Extras

Clockify Centro de ayuda Extras Inicio de sesión único (SSO)

Inicio de sesión único (SSO)

La función de inicio de sesión único (en adelante, SSO) proporciona la seguridad a escala eliminando las contraseñas de usuarios y controlando el acceso y gestión de las credenciales del inicio de sesión utilizando el IDP de tu empresa, tanto a través de SAML 2.0 como de oAuth 2.0 (OIDC) (Office 365, Okta, Azure, Active Directory, Google, OneLogin…).

Esto es una función adicional, que puedes activar actualizando tu espacio de trabajo al plan Empresarial.

Para poder usar el SSO, primero tienes que trasladar tu espacio de trabajo a un subdominio. Luego, puedes añadir la configuración de SSO y desactivar otros modos de ingreso.

Establecimiento de un dominio personalizado #

Traslado a un subdominio #

Antes de que puedas configurar y empezar a usar SSO para la autorización, tienes que trasladar Clockify a un subdominio personalizado.

Una vez al actualizar Clockify al plan Empresarial, obtendrás la pestaña de Autenticación en la Configuración del espacio de trabajo. Allí puedes introducir el subdominio que deseas usar y trasladar tu espacio de trabajo.

Para establecer un subdominio:

  1. Navega a la pestaña Autenticación en la Configuración del espacio de trabajo
  2. Escribe tu subdominio personalizado en el campo proporcionado
  3. Haz clic en Crear subdominio y Crear para confirmar la acción

Una vez al crear tu subdominio y trasladar tu espacio de trabajo, el inicio de sesión de Google ya no funcionará para ti y tus usuarios.

Sin embargo, si te gustaría usar el inicio de sesión de Google, tendrás que configurarlo manualmente a través de OAuth 2.0 (OIDC) para SSO.

Para obtener más información, consulta la sección OAuth 2.0 (OIDC) con Google a continuación.

Tus usuarios pueden configurar la contraseña solicitando el restablecimiento de la contraseña desde el enlace Contraseña olvidada.

Acceso a Clockify desde un subdominio #

Después de crear tu subdominio, saldrás automáticamente de cualquier aplicación en la que hayas iniciado sesión con tu cuenta de Clockify. Tendrás acceso a ellas solo a través del subdominio que hayas creado (por ejemplo, https://mycompany.clockify.me/login).

Espacios de trabajo en subdominio #

El subdominio está vinculado solo a un espacio de trabajo. Los usuarios de un subdominio no pueden tener varios espacios de trabajo: no existe un conmutador de espacios de trabajo, no hay espacios de trabajo en la barra lateral y no se puede acceder al espacio de trabajo de subdominio desde el dominio principal.

Para acceder a otros espacios de trabajo, inicia sesión en el dominio principal de Clockify.

Cambio de subdominio #

Puedes cambiar la URL del subdominio en cualquier momento.

Una vez que cambies tu URL, tus usuarios se desconectarán y tendrán que usar el espacio de trabajo a través de la nueva URL.

Si cancelas la suscripción al plan Empresarial:

  • serás trasladado al dominio principal cuando expire la suscripción
  • tu subdominio estará disponible para que otros lo usen
  • tus usuarios tendrán que iniciar sesión con su correo electrónico o correo electrónico y contraseña

Claves API en subdominio #

Por razones de seguridad, cada usuario de un subdominio recibe una clave API independiente que funciona solo para ese espacio de trabajo, lo que significa que nadie puede acceder a tus datos en el subdominio a menos que tengan la autorización adecuada.

Si, por ejemplo, existe un usuario con dos distintos espacios de trabajo Empresariales, los propietarios de los espacios de trabajo no pueden ver ni acceder a los datos de las cuentas de los demás.

Invitar a nuevos usuarios #

Una vez que estés en un subdominio, puedes invitar a usuarios uno por uno utilizando el correo electrónico (como antes), o puedes dejar que cualquiera se una sin tener que invitarlo manualmente.

