Acerca de SSO
El inicio de sesión único (SSO) permite que los miembros de su equipo inicien sesión en Twenty utilizando el proveedor de identidad de su organización. Esto proporciona:- Control de acceso centralizado: Gestione el acceso desde un solo lugar
- Mayor seguridad: Aproveche sus políticas de seguridad existentes
- Mejor experiencia de usuario: Un único conjunto de credenciales para todas las herramientas
Proveedores compatibles
Twenty admite SSO con:- SAML 2.0: Funciona con la mayoría de los proveedores de identidad empresariales
- Google Workspace: Para organizaciones que usan Google
- Microsoft Entra ID (anteriormente Azure AD): Para entornos Microsoft
Configuración de SSO
Prerrequisitos
- Plan de organización (espacios de trabajo en la nube y autoalojados)
- Acceso de administrador a su proveedor de identidad
- Acceso admin a tu área de trabajo Veinte
Pasos de configuración
1. Acceda a la configuración de SSO
- Vaya a Ajustes → Seguridad
- Busque la sección Configuración de SSO
- Haga clic en Configurar SSO
2) Elija su proveedor
Seleccione su proveedor de identidad de la lista o elija “Custom SAML” para otros proveedores.3. Configure su proveedor de identidad
Deberá configurar su proveedor de identidad con:- Entity ID: Proporcionado por Twenty
- ACS URL: La URL de retorno para la autenticación
- Certificado: Para comunicación segura
4. Introduzca los detalles del proveedor en Twenty
- SSO URL: URL de inicio de sesión de su proveedor
- Entity ID: Identificador de su proveedor
- Certificado: Certificado X.509 de su proveedor
5. Probar y habilitar
- Haga clic en Probar configuración para verificar la configuración
- Habilite SSO cuando las pruebas sean satisfactorias
- Configure las preferencias de aprovisionamiento de usuarios
Aprovisionamiento de usuarios
Aprovisionamiento Just-in-Time (JIT)
- Los usuarios se crean automáticamente en su primer inicio de sesión
- A los usuarios se les asigna un rol por defecto automáticamente
- No se requiere creación manual de usuarios
Aprovisionamiento manual
- Invite a los usuarios antes de que puedan iniciar sesión
- Preasigne roles específicos
- Más control sobre quién puede acceder al área de trabajo
Gestión de usuarios de SSO
Asignación de roles
A los usuarios de SSO se les pueden asignar roles como a los usuarios habituales:- Ir a Ajustes → Miembros
- Busque al usuario
- Cambie su rol según sea necesario
Revocación de acceso
Para eliminar el acceso de los usuarios de SSO:- Elimínelos de su proveedor de identidad o
- Elimínelos del espacio de trabajo de Twenty
Mejores prácticas
Seguridad
- Requerir SSO: Deshabilite el inicio de sesión con contraseña para usuarios de SSO
- Auditorías periódicas: Revise el acceso periódicamente
- Políticas sólidas del IdP: Aplique MFA en el proveedor de identidad
Gestión de usuarios
- Nomenclatura clara: Utilice una nomenclatura coherente en su directorio
- Asignación de grupos: Asigne los grupos del IdP a roles de Twenty (si está disponible)
- Proceso de desvinculación: Incluya Twenty en su flujo de trabajo de desaprovisionamiento
Solución de Problemas
Problemas comunes
- Errores de certificación: Asegúrate de que el certificado no haya caducado
- Incompatibilidad de URL: Verifica que la URL ACS coincida exactamente
- Usuario no encontrado: Verifique la configuración de aprovisionamiento JIT
Obtención de Ayuda
Si encuentra problemas, póngase en contacto con soporte y proporcione:- Mensajes de error recibidos
- Proveedor de identidad en uso
- Detalles de la configuración (sin datos sensibles)