Un inicio de sesión que no se completa siempre termina en una página con una frase. La persona que inicia sesión ve un mensaje corto. El administrador de la organización ve un motivo en Configuración. Esta página enumera los dos.
Si usted está iniciando sesión
Busque su mensaje. Si el siguiente paso le corresponde a su administrador, envíele el mensaje y la hora en que lo intentó.
| Mensaje | Qué significa | Siguiente paso |
|---|---|---|
| "Esta solicitud de inicio de sesión venció o ya se usó. Vuelve a comenzar el inicio de sesión." | El inicio de sesión tardó más de diez minutos, se abrió dos veces o terminó en otro navegador. | Empiece de nuevo y quédese en una sola ventana del navegador hasta estar de vuelta en Tamaat. |
| "El inicio de sesión de la empresa no está disponible. Contacta al administrador de tu organización." | Tamaat no pudo completar el inicio de sesión con el proveedor de identidad de su organización. Su cuenta no tiene ningún problema. | Avise a su administrador. |
| "El inicio de sesión de la empresa no está disponible. Contacta al administrador de tu organización e incluye el código de soporte …" | Lo mismo, con un código que lleva a su administrador hasta el motivo. | Envíe el código a su administrador. |
| "Iniciaste sesión, pero esta cuenta no ha sido invitada a esa organización. Pide una invitación a un Administrador." | Su cuenta de la empresa funcionó. Usted no es miembro de la organización en Tamaat, o todavía no ha abierto su invitación. | Si tiene una invitación y todavía no tiene una cuenta de Tamaat, abra el enlace del correo de invitación e inicie sesión desde allí. Si no, pida a un administrador de la organización que lo invite. |
| "Tu organización te inició sesión con una dirección de correo distinta de la invitada. Pide una invitación nueva." | La invitación fue a una dirección; su organización lo conoce por otra. | Pida al administrador que invite la dirección con la que usted inicia sesión en el trabajo. |
| "El inicio de sesión de tu organización no abre esto." | Usted inició sesión, y este mapa o panel no está abierto al inicio de sesión de su organización. | Pida acceso a quien le envió el enlace. |
| "El inicio de sesión de tu organización no pudo confirmar quién eres para esto." | El proveedor de identidad de su organización no envió algo que Tamaat necesita aquí, como su dirección de correo o cuándo inició sesión; o su dirección de correo no está en un dominio que su organización haya verificado; o usted no está en un grupo que este mapa o panel pide. | Avise a su administrador, que revisa la configuración del proveedor, Dominios en Inicio de sesión único, y los grupos indicados en el mapa o el panel. |
| "El inicio de sesión de tu organización no indica que puedas abrir esto." | El mapa o el panel está abierto a ciertos grupos, y su inicio de sesión no lo mostró en ninguno de ellos. | Pregunte a quien lo publicó qué grupo necesita. |
| "Esta cuenta ha sido desactivada." | Su cuenta de Tamaat está desactivada. | Contacte al administrador que gestiona su cuenta. |
| "Usa la dirección de inicio de sesión que te dio tu organización." | Su correo de trabajo no llevó al inicio de sesión de una organización. | Use la dirección que le dio su organización, o inicie sesión con su contraseña. |
| "Ese código no es correcto. Revisa el correo e inténtalo de nuevo." | El código de seis dígitos no coincidió. | Escríbalo de nuevo desde el correo más reciente. |
| "Este inicio de sesión terminó. Empieza de nuevo." | El código venció a los diez minutos, o se escribió mal demasiadas veces. | Comience el inicio de sesión otra vez para recibir un código nuevo. |
| "Iniciaste sesión, pero no se pudieron vincular las cuentas." | Usted entró con su contraseña. Su cuenta de la empresa no quedó unida a ella. | Elija "Continuar" y vuelva a intentar el inicio de sesión de su organización más tarde. |
| "El inicio de sesión de esta organización no está disponible. Abre de nuevo el enlace del mapa." | El inicio de sesión para un mapa publicado no pudo empezar. | Abra de nuevo el enlace que le dieron. |
Hay tres avisos que no son errores. Le piden elegir:
- "¿Vincular tus cuentas?", "Revisa tu correo electrónico" y "Hay otra cuenta con sesión iniciada en este navegador." se explican en Iniciar sesión con su organización.
- "Inicia sesión con tu organización" e "Inicia sesión con tu contraseña", cuando aparecen mientras usted trabaja, también se explican allí.