Para dejar que cualquiera se una, marca la casilla Los usuarios pueden unirse sin invitación.

Si utilizas el SSO y alguien sin una cuenta inicia sesión, una cuenta se creará automáticamente para él y se conectará.

Si permites Iniciar sesión con correo electrónico, la gente podrá crear una cuenta y unirse automáticamente a tu espacio de trabajo.

Configurar SSO #

La aplicación Android ha sido migrada del dominio clockify.me al subdominio app.clockify.me. Por lo tanto, todas las configuraciones SSO compatibles con Clockify también deben contener enlaces app.clockify.me. Por ejemplo, en la sección URL de redireccionamiento añade https://app.clockify.me/login/android/oauth2 al enlace https://clockify.me/login/android/oauth2.

Clockify es compatible con todos principales proveedores de identidad SSO:

Solo el propietario del espacio de trabajo puede ver la pestaña de Authorization , gestionar el subdominio, configurar el SSO y activar/desactivar el SSO.

Si quieres obligar a todos que inicien sesión con SSO, desmarca Iniciar sesión con correo electrónico. Una vez guardado este cambio, cualquier contraseña conectada con las cuentas de tus miembros ya no funcionará y tendrán que utilizar el SSO.

Los datos en la configuración del SSO siempre se pueden editar o eliminar. Si se eliminan, la gente tendrá que ingresar utilizando el correo electrónico o contraseña.

El propietario siempre puede iniciar sesión usando credenciales originales en

Para añadir el Estado de relé predeterminado, usa los parámetros siguientes.

Asegúrate de usar las llaves y poner las comillas rectas en lugar de las curvadas, o no funcionará.

Ejemplo de un Estado de relé predeterminado:

{"location":"https://subdominiodetuempresa.clockify.me", "organizationName":"subdominiodetuempresa"}

SAML 2.0 con Okta #

La interfaz de usuario que se muestra en este vídeo puede no corresponder a la última versión de la aplicación.

Paso 1: Crea un subdominio en Clockify #

Para obtener más información al respecto, consulta Establecimiento de un subdominio personalizado.

Paso 2: Crea la aplicación en Okta #

  1. Ve a Aplicaciones en la barra lateral
  2. Haz clic en el botón Crear integración de aplicación
  3. Selecciona SAML 2.0 en el modal
  4. Haz clic en Siguiente

Crear integración SAML 2.0 #

En el formulario Ajustes generales, introduce la siguiente información y haz clic en Siguiente

  • Nombre de app, por ejemplo, Clockify
  • Logotipo: por ejemplo, sube el logotipo de Clockify

En Configurar SAML formulario, introduce la siguiente información:

  • URL de inicio de sesión único (o ACS): URL específica a la que deben enviarse las aserciones SAML de Okta (por ejemplo, https://global.api.clockify.me/auth/saml2)
  • URI de la audiencia (ID de entidad en tu aplicación): Identificador único de tu aplicación personalizada; el mismo que el ID de entidad en el campo de autenticación SAML (por ejemplo, https://nombredetusubdominio.clockify.me)
  • Estado de relé predeterminado: autenticación IdP-iniciada para que los usuarios puedan iniciar sesión en Clockify justo desde el panel de Okta

Ejemplo de un Estado de relé predeterminado:

{"location":"https://subdominiodetuempresa.clockify.me", "organizationName":"subdominiodetuempresa"}

Asegúrate de usar las llaves y poner las comillas rectas en lugar de las curvadas, o no funcionará.

Deja todo lo demás como está y haz clic en Siguiente.

En Feedback marca Soy un cliente de Okta añadiendo una aplicación interna y haz clic en Terminar.

Deberías ver una pantalla que se parece a esto:

Como el paso final en esta sección, haz clic en el botón de Ver instrucciones de configuración (View Setup Instructions) que aparece en la captura de pantalla arriba.

En Cómo configurar SAML 2.0 para la aplicación de Clockify, obtendrás una lista de datos que necesitas para configurar tu aplicación de Clockify.

