Skip to content

Inicio de sesión único (SSO)

El Inicio de sesión único (SSO) permite a los usuarios iniciar sesión en Planfix usando su cuenta corporativa. SSO simplifica la autorización y aumenta la seguridad al trabajar en el sistema.

Beneficios

  • Inicio de sesión simplificado — los usuarios acceden a todos los servicios corporativos, incluido Planfix, con una sola cuenta.
  • Mayor seguridad — el acceso solo es posible a través de un proveedor corporativo con políticas de seguridad establecidas.

Cómo conectar

Importante: el correcto funcionamiento de SSO requiere una configuración previa por parte del proveedor.

Proveedores compatibles

Conceptos

SCIM-Provisioning — gestión centralizada de empleados. Este estándar crea, actualiza y desactiva cuentas en Planfix de forma automática. Todos los cambios provienen directamente del proveedor SSO.

  • Si un empleado inicia sesión en Planfix mediante SSO por primera vez y no tiene cuenta, el sistema la creará automáticamente. Todos los datos se obtendrán del proveedor SSO—no es necesario introducir nada manualmente.
  • Si un empleado se desactiva en SSO, su cuenta también se desactivará automáticamente en Planfix.
Nota: SCIM-Provisioning está disponible para los proveedores Okta y Entra.


JIT-Provisioning — creación automática de cuenta al primer inicio de sesión.

  • Si un empleado inicia sesión en Planfix mediante SSO por primera vez y aún no tiene cuenta, el sistema la creará automáticamente. Todos los datos se obtendrán del proveedor SSO—no es necesario introducir nada manualmente.
  • Si un empleado es deshabilitado (desactivado) y solo está habilitado JIT (SCIM no está habilitado), ocurre lo siguiente:
    • Qué sucede: no cambia nada automáticamente en Planfix. La cuenta permanece “activa.”
    • Inicio de sesión: a través de SSO, el empleado no podrá iniciar sesión (fue deshabilitado en el IdP —el servicio que verifica la identidad del empleado).
      • Si Autenticación solo por SSO = desactivado y se permiten otros métodos de acceso, podrá iniciar sesión mediante un método alternativo (usuario/contraseña, etc.).
      • Si Autenticación solo por SSO = activado, el inicio de sesión queda completamente cerrado (pero la cuenta en Planfix seguirá apareciendo como activa).
    • Suscripción y plazas: la plaza no se libera automáticamente.
    • Qué debe hacer el administrador: desactivar manualmente al empleado en Planfix para liberar la plaza/licencia.
    • Datos: el historial se conserva.

Habilitación en una cuenta con empleados existentes

Cuando SSO se habilita en una cuenta de Planfix con empleados existentes, la coincidencia se realiza por correo electrónico:

  • Con SCIM — esto ocurre automáticamente.
  • Con JIT-Provisioning — en el momento en que el empleado inicia sesión mediante SSO.

Importante

  • Cuando la opción Autenticación solo por SSO está habilitada, los empleados solo podrán iniciar sesión en la cuenta de Planfix mediante SSO.
    • Excepciones siempre aplicables (estos empleados pueden usar el inicio de sesión estándar (usuario/contraseña) en cualquier caso, incluso si su dominio está restringido):
      • Empleados a los que se les permite todos los métodos de autorización
      • El administrador principal de la cuenta
    • Al seleccionar el tipo "Solo para dominios especificados":
      • El SSO obligatorio se aplica solo a los empleados con correos en los dominios especificados (excepto los citados en las listas anteriores).
      • Los empleados con otros dominios pueden iniciar sesión usando el método estándar.
  • Al crear un empleado en Planfix mediante JIT Provisioning o SCIM Provisioning, si se alcanza el límite de empleados del paquete, la suscripción se ampliará automáticamente: se añadirán empleados adicionales reduciendo proporcionalmente el periodo total pagado de la suscripción de la cuenta.
  • Si un empleado es desactivado mediante SCIM Provisioning, el número de plazas adicionales pagadas en la suscripción se reduce automáticamente.

Ir a

Obtenido de «http://planfix.com/es/help/index.php?title=Inicio_de_sesión_único_(SSO)&oldid=5718»