Si usted es el administrador
Abra Configuración, Organización → Inicio de sesión único, y baje hasta Actividad. Cada inicio de sesión es una línea con "Cuándo", "Evento", "Quién" y "Código de soporte". Un inicio de sesión que falló dice "Inicio de sesión rechazado" o "Inicio de sesión no comenzado", con el motivo debajo.
Un "Probar conexión" que falla muestra los mismos motivos en su página de resultado.
La persona
| Motivo | Siguiente paso |
|---|---|
| "Esta persona no ha sido invitada a la organización. Invítala y pídele que vuelva a iniciar sesión." | Invítela en Miembros y uso compartido. |
| "El proveedor de identidad indica que el correo electrónico de esta persona no está verificado. Verifícalo en tu proveedor y pídele que vuelva a iniciar sesión." | Verifique la dirección en su proveedor. |
| "El inicio de sesión con esta conexión está desactivado para esta persona." | Su vínculo con esta conexión no está en uso. Si debe tener acceso, elija "Quitar el vínculo" para ella en Personas y pídale que vuelva a iniciar sesión. |
| "La cuenta de esta persona está desactivada o eliminada." | Su cuenta de Tamaat no se puede usar. |
| "Otra cuenta ya tenía la sesión iniciada en ese navegador. La persona cierra esa sesión y vuelve a iniciar sesión." | Pídale que cierre sesión en Tamaat y empiece de nuevo. |
| "Se enviaron demasiados códigos de inicio de sesión al correo electrónico de esta persona en una hora. Podrá volver a intentarlo más tarde." | Espere una hora. El límite es de cinco códigos por hora. |
Empezar de nuevo
Estos motivos significan que un inicio de sesión salió mal, no que algo esté mal configurado. La persona empieza de nuevo.
- "El inicio de sesión terminó en un navegador distinto del que lo comenzó. Empieza de nuevo y usa un solo navegador."
- "La solicitud de inicio de sesión venció o ya se usó. Vuelve a comenzar el inicio de sesión."
- "La respuesta no corresponde a un inicio de sesión que hayamos comenzado. Vuelve a comenzar el inicio de sesión."
- "La respuesta no pertenece a este inicio de sesión. Vuelve a comenzar el inicio de sesión."
- "La configuración de la conexión cambió durante el inicio de sesión. Vuelve a comenzar el inicio de sesión."
- "El proveedor de identidad devolvió a la persona sin completar el inicio de sesión. Vuelve a comenzar el inicio de sesión."
- "Cerraste sesión o iniciaste otra mientras el inicio de sesión de la organización estaba abierto. Vuelve a comenzarlo desde la aplicación."
Si a una persona le aparecen una y otra vez, revise que no esté cambiando de navegador, y que una herramienta de correo o de seguridad no esté abriendo sus enlaces antes que ella.
La configuración de la conexión
Algo en la conexión no coincide con su proveedor. Elija "Editar" en la conexión, corríjalo y después "Guardar y probar".
| Motivo | Qué revisar |
|---|---|
| "El proveedor de identidad rechazó nuestra solicitud. Revisa el ID de cliente, el secreto de cliente y la URI de redirección." | Los tres, comparados con la aplicación en su proveedor. Copie de nuevo la "URI de redirección". |
| "No se pudo contactar al proveedor de identidad. Revisa la dirección del emisor e inténtalo de nuevo." | El "Emisor", y que su proveedor responda desde fuera de su red. |
| "No se pudo leer la respuesta del proveedor de identidad. Revisa la dirección del emisor." | El "Emisor". |
| "El documento de descubrimiento del proveedor nombra a otro emisor. Revisa la dirección del emisor." | El "Emisor" debe coincidir con el de su proveedor, carácter por carácter. |
| "Al documento de descubrimiento del proveedor le faltan direcciones que necesitamos. Revisa el emisor o ingresa la dirección del documento de descubrimiento." | En "Avanzado", escriba la "Dirección del documento de descubrimiento (opcional)". |
| "El proveedor de identidad dio una dirección que no se puede usar. Debe dar direcciones https." | Su proveedor debe responder por https. |
| "La respuesta vino de otro emisor. Revisa la dirección del emisor." | El "Emisor". |
| "La respuesta era para otra aplicación. Revisa el ID de cliente." | El "ID de cliente". |
| "No hay un secreto de cliente guardado para esta conexión. Reemplaza el secreto." | Elija "Reemplazar secreto". |
| "No se pudo leer el secreto de cliente guardado. Reemplaza el secreto." | Elija "Reemplazar secreto". |
Un secreto de cliente que venció en su proveedor da el primer motivo de esta tabla. La conexión muestra la fecha en "Secreto de cliente" si usted la escribió.