Paso 3: Añade la configuración de SSO a Clockify #

Ahora, en Clockify, en la pantalla Autenticación donde has creado tu subdominio:

  1. Haz clic en Configurar SSO en la parte inferior de la pantalla
  2. Selecciona SAML2 como tipo de autenticación
  3. Selecciona Okta como Plantilla de IdP

Aparece el formulario de autenticación SAML2:

Introduce los siguientes campos:

  • ID de entidad (URI de audiencia en Okta) : por ejemplo, https://subdominiodetuempresa.clockify.me
  • URL de metadatos:
    • Vuelve a Okta
    • Copia el enlace de los Metadatos del proveedor de identidades desde el apartado Configuración en Okta
    • Guárdalo como un archivo .xml y súbelo a Clockify
  • SAML SSO URL: Copia/pega la URL de inicio de sesión único del proveedor de identidades de Cómo configurar SAML 2.0 para la aplicación Clockify de Okta

Por ejemplo:

https://okta.ops.clockify.me/app/dev05335506_clockifytempsaml2_1/exk4erumfseHaalgs5d7/sso/saml
  • Avanzado: Copia/pega X.509 Certificado de Okta

Finalmente, tu pantalla en Clockify debería verse algo como esto:

y

Haz clic en Finalizar configuración para completar el proceso y habilita Iniciar sesión con SAML2. Opcionalmente, deshabilita Iniciar sesión con correo electrónico y contraseña.

Paso 4: Asigna la aplicación en Okta #

En Okta:

  1. Navega a Aplicaciones
  2. Selecciona Clockify
  3. En la pestaña Asignaciones haz clic en Asignar
  4. Selecciona Asignar a personas/grupos dependiendo de quién de tu cuenta Okta te gustaría poder acceder a Clockify

¡Y ya está! Ahora tú y los usuarios de tu espacio de trabajo podéis iniciar sesión en él con SAML2.

SAML 2.0 con OneLogin #

La interfaz de usuario que se muestra en este vídeo puede no corresponder a la última versión de la aplicación.

Paso 1: Crea un subdominio en Clockify #

Para obtener más información al respecto, consulta Establecimiento de un subdominio personalizado.

Paso 2: Crea la aplicación en OneLogin #

  1. Navega a Aplicaciones
  2. Haz clic en Añadir aplicación
  3. Busca y selecciona Conector de prueba SAML (Avanzado)
  4. Info:
    • Nombre para mostrar: Clockify
    • Logotipo: por ejemplo, sube el logotipo de Clockify

Haz clic en Guardar y rellena la Configuración:

  • Audiencia: Clockify
  • Destinatario: https://global.api.clockify.me/auth/saml2
  • ACS (Consumidor) Validador de URL**: ^https:\/\/global.api.clockify\.me\/auth\/saml2\/$
  • ACS (Consumidor) URL**: https://global.api.clockify.me/auth/saml2
  • URL de inicio de sesión: https://yourcompanysubdomain.clockify.me/
  • Iniciador de SAML: Proveedor de Servicio
  • Haz clic en Guarda para completar el proceso

Paso 3: Añade la configuración de SSO a Clockify #

  1. Haz clic en Configurar SSO
  2. Selecciona SAML2 como tipo de autenticación
  3. Selecciona OneLogin como Plantilla de IdP y rellena los siguientes campos:
    • Audiencia (ID de entidad): Clockify
    • URL de metadatos: Ve a OneLogin > SSO y copia la URL del emisor y pégala en la URL de Metadatos en Clockify
    • URL de inicio de sesión: Copia/pega el Terminal SAML 2.0 (HTTP) desde la sección SSO en OneLogin

En Avanzado introduce:

  • Certificado: Copia/pega el Certificado X.509 desde Ver detalles, SSO en OneLogin

Paso 4: Asigna la aplicación en OneLogin #

En OneLogin:

  1. Ve a Usuarios (aquí es donde eliges cuáles usuarios de tu cuenta OneLogin podrán acceder a Clockify).
  2. Haz clic en un Usuario concreto
  3. En Aplicaciones, haz clic en el signo + para añadir una aplicación
  4. Selecciona Clockify
  5. Haz clic en Continuar y Guardar

En Clockify, haz clic en Finalizar configuración para completar el proceso y habilita Iniciar sesión con SAML2. Opcionalmente, deshabilita Iniciar sesión con correo electrónico y contraseña.

