| Plan | × Professional × Advanced × Scale ✓ Enterprise |
El inicio de sesión único (SSO) permite que tu equipo inicie sesión en Vista Social a través del proveedor de identidad (IdP) de tu empresa mediante SAML 2.0. SSO está disponible en el plan Enterprise y funciona tanto en la aplicación web como en la aplicación móvil.
Un administrador de cuenta puede configurar SSO desde Settings → Integrations → Single sign-on en unos sencillos pasos guiados: verificar tu dominio, conectar tu proveedor de identidad, probar el inicio de sesión y, luego, activar SSO. No es necesario comunicarte con nuestro equipo de soporte, y SSO permanece desactivado hasta que lo actives.
Qué hace SSO
- Mayor seguridad de la cuenta: cuando cambia el rol, el acceso o la situación laboral de alguien, tus administradores pueden quitarle el acceso desde tu proveedor de identidad en un solo paso.
- Inicio de sesión más sencillo: tu equipo usa un solo conjunto de credenciales de la empresa en lugar de administrar una contraseña independiente de Vista Social.
- Compatibilidad con la web y los dispositivos móviles: SSO funciona en la aplicación web y la aplicación móvil de Vista Social.
Antes de empezar
- Plan: tu cuenta debe tener el plan Enterprise. Si ves un mensaje que indica que tu plan no incluye el inicio de sesión único, comunícate con tu administrador de cuenta.
- Quién puede configurarlo: los administradores de cuenta. Los demás miembros del equipo no pueden abrir la configuración de SSO.
- Acceso a DNS: tú o alguien de tu equipo debe agregar un registro TXT al DNS del dominio de tu empresa.
- Acceso al proveedor de identidad: alguien que pueda crear una aplicación SAML en tu proveedor de identidad, por lo general, el equipo de TI o seguridad.
- Tu equipo en Vista Social: todas las personas que iniciarán sesión con SSO necesitan tener un usuario de Vista Social con un correo electrónico de ese dominio. SSO no crea usuarios, así que primero invita a tu equipo.
Proveedores de identidad compatibles
SSO funciona con cualquier proveedor de identidad que sea compatible con SAML 2.0, incluidos:
- Okta
- Microsoft Entra ID (antes Azure AD)
- Google Workspace
- OneLogin
- AWS IAM Identity Center
Información que necesita tu equipo de TI
Comparte esta sección con quien administre tu proveedor de identidad.
| Configuración | Lo que espera Vista Social |
|---|---|
| Protocolo | SAML 2.0 |
| Flujos de inicio de sesión | SP-initiated (desde la página de inicio de sesión de Vista Social) e IdP-initiated (desde el panel de aplicaciones de tu proveedor de identidad) |
| Bindings | HTTP Redirect y HTTP POST |
| NameID | La dirección de correo electrónico del usuario. Usa el formato emailAddress. Vista Social solo lee el correo electrónico de NameID, no de otros atributos. |
| Firma | Las respuestas deben estar firmadas. El certificado de firma proviene de los metadatos de tu proveedor de identidad o se puede cargar como archivo independiente. |
| URL de respuesta (ACS) e ID de entidad (audience) | Ambos están en el archivo de metadatos de Vista Social del paso 2. Son únicos para tu dominio. Solo se necesita una URL de respuesta. |
Cómo configurar SSO
- Ve a Settings → Integrations.
- Busca la tarjeta Single sign-on y haz clic en Set up. Una vez que se inicie la configuración, la tarjeta mostrará una insignia de estado. Haz clic en el menú de tres puntos que aparece junto a ella y, luego, en Settings para volver a abrir la configuración.
La ventana de configuración te guía por cinco pasos. Aparece una marca de verificación junto a cada paso cuando lo completas, y puedes cerrar la ventana y volver en cualquier momento. Todo se guarda desde el momento en que se verifica tu dominio.
Paso 1: Verifica tu dominio
Este paso confirma que tu empresa controla el dominio de correo electrónico que quieres usar con SSO.
- En Company domain, ingresa el dominio de correo electrónico con el que inicia sesión tu equipo, por ejemplo,
tu-empresa.com. - Haz clic en Get DNS record.
- En tu proveedor de DNS, agrega un registro con el Type, Host y Value que se muestran. Haz clic en Copy para copiar el valor.
