{"id":25047,"date":"2025-08-01T08:10:10","date_gmt":"2025-08-01T08:10:10","guid":{"rendered":"https:\/\/clockify.me\/help\/?p=25047"},"modified":"2026-01-16T13:05:33","modified_gmt":"2026-01-16T13:05:33","slug":"troubleshooting-sso","status":"publish","type":"post","link":"https:\/\/clockify.me\/help\/es\/troubleshooting\/troubleshooting-sso","title":{"rendered":"Soluci\u00f3n de problemas de inicio de sesi\u00f3n SSO en Clockify (SAML 2.0 y OAuth2)"},"content":{"rendered":"<p>Si t\u00fa o tu equipo ten\u00e9is problemas al iniciar sesi\u00f3n en Clockify con SSO (a trav\u00e9s de SAML 2.0 u OAuth2), utiliza esta gu\u00eda para identificar y resolver r\u00e1pidamente los problemas m\u00e1s comunes.<\/p>\n\n\n\n<figure class=\"wp-block-table is-style-regular\"><table class=\"has-fixed-layout\"><tbody><tr><td class=\"has-text-align-center\" data-align=\"center\"><strong>Problema<\/strong><\/td><td class=\"has-text-align-center\" data-align=\"center\"><strong>Causa posible<\/strong><\/td><td class=\"has-text-align-center\" data-align=\"center\"><strong>Soluci\u00f3n<\/strong><\/td><\/tr><tr><td class=\"has-text-align-center\" data-align=\"center\">No tienes permiso para acceder a este espacio de trabajo<\/td><td class=\"has-text-align-center\" data-align=\"center\">Usuario no a\u00f1adido al espacio de trabajo Clockify<\/td><td class=\"has-text-align-center\" data-align=\"center\">Invita al usuario manualmente, comprueba si el usuario est\u00e1 asignado a la app Clockify en IdP, o habilita el aprovisionamiento autom\u00e1tico<\/td><\/tr><tr><td class=\"has-text-align-center\" data-align=\"center\">Autenticaci\u00f3n SAML fallida\/Respuesta inv\u00e1lida<\/td><td class=\"has-text-align-center\" data-align=\"center\">Mala configuraci\u00f3n de los metadatos SAML o reclamaci\u00f3n de correo electr\u00f3nico faltante<\/td><td class=\"has-text-align-center\" data-align=\"center\">Comprueba el ID de entidad, la URL de SSO y aseg\u00farate de que el atributo de correo electr\u00f3nico est\u00e9 incluido<\/td><\/tr><tr><td class=\"has-text-align-center\" data-align=\"center\">Correo electr\u00f3nico no recibido en la respuesta SAML<\/td><td class=\"has-text-align-center\" data-align=\"center\">Reclamaci\u00f3n de correo electr\u00f3nico no configurada en IdP<\/td><td class=\"has-text-align-center\" data-align=\"center\">A\u00f1ade una reclamaci\u00f3n denominada correo electr\u00f3nico asignado a user.mail o user.userprincipalname<\/td><\/tr><tr><td class=\"has-text-align-center\" data-align=\"center\">Inicio de sesi\u00f3n OAuth2 redirige, pero falla silenciosamente<\/td><td class=\"has-text-align-center\" data-align=\"center\">Faltan \u00e1mbitos o el URI de redireccionamiento est\u00e1 mal configurado<\/td><td class=\"has-text-align-center\" data-align=\"center\">Verifica que el usuario est\u00e9 a\u00f1adido al espacio de trabajo Clockify correcto<\/td><\/tr><tr><td class=\"has-text-align-center\" data-align=\"center\">El usuario existe, pero no puede iniciar sesi\u00f3n v\u00eda SSOs<\/td><td class=\"has-text-align-center\" data-align=\"center\">El usuario pertenece a otro espacio de trabajo<\/td><td class=\"has-text-align-center\" data-align=\"center\">Verifica que el usuario est\u00e9 a\u00f1adido al espacio de trabajo Clockify correcto<\/td><\/tr><tr><td class=\"has-text-align-center\" data-align=\"center\">Certificado o token caducado<\/td><td class=\"has-text-align-center\" data-align=\"center\">Certificado\/token IdP no renovado<\/td><td class=\"has-text-align-center\" data-align=\"center\">Gira el certificado o regenera los tokens seg\u00fan sea necesario<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<p class=\"note\">Owner can always log in using the original credentials at&nbsp;<strong>https:\/\/mysubdomain.clockify.me\/login-owner<\/strong>.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Soluci\u00f3n de problemas con SAML 2.0<\/h2>\n\n\n\n<h3 class=\"wp-block-heading\"><strong>\"No tienes permiso para acceder a este espacio de trabajo\"<\/strong><\/h3>\n\n\n\n<p>Clockify no puede autenticar al usuario porque no se ha a\u00f1adido al espacio de trabajo.