¡Y ya está! Ahora tú y los usuarios de tu espacio de trabajo podéis iniciar sesión en él con SAML2.

SAML 2.0 con Google #

Paso 1: Crea un subdominio en Clockify

Para obtener más información, consulta la sección Configuración de subdominio personalizado.

Clockify: 

  1. Navega a la pestaña de Autenticación 
  2. Elige Añadir la configuración de SSO
  3. Elige SAML2 como proveedor de identidad en la ventana de Tipo de autenticación
  4. Haz clic en Siguiente 
  5. Elige Google como la plantilla de IdP 

Paso 2: Crea aplicación en Google  #

Google:

  1. Crea una cuenta de Google y ve a la página de Administrador  
  2. Elige Añadir aplicación SAML personalizada en Añadir aplicación
  3. Introduce lo siguiente
    – Nombre de app: por ejemplo https://yourcompanysubdomain.clockify.me/
    – Descripción: por ejemplo: Aplicación de demostración Clockify SAML2
    – Ícono de app: opcionalmente añade un ícono
  4. Haz clic en Continuar 
  5. Pasarás a la pantalla de Detalles del proveedor de identidad de Google
    Lado de Google:
  6. Descarga la URL de metadatos de IdP y cárgala en el campo URL de metadatos de Clockify/IdP
  7. Copia la URL de SSO y pégala en el campo URL de inicio de sesión en Clockify
    Lado de Clockify:
  8. Haz clic en Continuar
  9. Pasarás a los Detalles del proveedor de servicios
  10. Introduce lo siguiente:
    – URL de ACS: Copia/pega URL de respuesta de Clockify, por ejemplo, https://global.api.clockify.me/auth/saml2
    ID de entidad: Identificador único de tu aplicación personalizada, por ejemplo Clockify
    – URL de inicio: copia/pega Estado de relé predeterminado de Clockify, por ejemplo: 

{“location”:”https://yourcompanysubdomain.clockify.me”,”organizationName”:”yourcompanysubdomain”, “appName”: “WEB”}


  1.  Haz clic en Continuar
  2. Pasarás a la pantalla de Mapeo de atributos
  3. Haz clic en Terminar para completar el proceso

Ahora que has completado todos los pasos y creado la aplicación, abre la configuración de la aplicación y en Estado del servicio habilita la aplicación para todos.

La aplicación que has creado aparecerá en el espacio de trabajo de Google para todos los usuarios de ese espacio de trabajo.   

SAML 2.0 con Rippling #

Paso 1: Crea un subdominio en Clockify #

Para obtener más información al respecto, consulta la sección Configuración de un subdominio personalizado.

Paso 2: Crea aplicación en Rippling #

  1. Inicia sesión en Rippling como administrador
  2. Selecciona la Gestión de TI
  3. Selecciona la Aplicación personalizada
  4. Asigna un nombre descriptivo a la aplicación, selecciona la categoría y carga un logotipo
  5. Elige el Inicio de sesión único (SAML)  
  6. Haz clic en Continuar
  7. Confirma que eres administrador de la aplicación

Se abre una nueva página con instrucciones de SSO y puedes continuar con el siguiente paso. La página contiene Instrucciones de configuración de SSO que incluyen el archivo XML de metadatos de IdP.

Descarga los metadatos de IDP de Rippling.

