La configuración tiene cuatro partes: agregar una conexión, probarla, habilitarla y, después, permitir que las personas la usen. Las contraseñas siguen funcionando todo el tiempo. Nada de lo que hay aquí deja a nadie sin acceso.
Antes de empezar
- Usted es Administrador de la organización. Solo los administradores ven Inicio de sesión único en Configuración.
- La organización está en el plan Professional o en uno superior. Por debajo de ese plan, la sección muestra "El inicio de sesión único empieza en el plan Professional."
- En su proveedor de identidad, usted puede registrar una aplicación y leer su emisor, su ID de cliente y su secreto de cliente.
- Su proveedor responde en una dirección
httpsa la que Tamaat puede llegar. - Usted conoce su propia contraseña de Tamaat. Tamaat se la pide de nuevo antes de cambiar esta configuración, salvo que la haya escrito en los últimos cinco minutos.
Revise primero Proveedores que puede conectar. Si su proveedor es Keycloak, Conectar Keycloak da los mismos pasos con los nombres propios de Keycloak.
Agregar, probar, habilitar
- 1
Abra Configuración y elija Organización → Inicio de sesión único. El nombre de su organización está arriba. En Conexión, elija "Agregar conexión".
- 2
En "Proveedor de identidad", elija el suyo: Microsoft Entra ID, Okta, Keycloak, Red Hat build of Keycloak u "Otro (OpenID Connect)".
- 3
En su proveedor, registre una aplicación para Tamaat y anote su emisor, su ID de cliente y su secreto de cliente. Deje su dirección de redirección para después; Tamaat se la da en el paso siguiente.
- 4
De vuelta en Tamaat, complete los campos que están bajo "Desde" su proveedor y elija "Guardar":
- "Nombre de la conexión": un nombre que su gente reconozca. Lo ven cuando inician sesión.
- "Emisor": la dirección de su proveedor para esta aplicación, exactamente como la da el proveedor.
- "ID de cliente" y "Secreto de cliente": los de la aplicación que registró.
- "Fecha de vencimiento del secreto (opcional)": el día en que el secreto vence en su proveedor, para que la conexión lo muestre.
- 5
El formulario dice "Guardado." y muestra un paso nuevo, "Copiar en" su proveedor, con dos valores. Use "Copiar" junto a cada uno; no los vuelva a escribir.
- "URI de redirección": péguela en la aplicación de su proveedor. Es adonde su proveedor devuelve a las personas.
- "Dirección de inicio de sesión": la dirección que comienza un inicio de sesión a través de esta conexión. Guárdela. Puede dársela a su gente como marcador, o usarla para un acceso directo en el portal de su proveedor.
- 6
Elija "Guardar y probar". Tamaat lo envía a su proveedor. Inicie sesión allí como lo hace normalmente. Usted vuelve al resultado: "Aprobada" o "Fallida". "La prueba no inició la sesión de nadie."
- 7
Con una prueba aprobada, elija "Habilitar conexión". La conexión ahora dice "Activa".
- 8
En Política de inicio de sesión, elija "Opcional": "Contraseña o inicio de sesión único".
Las personas ya pueden iniciar sesión a través de su organización. Pruébelo usted en una ventana privada del navegador y después pida a un miembro invitado que lo pruebe. Iniciar sesión con su organización muestra lo que verán.
Leer el resultado de la prueba
Una prueba aprobada enumera lo que envió su proveedor. Cada línea importa para algo más adelante.
| Línea | Qué le indica |
|---|---|
| "ID permanente recibido" | Su proveedor envió un ID de la persona que nunca cambia. Tamaat reconoce a las personas por ese ID, no por su dirección de correo. |
| "Correo electrónico recibido" | Su proveedor envió la dirección de correo de la persona. |
| "Hora de inicio de sesión recibida" | Su proveedor indica cuándo inició sesión la persona. Lo necesita antes de que una persona invitada pueda aceptar su invitación con su inicio de sesión, antes de poder exigir el inicio de sesión único, y antes de que un mapa o un panel publicado pueda abrirse con su inicio de sesión. |
| "Dos factores" | "Informado" o "No informado": si su proveedor indicó que la persona usó un segundo paso. |
| "Correo electrónico: confirmado por tu proveedor" | Las personas nuevas entran sin otra comprobación de su dirección. |
| "Correo electrónico: las personas confirman con un código la primera vez" | Una persona nueva escribe un código que Tamaat le envía por correo, una sola vez. |
| "Grupos: recibidos" | Aparece cuando usted pidió grupos. El número es en cuántos grupos está la persona de la prueba. |
Una prueba fallida muestra una frase que dice qué corregir. Elija "Editar conexión", corríjalo y elija "Probar de nuevo". Solucionar problemas del inicio de sesión único enumera todas las frases.