- Haz clic en Verify. Los cambios de DNS pueden tardar unos minutos en aparecer. Si Vista Social todavía no encuentra el registro, espera unos minutos y vuelve a hacer clic en Verify.
|
Nota ¿Otra persona administra tu DNS? Ingresa su correo electrónico en Technical contact y haz clic en Send instructions. Le enviaremos por correo electrónico el registro que debe agregar. El dominio no se guarda hasta que se verifica. Si un colega retoma la configuración antes de ese momento, ingresa el mismo dominio y obtiene el mismo registro TXT. Si el dominio ya está configurado en otra cuenta de Vista Social, verás un mensaje que te pedirá que te comuniques con el equipo de soporte. |
Paso 2: Comparte los metadatos de Vista Social con tu proveedor de identidad
El archivo de metadatos de Vista Social le indica a tu proveedor de identidad adónde enviar a las personas después de que inicien sesión.
- Haz clic en Download metadata para guardar el archivo XML, o ingresa el correo electrónico de tu contacto de TI en Technical contact y haz clic en Send instructions para enviárselo por correo electrónico.
- En tu proveedor de identidad, crea una aplicación SAML para Vista Social e importa el archivo. Si tu proveedor de identidad no importa archivos de metadatos, copia la URL de respuesta (ACS) y el ID de entidad del archivo.
- Configura NameID para que use la dirección de correo electrónico del usuario y asigna a las personas que deben tener acceso.
Paso 3: Carga lo que te envíe tu proveedor de identidad
Una vez creada la aplicación SAML, tu proveedor de identidad te proporciona su propio archivo de metadatos.
- En Identity provider metadata (XML), selecciona el archivo de metadatos de tu proveedor de identidad. Por lo general, incluye la dirección de inicio de sesión y el certificado de firma.
- Si el certificado de firma venía en un archivo independiente, selecciónalo en Signing certificate, if it is a separate file. Vista Social acepta archivos .cer, .pem y .crt.
- Haz clic en Save metadata.
Paso 4: Prueba el inicio de sesión
La prueba confirma que tu proveedor de identidad y Vista Social están conectados correctamente antes de que cambie el inicio de sesión de alguien.
- Haz clic en Test sign-in. Se abrirá una ventana emergente de tu proveedor de identidad. Si no se abre, permite las ventanas emergentes para Vista Social e inténtalo de nuevo.
- Inicia sesión con cualquier cuenta de tu proveedor de identidad. Esa persona no necesita tener una cuenta de Vista Social, y la prueba no inicia sesión en Vista Social para nadie.
- Cuando la prueba se complete correctamente, el paso mostrará una marca de verificación y la insignia de estado cambiará de Not set up a Inactive.
Si la prueba falla, comprueba que la URL de respuesta (ACS) y el audience de tu proveedor de identidad coincidan con los metadatos de Vista Social del paso 2 y que el certificado que cargaste sea el actual.
Paso 5: Activa el inicio de sesión único
SSO permanece desactivado hasta que lo actives, así que puedes completar la configuración con anticipación y elegir cuándo hacer el cambio.
- Haz clic en Activate. El botón solo funciona después de que se completa correctamente una prueba de inicio de sesión.
- La insignia de estado cambia a Active. A partir de ese momento, todas las personas con un correo electrónico de tu dominio iniciarán sesión a través de tu proveedor de identidad.
Cómo inicia sesión tu equipo con SSO
- Desde Vista Social: en la página de inicio de sesión, selecciona Login with Single Sign-On, ingresa tu correo electrónico de trabajo y se te dirigirá a tu proveedor de identidad.
- Desde tu proveedor de identidad: abre la aplicación de Vista Social desde el panel de tu proveedor de identidad.
- Nuevos miembros del equipo: invítalos en Vista Social como de costumbre. Cuando acepten la invitación, irán directamente a Vista Social sin crear una contraseña.
Si alguien inicia sesión a través de tu proveedor de identidad, pero todavía no tiene un usuario de Vista Social, verá un mensaje que indica que no se encuentra su cuenta. Primero, invítalo en Vista Social.
Cambia o desactiva SSO
- Desactivar SSO: abre la ventana de configuración y haz clic en Deactivate en el paso 5. El inicio de sesión con contraseña volverá a funcionar de inmediato para tu dominio, y la opción Login with Single Sign-On dejará de funcionar para ese dominio. Los detalles de SSO permanecerán guardados, así que podrás volver a activarlo en cualquier momento. Los miembros del equipo que nunca hayan configurado una contraseña de Vista Social pueden usar Forgot password en la página de inicio de sesión para crear una.
- Si se elimina el inicio de sesión único de tu cuenta: SSO se desactivará y todas las personas de tu dominio volverán a iniciar sesión con su correo electrónico y contraseña.