<\/p>\n\n\n\n<p>&nbsp;<strong>Soluci\u00f3n<\/strong>:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li class=\"translation-block\">Invitar al usuario manualmente desde <strong>Equipo \u2192 Invitar<\/strong><\/li>\n\n\n\n<li class=\"translation-block\">O habilitar el <strong> Aprovisionamiento autom\u00e1tico<\/strong> en la <strong>Configuraci\u00f3n de SSO<\/strong><\/li>\n<\/ul>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h3 class=\"wp-block-heading\"><strong>Configuraci\u00f3n de SAML incorrecta o incompleta<\/strong><\/h3>\n\n\n\n<p><strong>Verifica lo siguiente tanto en Clockify como en tu IdP:<\/strong><\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li class=\"translation-block\"><strong>El ID de entidad<\/strong>, <strong>la URL de SSO SAML<\/strong>, <strong>la URL de metadatos<\/strong>, <strong>el estado de retransmisi\u00f3n<\/strong> y el <strong>certificado X.509<\/strong> son correctos<\/li>\n\n\n\n<li class=\"translation-block\">El atributo de <strong>correo electr\u00f3nico<\/strong> est\u00e1 incluido en la aserci\u00f3n SAML<\/li>\n\n\n\n<li class=\"translation-block\">El dominio del espacio de trabajo de Clockify coincide con la configuraci\u00f3n en el IdP<\/li>\n\n\n\n<li class=\"translation-block\"><strong>El formato de NameID<\/strong> est\u00e1 configurado como emailAddress<\/li>\n<\/ul>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h3 class=\"wp-block-heading\"><strong>Reclamaci\u00f3n de correo electr\u00f3nico faltante<\/strong><\/h3>\n\n\n\n<p><strong>Soluci\u00f3n (ejemplo de Azure AD):<\/strong>:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li class=\"translation-block\">Ve a <strong>Aplicaciones empresariales \u2192 tu app \u2192 Inicio de sesi\u00f3n \u00fanico<\/strong><\/li>\n\n\n\n<li class=\"translation-block\">En <strong>Atributos y reclamaciones<\/strong>, a\u00f1ade una reclamaci\u00f3n:\n<ul class=\"wp-block-list\">\n<li>Nombre: email<\/li>\n\n\n\n<li>Atributo de origen: user.mail<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h3 class=\"wp-block-heading\"><strong>El usuario pertenece a un espacio de trabajo diferente<\/strong><\/h3>\n\n\n\n<p><strong>Soluci\u00f3n<\/strong>:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Confirmar que el usuario est\u00e1 invitado al espacio de trabajo correcto<\/li>\n\n\n\n<li>La configuraci\u00f3n de SSO del espacio de trabajo solo se aplica a ese espacio de trabajo espec\u00edfico<\/li>\n<\/ul>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h3 class=\"wp-block-heading\"><strong>\"Error de autenticaci\u00f3n SAML\" o \"Respuesta inv\u00e1lida\u201d<\/strong><\/h3>\n\n\n\n<ul class=\"wp-block-list\">\n<li class=\"translation-block\">Comprueba si la firma es v\u00e1lida<\/li>\n\n\n\n<li class=\"translation-block\">NameID est\u00e1 configurado como correo electr\u00f3nico<\/li>\n\n\n\n<li class=\"translation-block\">La respuesta se encuentra dentro de un rango de tiempo v\u00e1lido (NotBefore, NotOnOrAfter)<\/li>\n<\/ul>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h2 class=\"wp-block-heading\">Soluci\u00f3n de problemas de OAuth2 (por ejemplo Google, Microsoft)<\/h2>\n\n\n\n<h3 class=\"wp-block-heading\"><strong>El usuario no puede iniciar sesi\u00f3n a trav\u00e9s de OAuth2&nbsp;<\/strong><\/h3>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Comprueba si el correo electr\u00f3nico utilizado con OAuth2 coincide con el de Clockify<\/li>\n<\/ul>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h3 class=\"wp-block-heading\"><strong>El URI de redirecci\u00f3n no coincide<\/strong><\/h3>\n\n\n\n<p>Si utilizas una aplicaci\u00f3n OAuth2 personalizada (por ejemplo, para el inicio de sesi\u00f3n empresarial de Microsoft), es posible que el URI de redirecci\u00f3n no est\u00e9 configurado correctamente.