Introducción

Clockify Centro de ayuda Introducción Inicio de sesión único (SSO)

Inicio de sesión único (SSO)

22 min de lectura

La función de inicio de sesión único (en adelante, SSO) proporciona la seguridad a escala eliminando las contraseñas de usuarios y controlando el acceso y gestión de las credenciales del inicio de sesión utilizando el IDP de tu empresa, tanto a través de SAML 2.0 como de oAuth 2.0 (OIDC) (Office 365, Okta, Azure, Active Directory, Google, OneLogin…).

Esto es una función de pago, que puedes activar actualizando tu espacio de trabajo al plan Enterprise.

Para utilizar SSO, primero debes mover tu espacio de trabajo al subdominio. Una vez hecho esto, puedes configurar los ajustes de SSO y desactivar otros métodos de inicio de sesión.

Establecimiento de un dominio personalizado #

Traslado a un subdominio #

Antes de que puedas configurar y empezar a usar SSO para la autorización, tienes que trasladar Clockify a un subdominio personalizado.

Una vez al actualizar Clockify al plan Enterprise, obtendrás la pestaña de Autenticación en la Configuración del espacio de trabajo. Allí puedes introducir el subdominio que deseas usar y trasladar tu espacio de trabajo.

Para establecer un subdominio:

  1. Navega a la pestaña de Autenticación en la Configuración del espacio de trabajo
  2. Escribe tu subdominio personalizado en el campo proporcionado
  3. Haz clic en Crear subdominio y Crear para confirmar la acción

Una vez al crear tu subdominio y trasladar tu espacio de trabajo, el inicio de sesión de Google ya no funcionará para ti y tus usuarios.

Sin embargo, si te gustaría usar el inicio de sesión de Google, tendrás que configurarlo manualmente a través de OAuth 2.0 (OIDC) para SSO.

Para obtener más información, consulta la sección OAuth 2.0 (OIDC) con Google  a continuación.

Acceso a Clockify desde un subdominio #

Después de crear tu subdominio, saldrás automáticamente de cualquier aplicación en la que hayas iniciado sesión con tu cuenta de Clockify. Tendrás acceso a ellas solo a través del subdominio que hayas creado (por ejemplo, https://mycompany.clockify.me/login).

Espacios de trabajo en subdominio #

El subdominio está vinculado solo a un espacio de trabajo. Los usuarios de un subdominio no pueden tener varios espacios de trabajo: no existe un conmutador de espacios de trabajo, no hay espacios de trabajo en la barra lateral y no se puede acceder al espacio de trabajo de subdominio desde el dominio principal.

Para acceder a otros espacios de trabajo, inicia sesión en el dominio principal de Clockify.

Cambio de subdominio #

Puedes cambiar la URL del subdominio en cualquier momento.

Una vez que cambies tu URL, tus usuarios se desconectarán y tendrán que usar el espacio de trabajo a través de la nueva URL.

Si cancelas la suscripción al plan Enterprise:

  • serás trasladado al dominio principal cuando expire la suscripción
  • tu subdominio estará disponible para que otros lo usen
  • tus usuarios tendrán que iniciar sesión con su correo electrónico

Claves API en subdominio #

Por razones de seguridad, cada usuario de un subdominio recibe una clave API independiente que funciona solo para ese espacio de trabajo, lo que significa que nadie puede acceder a tus datos en el subdominio a menos que tengan la autorización adecuada.

Si, por ejemplo, existe un usuario con dos distintos espacios de trabajo Empresariales, los propietarios de los espacios de trabajo no pueden ver ni acceder a los datos de las cuentas de los demás.

Invitar a nuevos usuarios #

Una vez que estés en un subdominio, puedes invitar a usuarios uno por uno utilizando el correo electrónico (como antes), o puedes dejar que cualquiera se una sin tener que invitarlo manualmente.

Para dejar que cualquiera se una, marca la casilla Los usuarios pueden unirse sin invitación.

Si utilizas el SSO y alguien sin una cuenta inicia sesión, una cuenta se creará automáticamente para él y se conectará.

Si permites Iniciar sesión con correo electrónico, la gente podrá crear una cuenta y unirse automáticamente a tu espacio de trabajo.

Configurar SSO #

Si quieres utilizar SSO a través de tus dispositivos móviles (Android o iOS), todas las configuraciones de SSO compatibles con Clockify deben contener enlaces [yourcompany subdomain].clockify.me. Por ejemplo, en la sección URL de redireccionamiento añade el enlace https://yourcompanysubdomain.clockify.me/login/android/oauth2 o https://yourcompanysubdomain.clockify.me/login/ios/oauth2.

Clockify es compatible con todos principales proveedores de identidad SSO:

Solo el propietario del espacio de trabajo puede ver la pestaña de Autorización , gestionar el subdominio, configurar el SSO y activar/desactivar el SSO.

Si quieres obligar a todos que inicien sesión con SSO, desmarca Iniciar sesión con correo electrónico. Una vez guardado este cambio, cualquier contraseña conectada con las cuentas de tus miembros ya no funcionará y tendrán que utilizar el SSO.

Los datos en la configuración del SSO siempre se pueden editar o eliminar. Si se eliminan, la gente tendrá que ingresar utilizando el correo electrónico.

El propietario siempre puede iniciar sesión usando credenciales originales en

Para añadir el Estado de relé predeterminado, usa los parámetros siguientes.

Asegúrate de usar las llaves y poner las comillas rectas en lugar de las curvadas, o no funcionará.

Ejemplo de un Estado de relé predeterminado:

{"location":"https://subdominiodetuempresa.clockify.me", "organizationName":"subdominiodetuempresa"}

¿Te resultó útil este artículo?

Thank you! If you’d like a member of our support team to respond to you, please drop us a note at support@clockify.me