Inicio de sesión único (SSO) — Configuración

Configuración → Administración → Inicio de sesión único (SSO) conecta tu organización con Microsoft Entra ID, para que los miembros puedan iniciar sesión con su cuenta de trabajo de Microsoft. Microsoft Entra ID es el único proveedor de esta pantalla. También contiene el interruptor que hace obligatorio el inicio de sesión con Microsoft.

Quién puede cambiarlo

Solo un administrador puede abrir esta pantalla y cambiar cualquier cosa en ella.

Antes de empezar

Necesitas un registro de aplicación en tu directorio de Microsoft Entra. Tres cosas importan ahí:

Pega el Redirect URI que se muestra en esta pantalla en el registro de la aplicación, como una redirección de la plataforma Web. Es la misma dirección para todas las organizaciones de Flowtly.
Habilita la notificación (claim) opcional email en el registro de la aplicación. Sin ella, el primer inicio de sesión suele fallar de una forma confusa.
Crea un secreto de cliente y conserva su valor, que Entra muestra una sola vez.

Los controles de esta pantalla

La pantalla se abre en modo de configuración mientras no se ha introducido nada. Una vez guardada una configuración, muestra un resumen, y Editar configuración devuelve el formulario de configuración.

Microsoft Entra ID: el encabezado de la conexión. Debajo, la pantalla dice o bien que los miembros pueden iniciar sesión con su cuenta de trabajo de Microsoft (antes de la configuración) o bien la palabra «Directorio:» seguida del ID de tu directorio.

La etiqueta de estado de arriba a la derecha muestra en qué punto está la conexión:

Estado	Significado
No configurado	Todavía no se ha introducido nada.
Pendiente del primer inicio de sesión	Hay una configuración guardada, pero nadie ha iniciado sesión todavía con ella a través de Microsoft.
Activo	Un inicio de sesión a través de Microsoft se ha completado con éxito. La pantalla muestra entonces Última verificación con la fecha.
Error de conexión	La conexión está marcada como fallida. La pantalla muestra el texto del error, o «El último intento de inicio de sesión falló.» cuando no hay ninguno.

Redirect URI: la dirección que hay que pegar en el registro de tu aplicación de Entra. Es de solo lectura. El botón de copiar que tiene al lado (Copiar Redirect URI) la pone en el portapapeles y muestra brevemente ¡Copiado!.

Los campos del formulario:

ID de directorio (inquilino): el ID de tu directorio de Entra. Obligatorio.
ID de aplicación (cliente): el ID del registro de la aplicación. Obligatorio.
Secreto de cliente: el valor del secreto generado en Entra. El campo nunca muestra un secreto guardado. Cuando ya hay uno registrado, deja el campo en blanco para conservarlo, o introduce un valor nuevo para reemplazarlo.
Dominios verificados: los dominios de correo cuyos miembros pueden iniciar sesión con Microsoft, separados por comas, por ejemplo acme.com, acme.eu. Las entradas se pasan a minúsculas y se descartan los duplicados.
Añadir usuarios existentes a esta organización: un interruptor, desactivado por defecto. Ver más abajo.
Guardar configuración: almacena la configuración. Sigue no disponible hasta que se rellenan los dos ID. Un mensaje de Éxito lo confirma.
Cancelar: sale del formulario sin guardar. Aparece solo cuando ya existe una configuración.

En la vista de resumen ves el ID de aplicación (cliente) y, una vez que la conexión está Activo, los Dominios verificados como chips. Editar configuración vuelve a abrir el formulario.

Probar inicio de sesión aparece mientras el estado está pendiente, y Reintentar prueba de inicio de sesión aparece cuando muestra un error de conexión. Abre una ventana de inicio de sesión de Microsoft para tu propia cuenta, con tu dirección de correo de empresa. Cuando la ventana se cierra, la página vuelve a cargar el estado desde el servidor. Si tu correo no está en un dominio verificado, o la configuración no está guardada, un mensaje dice que la prueba no se pudo ejecutar. Si el navegador bloquea la ventana, un mensaje te pide que permitas las ventanas emergentes.

Exigir SSO para esta organización: un interruptor, desactivado por defecto. Sigue no disponible hasta que el estado es Activo. Al activarlo se abre una confirmación, Exigir inicio de sesión con Microsoft para el nombre de tu organización, con Cancelar y Exigir inicio de sesión con Microsoft. Al desactivarlo surte efecto de inmediato y no necesita confirmación.

Ayuda y documentación: un panel lateral con tres consejos (Sigue el orden de configuración, Revisa el impacto en la seguridad, Consigue ayuda si te atascas). Contactar con soporte abre un correo al soporte de Flowtly. El panel alterna entre Compacto y Expandir.

Cómo funciona el inicio de sesión

Una persona inicia sesión solo si su dirección de correo está en uno de los Dominios verificados.
Una persona con una cuenta de Flowtly que ya es miembro de la organización inicia sesión como de costumbre.
Una persona con una cuenta de Flowtly que aún no es miembro se añade a la organización solo cuando Añadir usuarios existentes a esta organización está activado. Las personas sin cuenta de Flowtly no pueden iniciar sesión de esta manera: invítalas primero. Una persona a la que ya has invitado entra tanto si el interruptor está activado como si no.
Cambiar el ID del inquilino, el ID del cliente o el secreto de cliente en una configuración guardada vuelve a poner el estado en Pendiente del primer inicio de sesión, hasta el siguiente inicio de sesión correcto. Editar solo los dominios verificados o el interruptor no lo hace.

Qué hace exigir el SSO

Una vez que Exigir SSO para esta organización está activado, se rechaza el inicio de sesión con contraseña a los miembros cuyo correo está en un dominio verificado, y deben continuar con Microsoft. Un miembro cuyo correo está en otro dominio conserva su inicio de sesión habitual. A quien pertenece a varias organizaciones solo se le rechaza una contraseña por culpa de una organización que exige el SSO y cuyos dominios verificados incluyen su correo.

Un miembro que nunca ha iniciado sesión a través de Microsoft queda bloqueado para el inicio de sesión con contraseña en el momento en que confirmas. Comprueba que todas las personas pueden iniciar sesión a través de Microsoft antes de activarlo, y usa antes Probar inicio de sesión. Desactivar el interruptor siempre es posible y restablece el inicio de sesión con contraseña.

Casos de uso de ejemplo

Un administrador conecta el directorio de Microsoft de la empresa, inicia sesión una vez con Probar inicio de sesión, y el estado pasa a Activo.
Un administrador añade un segundo dominio a Dominios verificados tras una fusión.
Un administrador activa Añadir usuarios existentes a esta organización para que los compañeros que ya tienen una cuenta de Flowtly se unan sin una invitación individual.
Un administrador pega un valor nuevo en Secreto de cliente antes de que caduque el anterior en Entra, y luego vuelve a probar el inicio de sesión.
Tras confirmar que todas las personas pueden iniciar sesión a través de Microsoft, un administrador activa Exigir SSO para esta organización.