exigir el inicio de sesión único?" advierte: "El inicio de sesión con contraseña deja de abrir el trabajo de esta organización en cuanto confirmes."
- 3
Escriba el nombre de la organización exactamente como se muestra y elija "Exigir inicio de sesión único".
Política de inicio de sesión ahora dice Obligatorio, "Solo inicio de sesión único", con el nombre de la persona de recuperación al lado.
Mientras es obligatorio
- Las personas vuelven a iniciar sesión cada hora. Un inicio de sesión a través de su organización vale una hora desde el momento en que la persona inició sesión en su proveedor. Después de eso Tamaat pide: "Tu inicio de sesión con la organización ya no es lo bastante reciente. Vuelve a iniciar sesión con tu organización para continuar."
- Una sesión con contraseña se rechaza. Quien inició sesión con contraseña ve "Esta organización exige el inicio de sesión único. Inicia sesión con tu organización para abrir su trabajo."
- Los otros espacios de trabajo no se ven afectados. La regla cubre solo el trabajo de su organización. Consulte Iniciar sesión con su organización.
- Su última conexión se queda. No puede deshabilitar la única conexión con la que las personas inician sesión: "El inicio de sesión único es obligatorio y esta es la única conexión en uso. Deje de exigir el inicio de sesión único antes de deshabilitarla."
- Una configuración cambiada necesita la hora de inicio de sesión. Una versión nueva de una conexión se puede habilitar solo si su prueba muestra "Hora de inicio de sesión recibida".
Si su proveedor de identidad no está disponible
Nadie puede iniciar sesión a través de su organización mientras su proveedor no funciona, y la contraseña de nadie abre su trabajo. La persona de recuperación puede igualmente reparar la configuración:
- La persona de recuperación inicia sesión en Tamaat con su contraseña y su segundo paso.
- Abre Configuración, Organización → Inicio de sesión único.
- Corrige la conexión, o elige "Dejar de exigir" para que las contraseñas vuelvan a funcionar.
La exigencia del inicio de sesión único nunca se desactiva sola.
Dejar de exigir
En Política de inicio de sesión, elija "Dejar de exigir". "¿Dejar de exigir el inicio de sesión único?" le indica el efecto: "Las personas pueden volver a iniciar sesión con contraseña o con inicio de sesión único." La política vuelve a Opcional. Sus conexiones y los vínculos que hicieron las personas quedan como están.