Paso 3: Añade la configuración de SSO a Clockify #

En la pestaña Autenticación en la que creaste tu subdominio:

  1. Haz clic en Añadir configuración de SSO
  2. Elige SAML2 como tipo de autenticación y haz clic en Siguiente
  3. Elige Rippling como Plantilla de IdP

En el formulario de Autenticación de SAML2 que aparece, introduce la siguiente información:

  • ID de entidad (ID de entidad del proveedor de servicios en Rippling): por ejemplo https://subdominiodetuempresa.clockify.me
  • URL de metadatos:
    • Carga el archivo XML de metadatos de IdP que descargaste en el Paso 2
      o
    • Copy/paste IdP Metadata URL from Rippling
  • URL de inicio de sesión:Copia/pega la URL de inicio de sesión único/URL de destino de Rippling

Haz clic en Finalizar configuración para completar el proceso y habilita Iniciar sesión con SAML2. Opcionalmente, deshabilita Iniciar sesión con correo electrónico y contraseña.

Paso 4: Asigna la aplicación en Rippling #

Navega atrás a Rippling:

En la página de instrucciones de SSO, desplázate hacia abajo e introduce lo siguiente: 

  • URL de ACS: Copia/pega la URL de respuesta de Clockify
  • ID de entidad del proveedor de servicios: Copia/pega ID de entidad de Clockify 
  1. Haz clic en Ve al siguiente paso 
  2. Elige las Reglas de acceso que quieres
  3. Elige el Tiempo de provisión que quieres
  4. Configura SSO para administradores si es necesario 
  5. Configura los atributos de grupo si es necesario
  6. Haz clic en Conectar a través de Rippling si quieres verificar la conexión entre aplicaciones o simplemente Continuar

¡Y eso es! Has instalado con éxito tu aplicación en Rippling y tú y tus usuarios ahora podéis iniciar sesión en vuestro espacio de trabajo con SAML 2.0.

SAML 2.0 con JumpCloud #

Paso 1: Crea un subdominio en Clockify #

Para obtener más información al respecto, consulta la sección Configuración de un subdominio personalizado.

Paso 2: Añade la configuración de SSO en Clockify  #

En la pestaña Autenticación en la que creaste tu subdominio:

  1. Haz clic en Añadir configuración de SSO
  2. Elige SAML2 como tipo de autenticación y haz clic en Siguiente
  3. Elige JumpCloud como Plantilla de IdP

Paso 3: Crea aplicación en JumpCloud #

  1. Ve a SSO en la barra lateral de la izquierda
  2. Haz clic en + para añadir una nueva aplicación
  3. Elige la Aplicación de SAML personalizada
  4. En Información de la aplicación introduce lo siguiente:
  • Etiqueta de visualización: Nombre de la aplicación, por ejemplo Clockify
  • Logotipo: por ejemplo, sube el logotipo de Clockify

En la pestaña SSO puedes continuar con el siguiente paso. La página contiene Instrucciones de configuración de SSO que incluyen el archivo XML de metadatos de IdP. Descarga los metadatos de IDP de JumpCloud y guárdalos para más adelante.

Continúa llenando los siguientes campos.

Ejemplo de un Estado de relé predeterminado:

{"location":"https://subdominiodetuempresa.clockify.me", "organizationName":"subdominiodetuempresa"}

Asegúrate de poner comillas rectas en lugar de rizadas, o no funcionará.

  1. En la Asignación de atributos de usuario añade atributos que asignen el Nombre del atributo del proveedor de servicios al Nombre del atributo de JumpCloud  
  2. Haz clic en Activar
  3. Abre la aplicación que creaste
  4. Haz clic en Certificado de IDP a la izquierda y descarga el certificado
  5. Haz clic en Guardar

Has creado con éxito tu aplicación en JumpCloud. Ahora puedes decidir qué usuarios de tu cuenta de JumpCloud podrán acceder a Clockify y finalizar la configuración en Clockify.