<\/p>\n\n\n\n<p><strong>Soluci\u00f3n<\/strong>:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li class=\"translation-block\">Ve a la configuraci\u00f3n de la aplicaci\u00f3n de tu proveedor de OAuth2<\/li>\n\n\n\n<li class=\"translation-block\">Aseg\u00farate de a\u00f1adir el URI de redirecci\u00f3n relevante:<\/li>\n<\/ul>\n\n\n\n<figure class=\"wp-block-embed\"><div class=\"wp-block-embed__wrapper\">\nhttps:\/\/tusubdominio.clockify.me\/login\n<\/div><\/figure>\n\n\n\n<figure class=\"wp-block-embed\"><div class=\"wp-block-embed__wrapper\">\nhttps:\/\/app.clockify.me\/login\n<\/div><\/figure>\n\n\n\n<p class=\"translation-block\"><a href=\"https:\/\/app.clockify.me\/login\/android\/oauth2\">https:\/\/app.clockify.me\/login\/android\/oauth2<\/a> para Android<\/p>\n\n\n\n<p class=\"translation-block\"><a href=\"https:\/\/clockify.me\/login\/ios\/oauth2\">https:\/\/clockify.me\/login\/ios\/oauth2<\/a> para iOS<\/p>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h3 class=\"wp-block-heading\"><strong>Token no v\u00e1lido \/ Sesi\u00f3n caducada<\/strong><\/h3>\n\n\n\n<p>Los tokens emitidos por el proveedor pueden caducar o volverse inv\u00e1lidos.<\/p>\n\n\n\n<p><strong>Soluci\u00f3n<\/strong>:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Intenta cerrar sesi\u00f3n y volver a iniciarla<\/li>\n\n\n\n<li>Si utilizas Microsoft, aseg\u00farate de que se haya otorgado el consentimiento para los \u00e1mbitos requeridos (como OpenID, correo electr\u00f3nico y perfil)<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">Recomendaciones para administradores:<\/h2>\n\n\n\n<ul class=\"wp-block-list\">\n<li class=\"translation-block\">Comprueba peri\u00f3dicamente la <strong>caducidad del certificado<\/strong><\/li>\n\n\n\n<li>Siempre empareja a los usuarios por su direcci\u00f3n de correo electr\u00f3nico en todas las plataformas<\/li>\n<\/ul>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h2 class=\"wp-block-heading\">\u00bfNecesitas m\u00e1s ayuda?<\/h2>\n\n\n\n<p class=\"translation-block\">Si sigues teniendo problemas, ponte en contacto con el <strong>soporte de Clockify<\/strong> e incluye:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Una captura de pantalla del error<\/li>\n\n\n\n<li>Una captura de pantalla de la consola de herramientas para desarrolladores<\/li>\n\n\n\n<li>La direcci\u00f3n de correo electr\u00f3nico del usuario<\/li>\n\n\n\n<li>La marca de tiempo del intento de inicio de sesi\u00f3n<\/li>\n\n\n\n<li>(Para SAML) Una copia de la respuesta SAML o el registro de depuraci\u00f3n<\/li>\n<\/ul>","protected":false},"excerpt":{"rendered":"If you or your team encounter issues while logging into Clockify using SSO (via &#8230;","protected":false},"author":41,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_helpful_status":1,"_searchwp_excluded":"","footnotes":""},"categories":[95],"tags":[],"class_list":["post-25047","post","type-post","status-publish","format-standard","hentry","category-other"],"acf":[],"featured_image_src":null,"author_info":{"display_name":"Milena Dimic Vlajic","author_link":"https:\/\/clockify.me\/help\/es\/author\/millenaclockify-me"},"_links":{"self":[{"href":"https:\/\/clockify.me\/help\/es\/wp-json\/wp\/v2\/posts\/25047","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/clockify.me\/help\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/clockify.me\/help\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/clockify.me\/help\/es\/wp-json\/wp\/v2\/users\/41"}],"replies":[{"embeddable":true,"href":"https:\/\/clockify.me\/help\/es\/wp-json\/wp\/v2\/comments?post=25047"}],"version-history":[{"count":27,"href":"https:\/\/clockify.me\/help\/es\/wp-json\/wp\/v2\/posts\/25047\/revisions"}],"predecessor-version":[{"id":28535,"href":"https:\/\/clockify.me\/help\/es\/wp-json\/wp\/v2\/posts\/25047\/revisions\/28535"}],"wp:attachment":[{"href":"https:\/\/clockify.me\/help\/es\/wp-json\/wp\/v2\/media?parent=25047"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/clockify.me\/help\/es\/wp-json\/wp\/v2\/categories?post=25047"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/clockify.me\/help\/es\/wp-json\/wp\/v2\/tags?post=25047"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}