Configure el inicio de sesión único (SSO)
Propietarios y administradores pueden configurar SSO con un proveedor de identidad OIDC o SAML y elegir el aprovisionamiento por invitación o justo a tiempo.
Para qué sirve esta guía
Permitir que su equipo inicie sesión con el proveedor de identidad de su organización.
A quién se aplica
Propietarios y administradores. El SSO se ha verificado con un proveedor de identidad de prueba; aún no se ha completado ningún piloto con un proveedor en producción.
Antes de empezar
- Mantenga a un propietario con acceso por contraseña hasta confirmar que el SSO funciona.
- La autenticación multifactor la gestiona su proveedor de identidad; Klarstig no ofrece ajustes propios de MFA.
Pasos
- Abra Configuración de SSO y elija el protocolo.
- Copie los datos del proveedor de servicio de Klarstig (SP entityID y URL ACS para SAML) en su proveedor de identidad.
- Introduzca los datos de su proveedor: URL del emisor e ID de cliente para OIDC, o IdP entityID, URL SSO y certificado para SAML.
- Elija aprovisionamiento Invite only o Just-in-time, guarde y pruebe con una cuenta antes de extenderlo.
Qué debería ver
Los usuarios de su proveedor de identidad pueden acceder al espacio de trabajo; el estado de la conexión muestra el resultado.
Solución de problemas
El acceso falla tras la configuración.
Revise el emisor o entityID, la asignación del atributo de correo y el certificado. Consulte Problemas de acceso.
Guías relacionadas
- Anexo de tratamiento de datos y ajustes de seguridadRevise y acepte el anexo de tratamiento de datos y consulte en la página Security & data qué protege a su organización.
- Roles del espacio de trabajo y quién puede hacer quéLos espacios de trabajo tienen cuatro roles: Owner, Admin, Member y Viewer. La página Equipo muestra el rol de cada persona.
- Problemas para iniciar sesiónRestablezca una contraseña olvidada, supere la comprobación contra bots e inicie sesión mediante el SSO de su organización.
¿Necesita más ayuda?
Envíenos un mensaje con el nombre de su espacio de trabajo y lo que intentó. No incluya números de tarjeta ni contraseñas.