Paso 4: Finaliza la configuración de SSO en Clockify #

  1. Vuelve a Clockify
  2. En Autenticación SAML2 introduce la siguiente información:
  • ID de entidad IdP: por ejemplo https://subdominiodetuempresa.clockify.me
  • URL de metadatos: Carga el archivo XML de metadatos de IdP que descargaste en el paso 3
  • URL de IdP: Copia/pega la URL de IDP de JumpCloud
  • Avanzado: Copia/pega el Certificado IDP de JumpCloud

Haz clic en Finalizar configuración para completar el proceso y habilita Iniciar sesión con SAML2. Opcionalmente, deshabilita Iniciar sesión con correo electrónico y contraseña.

OAuth 2.0 (OIDC) with Google #

Una vez al trasladarse al subdominio, el inicio de sesión de Google predeterminado dejará de funcionar y tendrás que configurarlo manualmente para poder continuar usándolo.

Configurar el ingreso de Google es rápido y fácil.

Hay que tener una cuenta de G Suite o Cloud Identity para hacer esto.

Deberás Configurar OAuth 2.0 en tu cuenta de Google, crear un proyecto y obtener la identificación de cliente de OAuth 2.0 para una aplicación web.

In Google Cloud Platform navigate to API & Services and choose Credentials. Open the project/application you’ve created and paste https://yoursubdomain.clockify.me/login under the Authorized redirect URIs.

También deberías añadir las siguientes URIs para que el inicio de sesión de OAuth funcione en las aplicaciones móviles de Clockify:

Regional redirection #

If you’re using regional servers for hosting, these are the URLs available for regional redirection:

United States (US)

  • Android: https://use2.clockify.me/en/login/android/oauth2 
  • iOS: https://use2.clockify.me/en/login/ios/oauth2

Australia (AU)

Europe (EU)

United Kingdom (UK)

  1. In Clockify, go to Authentication tab and click Configure SSO
  2. Elige OAuth2 
  3. Choose Google in IdP Templates modal
  4. Haz clic en Siguiente
  5. Copy/paste Client ID and Client Secret from your Google app as seen in the example below (fields in the Advanced section will be pre-populated)

Tu pantalla en Clockify se debería ver algo como esto:

y

Click Finish configuration to complete the process. Check the Log in with OAuth checkbox to start using Google login. Optionally, you can force everyone to use your company’s Google identity for logging in by disabling Log in with email and password.

OAuth 2.0 (OIDC) con Microsoft Azure #

La interfaz de usuario que se muestra en este vídeo puede no corresponder a la última versión de la aplicación.

Puedes conectar Azure a Clockify configurando OAuth.

Paso 1: Crea un subdominio en Clockify #

Para obtener más información al respecto, consulta Establecimiento de un subdominio personalizado.

Paso 2: Añade la configuración SSO en Clockify #

  1. Haz clic en Configurar SSO
  2. Selecciona OAuth2 como tipo de autenticación
  3. Selecciona Azure en el modal de Plantillas de IdP
  4. Copia el URI de redireccionamiento

Paso 3: Registra la aplicación en AzureAD #

  1. Navega a Registro de aplicaciones
  2. Haz clic en Nuevo registro
  3. Introduce la siguiente información:
    • Info:
      • Nombre: Clockify
      • Tipos de cuentas compatibles: Selecciona lo que prefieras; en nuestro caso es Cuentas en este directorio de organización solamente (Directorio predeterminado solamente - Arrendatario único)
      • URI de redireccionamiento: Pega lo que has copiado en Paso 2; https:/subdominiodetuempresa.clockify.me/login (también puede ser: https://app.clockify.me/login/ios/oauth2 o https://app.clockify.me/login/android/oauth2) y haz clic en Registrarse para continuar

También deberías añadir los siguientes URIs para que el inicio de sesión OAuth 2.0 (OIDC) funcione en las aplicaciones móviles de Clockify: https://app.clockify.me/login/ios/oauth2 y https://app.clockify.me/login/android/oauth2 

o, si estás utilizando uno de los servidores regionales, debes agregar una de las URL regionales.