Lo que envía su proveedor
Estas son opciones de la aplicación en su proveedor, no de Tamaat.
| Motivo | Qué cambiar en su proveedor |
|---|---|
| "El proveedor de identidad rechazó el inicio de sesión. Comprueba que esta persona esté asignada a la aplicación allí." | Asigne a la persona, o a su grupo, a la aplicación. |
| "El proveedor no indicó quién inició sesión. Comprueba que la aplicación use OpenID Connect." | El tipo de aplicación. |
| "La respuesta no incluyó un ID permanente de la persona. Revisa lo que tu proveedor envía para esta aplicación." | Lo que la aplicación envía sobre una persona. |
| "La respuesta se firmó con un método que no aceptamos. Configura la aplicación para firmar con RS256, PS256 o ES256." | El método de firma. |
| "La clave que firmó la respuesta no está entre las que publica el proveedor. Inténtalo de nuevo en unos minutos." | Nada; su proveedor está cambiando sus claves. Inténtelo de nuevo. |
| "La firma de la respuesta no es válida. Revisa la dirección del emisor." | El "Emisor" en Tamaat. |
| "La respuesta ya había vencido. Revisa el reloj de tu proveedor de identidad e inténtalo de nuevo." | El reloj de su proveedor. |
| "La respuesta tenía una fecha futura. Revisa el reloj de tu proveedor de identidad y vuelve a intentarlo." | El reloj de su proveedor. |
| "No se pudo leer la respuesta. Revisa la configuración de la aplicación en tu proveedor." | La configuración de la aplicación. |
Cualquier otro caso
"No pudimos completar el inicio de sesión. Vuelve a intentarlo o contacta con soporte indicando el código de soporte." y "El inicio de sesión no se completó. Inténtalo de nuevo o contacta a soporte con el código de soporte." aparecen cuando Tamaat no tiene una frase más específica. Si la persona estaba aceptando una invitación o abriendo un mapa o un panel publicado, revise primero tres cosas: que la invitación haya ido a la dirección con la que inicia sesión, que su dominio de correo esté verificado en Dominios, y que la última prueba de la conexión muestre "Hora de inicio de sesión recibida". Si no, inténtelo una vez más. Si se repite, vea Códigos de soporte más abajo.
Mensajes mientras cambia la configuración
| Mensaje | Siguiente paso |
|---|---|
| "Solo un Administrador de esta organización puede cambiar su configuración de inicio de sesión único." | Pídaselo a un administrador. |
| "El inicio de sesión único empieza en el plan Professional." | Cambie de plan en Plan y facturación. Desactivar cosas nunca necesita el plan. |
| "Pruebe la conexión guardada antes de habilitarla." | Elija "Probar conexión". Una prueba de una versión anterior no cuenta. |
| "Habilite una conexión antes de permitir el inicio de sesión único." | Habilite una y después elija Opcional. |
| "Todavía no se puede exigir el inicio de sesión único. Complete los elementos que no están listos." | Consulte Exigir el inicio de sesión único. |
| "Esta configuración cambió. Actualice e inténtelo de nuevo." | Otro administrador la cambió. Vuelva a cargar la página. |
| "Esta organización ya tiene el máximo de conexiones. Quite una primero." | El límite es cinco. Quite una que ya no use. |
| "No se puede usar esta dirección del proveedor de identidad. Use la dirección https que le da su proveedor." | Use la dirección https del proveedor. |
| "Otra organización ya verificó este dominio." | Un dominio lleva a una sola organización. |
| "Todavía no encontramos el registro DNS. Puede tardar en aparecer. Inténtelo más tarde." | Revise el nombre y el valor del registro, y elija "Comprobar ahora" de nuevo más tarde. |
| "No pudimos comprobar el registro DNS en este momento. Inténtelo de nuevo en breve." | Elija "Comprobar ahora" de nuevo. |
Códigos de soporte
Las líneas de Actividad llevan un código de soporte. Cuando "El inicio de sesión de la empresa no está disponible" nombra un código, la persona ve el mismo, así que puede enviárselo y usted puede encontrar la línea.
Cuando pida ayuda a Tamaat, envíe:
- el código de soporte,
- la hora del inicio de sesión,
- el proveedor que eligió para la conexión, y
- el motivo que aparece en Actividad.
No envíe un secreto de cliente, una contraseña ni un código de un correo. Nadie los necesita para encontrar el problema.
Next steps