¿Qué es el inicio de sesión único?
El inicio de sesión único (SSO) es un servicio de autenticación que le permite a un usuario utilizar un conjunto de credenciales de inicio de sesión (por ejemplo, un nombre de usuario y una contraseña) para acceder a varias aplicaciones.
¿Cómo se habilita el SSO?
- Para habilitar el SSO, comunícate con el equipo de soporte. Es necesario que estés en el plan de Empresa.
Cuando nos contactes, proporciónanos la siguiente información:- El nombre de tu organización.
- El correo electrónico del administrador de tu organización. El administrador de la organización es el miembro del equipo de IT de tu empresa que se encargará de configurar el SSO. Por lo general, esta persona NO es el propietario de la cuenta de StreamYard.
- El dominio de correo electrónico para el que quieres habilitar el SSO.
- Los equipos para los que quieres habilitar el SSO.
- Una vez que el equipo de soporte haya configurado el SSO, el administrador de tu organización recibirá un correo electrónico para configurar el SSO.
- El administrador de la organización iniciará sesión en su cuenta de StreamYard y configurará WorkOS. WorkOS es una herramienta de terceros que nos permite realizar todos los inicios de sesión únicos basados en SAML u OIDC.
WorkOS te guiará a cada paso, que puede variar según tu proveedor de IdP. Aquí encontrarás más información sobre la configuración de WorkOS.
Durante el proceso de configuración, tendrás acceso a lo siguiente:
- URL del inicio de sesión único (ASC)
- URI de la audiencia (ID de la entidad de SP)
- Enunciados de atributos (id, firstName, lastName, email)
- Una vez que WorkOS esté configurado, aparecerá un interruptor en la página Configuración de organización. Es posible habilitar y deshabilitar el SSO para probarlo y verificar que todo funcione correctamente.
Nota: El SSO no se habilita de forma predeterminada en caso de que el administrador de la organización desee realizar pruebas adicionales después de configurar WorkOS.
- Una vez que el administrador de la organización haya habilitado el SSO, todos los miembros del equipo recibirán un correo electrónico para iniciar sesión con SSO. Luego, si intentan iniciar sesión con una dirección de correo electrónico asociada con la plataforma de SSO, se los redirigirá para que inicien sesión con SSO.
Preguntas frecuentes
¿En qué planes está disponible el SSO?
El SSO está disponible en el plan de Empresa.
¿Esta función incluye también el SSO para espectadores de On Air?
No, esta será una función distinta. Todavía no tenemos una fecha para el SSO para espectadores de On Air.
¿Puedo tener varios dominios?
Sí, ¡puedes agregar tantos dominios admitidos como quieras! Todos los dominios deben usar el mismo proveedor de SSO. No admitimos múltiples proveedores de SSO para un solo equipo. Para agregar otro dominio a tu cuenta, contáctanos.
¿Puedo usar un correo electrónico grupal (por ejemplo, sales@streamyard.com) para iniciar sesión con SSO?
No, debes iniciar sesión en StreamYard con la misma dirección de correo electrónico individual que usas para autenticarte a través de tu portal de inicio de sesión único (SSO). En algunos casos excepcionales, las direcciones de correo electrónico grupales pueden funcionar si puedes autenticarse con esa dirección de correo electrónico grupal a través de tu portal de SSO.
¿Cómo vuelve un administrador de la organización a gestionar la página de configuración de la organización?
El administrador de tu organización puede volver a acceder a esta página haciendo clic en el enlace proporcionado en el correo electrónico original que recibió para configurar el SSO, o bien a través de este enlace: https://streamyard.com/organizations/`insertOrgID`/settings. Si no conoces el ID de tu organización, comunícate con el equipo de soporte.
¿Es posible que un equipo dentro de una empresa tenga el SSO habilitado, pero otro equipo no lo tenga?
Sí, el SSO se habilita por equipo, por lo que uno podría tenerlo habilitado y el otro no.
¿Es posible acceder al SSO mediante una redirección del proveedor de identidad?
No. Por el momento, solo es posible acceder al inicio de sesión único desde la página de inicio de StreamYard por razones de seguridad (utilizamos SSO iniciado por SP).
¿Es posible tener más de un administrador en la organización?
¡Sí! Comunícate con soporte y proporciónales las direcciones de correo electrónico de los administradores de la organización que desees agregar a la cuenta.
Relacionada con
Actualización