Paso 4: Configuración (Clockify y Azure) #

Configuración de AzureAD  #

  • Certificados y Secretos:
    • Selecciona Secreto de nuevo cliente
      • Descripción: Clockify
      • Caduca: Nunca
    • Haz clic en Añadir
  • Secreto del cliente: Copia/pega el valor del secreto de este cliente
  • Permisos de API:
    • Añade un permiso
      • Microsoft Graph
      • Marca openid en Permisos delegados
      • Añade permisos (puedes marcar otros permisos como correo electrónico y perfil)
  • Actualiza la página
  • Vuelve al Resumen

Configuración de Clockify #

  • Autenticación OAuth2:
    • ID de cliente: Ve a Azure – Resumen – ID de aplicación (cliente): copia el valor y pégalo en Clockify
    • Secreto del cliente: esto ya debería estar pegado desde los previos pasos (Certificados y Secretos)
    • ID de directorio (arrendatario): Ve a Azure -- Resumen -- ID de directorio -- Copia el valor y pégalo de nuevo en Clockify

Los campos de la sección Avanzado se rellenarán previamente.

Tu pantalla en Clockify se debería ver algo como esto:

y

Haz clic en Finalizar configuración para completar el proceso. Marca la casilla de Iniciar sesión con OAuth (y opcionalmente desmarca Iniciar sesión con correo electrónico y contraseña).

Como alternativa, puedes conectarte al Azure usando el protocolo de autenticación de SAML2, primero añadiendo una aplicación no listada (de no galería) a tu organización Azure AD y luego configurando el inicio de sesión único basado en SAML para esa aplicación de no galería.

SAML 2.0 con Microsoft Azure #

La interfaz de usuario que se muestra en este vídeo puede no corresponder a la última versión de la aplicación.

Paso 1: Crea un subdominio en Clockify #

Para obtener más información al respecto, consulta Establecimiento de un subdominio personalizado.

Paso 2: Añade una aplicación en Azure #

  1. Navega a Aplicaciones empresariales
  2. Nueva aplicación (asegúrate de estar en la vista de nueva galería)
  3. Selecciona Crear tu propia aplicación
  4. Introduce los siguientes campos:
    • Nombre: Clockify
    • Integra cualquier otra aplicación que no encuentras en la galería

Haz clic en Crear y navega a Propiedades y rellena los campos:

  • Logotipo: por ejemplo, sube el logotipo de Clockify
  • Opcionalmente cambia Asignación de usuario requerida y Visible a usuarios si es necesario

Haz clic en Guarda para completar el proceso.

Paso 3: Clockify #

  1. Haz clic en Configurar SSO
  2. Selecciona SAML2 como tipo de autenticación
  3. Haz clic en Siguiente

Una vez que obtengas la plantilla de Autenticación SAML2 , vuelve a Azure.

Paso 4: Configuración SSO de Azure #

  1. Ve a SSO en la barra lateral
  2. Selecciona SAML
  3. Configuración básica de SAML (haz clic en el lápiz para editar):
    • Identificador (ID de entidad): Aquí es donde pones tu dirección de subdominio, por ejemplo https://subdominiodetuempresa.clockify.me/
    • URL de respuesta (URL de servicio de consumidores de afirmaciones): vuelve a Clockify y copia la URL de respuesta previamente generada, por ejemplo: https://global.api.clockify.me/auth/saml2

Haz clic en Guardar y continúa con el Certificado de SAML: (haz clic en el lápiz para editar):

  • Nuevo certificado

Guarda los cambios y haz clic en los tres puntos en el certificado Inactivo, selecciona Activar el certificado y haz clic en Sí.

Ahora, actualiza la página para ver los cambios.

Paso 5: Clockify #

  1. ID de entidad: (esto es donde pones tu dirección de subdominio, en nuestro caso es https://subdominiodetuempresa.clockify.me/)
  2. Metadatos de federación: Navega a Azure, bajo Certificados de SAML copia o pega la URL de metadatos de la federación de aplicaciones en Clockify

URL de inicio de sesión: Navega a Azure, bajo Configurar Clockify encuentra URL de inicio de sesión y copia/pégalo en Clockify.