Qué significa cada estado
| Estado | Significado |
|---|---|
| Borrador | Guardada, todavía sin probar. |
| En prueba | Hay una prueba en curso. |
| Probada | La configuración guardada superó su prueba. Lista para habilitar. |
| Activa | Las personas inician sesión a través de ella. |
| Deshabilitada | Se conserva, y nadie puede iniciar sesión a través de ella. |
Probar, habilitar y exigir son tres cosas distintas. Una prueba aprobada no cambia nada para su gente. Habilitar les permite usar la conexión una vez que la política está en Opcional. Solo Obligatorio quita las contraseñas.
Grupos
Complete estos campos solo si piensa abrir un mapa o un panel publicado a grupos elegidos de su proveedor. Si no, déjelos vacíos.
- "Dónde indica los grupos tu proveedor": el nombre con el que su proveedor envía los grupos de una persona.
- "Los grupos se envían como": "ID" o "Nombres". Con Microsoft Entra ID elegido, queda en "ID" y no se puede cambiar.
Los grupos nunca cambian el rol de una persona en Tamaat. Consulte Abrir un mapa o un panel a su empresa.
Dominios
Un dominio de correo verificado permite que su gente empiece desde la página de inicio de sesión de siempre: escriben su correo de trabajo y Tamaat los lleva a su inicio de sesión. Sin un dominio, usan la "Dirección de inicio de sesión" que usted copió antes.
- 1
En Dominios, elija "Agregar dominio" y escriba el dominio, por ejemplo
example.com. - 2
Elija "Mostrar registro". Tamaat muestra un registro DNS: su "Tipo", su "Nombre" y su "Valor". Agregue ese registro donde se administra el DNS de su dominio.
- 3
Elija "Comprobar ahora". El dominio pasa de "Esperando el registro DNS" a "Verificado" cuando Tamaat encuentra el registro. Si dice "Todavía no encontramos el registro DNS. Puede tardar en aparecer. Inténtelo más tarde.", espere y compruebe de nuevo.
"Un dominio verificado lleva a las personas a este inicio de sesión. No agrega miembros." Un dominio lleva a una sola organización a la vez.
Cambiar una conexión más adelante
Cada conexión muestra sus acciones a la vista:
- "Editar" abre el formulario. Los cambios guardados son una versión nueva, y la versión con la que las personas inician sesión sigue en uso hasta que usted prueba la nueva y elige "Habilitar conexión" otra vez. El emisor de una conexión guardada no se puede cambiar; agregue una conexión nueva para un emisor distinto.
- "Reemplazar secreto" guarda un secreto de cliente nuevo. Tamaat nunca vuelve a mostrar un secreto guardado.
- "Probar conexión" prueba la configuración guardada sin iniciar la sesión de nadie.
- "Deshabilitar" detiene el inicio de sesión a través de una conexión activa: "Nadie podrá iniciar sesión con esta conexión hasta que se vuelva a habilitar. Se cierran las sesiones que abrió."
- "Quitar" elimina una conexión que no está activa: "Su configuración se elimina."
Una organización puede tener hasta cinco conexiones, lo que alcanza para preparar un reemplazo junto a la que está en uso.
Personas y actividad
Dos listas al final de la sección muestran lo que está pasando:
- Personas enumera a todos los que vincularon una cuenta a su inicio de sesión, con "Último inicio de sesión". Quitar el acceso de una persona explica "Quitar el vínculo".
- Actividad enumera los inicios de sesión recientes, los inicios de sesión rechazados y los cambios en esta configuración, cada uno con un "Código de soporte".