Inicio de sesión único (SSO)

El inicio de sesión único permite a los miembros del espacio de trabajo iniciar sesión en HansaChat con Google. Los administradores del espacio de trabajo también pueden controlar qué dominios de correo electrónico están permitidos para las invitaciones y el aprovisionamiento automático de miembros.

Solo los administradores del espacio de trabajo pueden cambiar la configuración de SSO.

El inicio de sesión con Google está disponible para la aplicación web de HansaChat.

Abrir la configuración de SSO

1. Abra Configuración desde la barra lateral inferior izquierda.
2. Seleccione SSO.
3. Revise la configuración del inicio de sesión con Google, del inicio de sesión de los miembros, de las invitaciones y de los dominios.

Elegir una política de inicio de sesión

Use la configuración superior para decidir cómo pueden iniciar sesión los miembros:

• Activar el inicio de sesión con Google muestra Google como opción de inicio de sesión en la web.
• Exigir Google SSO a los miembros obliga a los miembros del espacio de trabajo a usar el inicio de sesión con Google. Los administradores todavía pueden iniciar sesión con contraseña.
• Permitir invitaciones fuera de los dominios configurados permite a los administradores invitar a personas cuyo dominio de correo electrónico no figura en los dominios SSO.

Elija Guardar la configuración después de cambiar estas opciones.

Añadir un dominio SSO

Los dominios SSO son dominios de correo electrónico exactos, como example.com. HansaChat normaliza los dominios recortando los espacios, convirtiendo el valor a minúsculas, eliminando una @ inicial y eliminando un punto final. No introduzca una URL, un comodín, una dirección IP ni localhost.

Un dominio exacto coincide solo con ese dominio. Añada los subdominios por separado cuando deban estar permitidos.

1. Introduzca el dominio en el campo Dominios SSO.
2. Elija Añadir dominio.
3. Mantenga Activo habilitado cuando el dominio deba poder usarse.
4. Active Aprovisionamiento automático cuando los nuevos usuarios de Google de ese dominio deban crearse automáticamente como miembros del espacio de trabajo.
5. Elija Guardar en la fila del dominio.

Cómo obtienen acceso los nuevos usuarios de Google

Los usuarios activos existentes del espacio de trabajo pueden iniciar sesión con Google aunque su dominio de correo electrónico no figure en la lista.

Un nuevo usuario de Google que todavía no tenga una cuenta de HansaChat necesita una de estas cosas:

• una invitación válida para esa dirección de correo electrónico de Google.
• un dominio SSO exacto y activo con Aprovisionamiento automático habilitado.

Sin una de esas condiciones, HansaChat rechaza el inicio de sesión con Google y pide al usuario que contacte con un administrador.

Cuándo restringir las invitaciones

Si su espacio de trabajo solo debe incluir personas de dominios corporativos aprobados, añada primero los dominios permitidos. Después desactive Permitir invitaciones fuera de los dominios configurados y elija Guardar la configuración.

Cuando esta restricción está habilitada, las invitaciones nuevas requieren un dominio activo en la lista de dominios SSO.

Consejos

• Mantenga disponible al menos una cuenta de administrador antes de exigir Google SSO a los miembros.
• Añada los dominios corporativos antes de habilitar reglas de invitación más estrictas.
• Use Aprovisionamiento automático solo para dominios en los que todas las cuentas de Google coincidentes deban poder convertirse en miembros del espacio de trabajo.