Haz clic en Finalizar configuración y habilita Iniciar sesión con SAML2 (y opcionalmente deshabilita Iniciar sesión con correo electrónico y contraseña).

Paso 6: Asigna la aplicación en Azure #

  1. Ve a Usuarios y Grupos en la barra lateral (donde puedes elegir qué usuarios de tu cuenta de Azure podrán acceder al Clockify)
  2. Haz clic en Añadir usuario/grupo
  3. En Usuarios y grupos selecciona usuarios que deseas
  4. Haz clic en Seleccionar y Asignar

OAuth 2.0 (OIDC) con Okta #

Paso 1: Crea un subdominio en Clockify #

Para obtener más información al respecto, consulta Establecimiento de un subdominio personalizado.

Paso 2: Crea la aplicación en Okta #

  1. Ve a Aplicaciones en la barra lateral
  2. Haz clic en el botón Crear integración de aplicación
  3. Elige OIDC – OpenID Connect en la sección Iniciar sesión método
  4. Elige Aplicación web en la sección Tipo de aplicación
  5. Haz clic en Siguiente

Crea la integración OIDC #

En Integración de nueva aplicación web, formulario de Ajustes generales introduce la siguiente información y haz clic en Guardar.

  1. Nombre de la integración de aplicación : por ejemplo, Clockify
  2. Logotipo: por ejemplo, sube el logotipo de Clockify
  3. URIs de redireccionamiento: Copia/pega la URL de la URL de redireccionamiento (sección Avanzado) en la Configuración SSO de Clockify

También deberías añadir los siguientes URIs para que el inicio de sesión OAuth 2.0 (OIDC) funcione en las aplicaciones móviles de Clockify:

o, si estás utilizando uno de los servidores regionales, debes agregar una de las URL regionales.

Luego, desplázate hacia abajo y en la sección Tareas marca la opción Permitir que todos los miembros de tu organización accedan. Haz clic en Guardar para completar la acción.

Deberías ver una pantalla así:

Paso 3: Añade la configuración de SSO a Clockify #

Ahora, en Clockify, en la pantalla Autenticación donde has creado tu subdominio:

  1. Haz clic en Configurar SSO en la parte inferior de la pantalla
  2. Selecciona OAuth2 como tipo de autenticación
  3. Selecciona Okta como Plantilla de IdP
  4. Haz clic en Siguiente

In OAuth 2.0 (OIDC) authentication form enter the following information:

  • ID del cliente: Generado en Okta en el paso anterior; cópialo desde Credenciales de cliente sección.
  • Secreto del cliente: Lo mismo que el ID de cliente; cópialo desde Credenciales de cliente sección.
  • Dominio Okta: Cópialo desde Okta, Ajustes generales, campo de Dominio Okta ((Nota: El dominio Okta requiere solo el nombre de dominio, por ejemplo, nombre_dominio.okta.com en lugar de: https://nombre_dominio.okta.com)
  • La sección Avanzado se rellena previamente (se genera automáticamente)

La pantalla debería parecerse a esta:

y

Paso 4: Asigna la aplicación en Okta #

En Okta:

  1. Navega a Aplicaciones
  2. Selecciona Clockify
  3. En la pestaña Asignaciones haz clic en Asignar
  4. Selecciona Asignar a personas/grupos dependiendo de quién de tu cuenta Okta te gustaría poder acceder a Clockify

En Clockify, haz clic en Finalizar configuración para completar el proceso y habilita Iniciar sesión con OAuth. Opcionalmente, puedes deshabilitar Iniciar sesión con correo electrónico y contraseña.

Finalmente, tu pantalla en Clockify debería verse algo como esto:

¡Y ya está! Ahora tú y los usuarios de tu espacio de trabajo podéis iniciar sesión en él con OAuth 2.0 (OIDC).

¿Te resultó útil este artículo?

Thank you! If you’d like a member of our support team to respond to you, please drop us a note at support@clockify.me