¿Qué es el inicio de sesión único (SSO)?

El inicio de sesión único permite a los miembros de un equipo iniciar sesión en Inoreader a través del proveedor de identidad de su propia organización, con su correo electrónico de trabajo en lugar de una contraseña de Inoreader. El propietario del equipo lo configura para un dominio de correo electrónico en Gestionar equipo > SSO. A partir de ese momento, las personas con ese dominio inician sesión en la página de SSO, y los nuevos compañeros obtienen una cuenta y una plaza en el equipo al iniciar sesión por primera vez.

Cómo funciona

Inoreader es compatible con SAML 2.0. Una vez activado el SSO, un miembro cuyo correo electrónico pertenece al dominio del equipo inicia sesión en la página de SSO. ¿Cómo inicio sesión con SSO? explica paso a paso cómo iniciar sesión. Los miembros de ese dominio ya no pueden iniciar sesión con una contraseña, y nadie puede registrarse con una contraseña en ese dominio. El propietario del equipo puede seguir usando una contraseña. Una sesión iniciada mediante SSO se confirma con el proveedor de identidad cada 12 horas y finaliza cuando el proveedor la rechaza o la persona ha abandonado el equipo.

Una persona del dominio que inicia sesión por primera vez sin una cuenta de Inoreader obtiene una, con el nombre del proveedor de identidad, se une al equipo cuando hay una plaza libre y recibe el correo electrónico de bienvenida del equipo. Se rechaza una cuenta existente que no sea miembro del equipo, al igual que una cuenta nueva cuando el equipo está completo. ¿Dónde puedo ver los miembros y la configuración de mi equipo? explica las plazas.

Configurar SSO

Solo el propietario del equipo puede cambiar la configuración. Los demás miembros ven «Solo el propietario del equipo puede modificar la configuración de inicio de sesión único de tu equipo».

1. Haz clic en Equipo en la barra de pestañas y, después, en Gestionar equipo > SSO.
2. Copia Tu URL de inicio de sesión único de Inoreader y Tu ID de entidad de Inoreader en la aplicación SAML de tu proveedor de identidad.
3. En Autenticación del equipo, elige Inicio de sesión único SAML e introduce el Dominio de correo electrónico.
4. Pega la URL de inicio de sesión SAML, el ID de entidad SAML y el Certificado de firma del proveedor.
5. Haz clic en Guardar.

Un equipo tiene un dominio. Se rechaza un dominio que ya utilice otro equipo, al igual que un dominio de correo público como gmail.com u outlook.com.

Al activar el SSO, se eliminan las invitaciones pendientes por correo electrónico del equipo.

Planes

El inicio de sesión único se incluye en los planes Team y Team Intelligence como parte de Equipos. ¿Qué funciones obtengo como miembro de un equipo? enumera el resto.