- Nuevo certificado o nuevos detalles del proveedor de identidad: carga los nuevos metadatos en el paso 3. Si SSO está activado, el inicio de sesión seguirá usando los detalles actuales hasta que se complete correctamente una prueba de inicio de sesión con los nuevos. Luego, se cambiará automáticamente. Así, un cambio de certificado nunca dejará a tu equipo sin acceso. Si SSO está desactivado, los nuevos detalles reemplazarán a los anteriores y será necesario realizar una nueva prueba.
- Cambiar el dominio: comunícate con nuestro equipo de soporte.
Notas importantes
- Cuando SSO está activado, las personas de tu dominio deben iniciar sesión con SSO. El inicio de sesión con contraseña y el restablecimiento de contraseña se desactivan para ese dominio.
- Las personas de un dominio con SSO no pueden configurar la autenticación de dos factores (2FA) de Vista Social. Tu proveedor de identidad se encarga de eso.
- SSO se configura para un dominio de correo electrónico por cuenta. Para usar SSO con varios dominios, comunícate con tu administrador de cuenta.
- Nuestro equipo de soporte no puede configurar tu proveedor de identidad. Esa parte de la configuración está a cargo de tu equipo de TI o seguridad.
Prácticas recomendadas
- Involucra a tu equipo de TI o seguridad desde el principio y comparte este artículo con ellos.
- Invita a todas las personas que necesiten acceso antes de activar SSO, usando su correo electrónico del dominio de SSO.
- Avísale a tu equipo con anticipación que cambiará su forma de iniciar sesión, para que nadie se sorprenda cuando su contraseña deje de funcionar.
- Si tu proveedor de identidad sufre una interrupción o está mal configurado después de activar SSO, comunícate con nuestro equipo de soporte y podremos desactivar SSO para tu dominio.
Preguntas frecuentes
Q: ¿SSO está disponible en todos los planes de Vista Social?
A: No. SSO solo está disponible en el plan Enterprise.
Q: ¿Aún tengo que comunicarme con el equipo de soporte para configurar SSO?
A: No. Un administrador de cuenta puede configurarlo desde Settings → Integrations → Single sign-on. Comunícate con el equipo de soporte solo si tu dominio ya está configurado en otra cuenta de Vista Social o si necesitas cambiar el dominio.
Q: ¿Quién puede configurar SSO?
A: Los administradores de cuenta. Si no ves la opción, pídeselo a un administrador de tu cuenta.
Q: ¿Puede un colega completar la configuración que empecé?
A: Sí. Una vez verificado el dominio, cada paso se guarda y cualquier administrador de cuenta puede continuar. Antes de eso, debe ingresar el mismo dominio para obtener el mismo registro DNS.
Q: ¿Vista Social es compatible con mi proveedor de identidad?
A: Cualquier proveedor de identidad que sea compatible con SAML 2.0 y envíe el correo electrónico del usuario como NameID debería funcionar, incluidos Okta, Microsoft Entra ID, Google Workspace, OneLogin y AWS IAM Identity Center.
Q: ¿Necesito un administrador de TI para configurar SSO?
A: Por lo general, sí. SSO requiere un registro DNS y una aplicación SAML en tu proveedor de identidad, por lo que recomendamos trabajar con tu equipo de TI o seguridad.
Q: ¿El equipo de soporte de Vista Social puede configurar mi proveedor de identidad?
A: No. Nuestros equipos de soporte e ingeniería no pueden brindar ayuda personalizada para configurar tu proveedor de identidad. Tu equipo de TI o seguridad, o tu proveedor de identidad, debe encargarse de esa parte de la configuración.
Q: Configuré SSO. ¿Puedo seguir usando mi contraseña de Vista Social?
A: No mientras SSO esté activado. El inicio de sesión con contraseña y el restablecimiento de contraseña se desactivan para tu dominio. Si se desactiva SSO, el inicio de sesión con contraseña volverá a funcionar.
Q: ¿La prueba de inicio de sesión afecta a mi equipo?
A: No. Durante la prueba nadie inicia sesión en Vista Social, y nada cambia para tu equipo hasta que hagas clic en Activate.
Q: ¿Puedo usar SSO con varios dominios?
A: Cada cuenta puede usar SSO con un dominio de correo electrónico. Si necesitas más de uno, comunícate con tu administrador de cuenta.
¿Necesitas ayuda?
Comunícate con nuestro equipo de soporte y con gusto te ayudaremos.
Lecturas relacionadas:
Formas de iniciar sesión en Vista Social
Mi cuenta de Vista Social está bloqueada
Regístrate ahora y prueba Vista Social gratis durante 14 días.