Administrar el inicio de sesión único de la organización

Cada organización puede tener una URL personalizada (https://plaidcloud.com/sso/<custom_name_here>) para que los miembros accedan a la página de inicio de sesión único que usted especificó en la configuración.

Nota

El inicio de sesión único utiliza los protocolos SAML 2.0 y se configura mediante la interfaz de usuario.

Consejo

Para que las personas de un espacio de trabajo inicien sesión con Microsoft Entra ID, Okta u otro proveedor de OpenID Connect, utilice el cuadro de diálogo guiado Single sign-on (el inicio de sesión único empresarial se incluye en los planes de pago; la contraseña con MFA y el inicio de sesión social están disponibles en todos los planes) en la página Workspaces. Consulte Inicio de sesión único.

Para crear una URL personalizada:

1. Seleccione el menú “Organization Settings” en la parte superior derecha de la pantalla
2. Haga clic en “Single Sign-On Security Credentials”
3. Ajuste la URL de inicio de sesión único como desee
4. Haga clic en “Update Organization SSO Settings”

Permitir la creación automática de usuarios

Si el inicio de sesión único está habilitado, puede optar por crear miembros automáticamente a partir de una autenticación de inicio de sesión único correcta. Los nuevos miembros recibirán el espacio de trabajo y los roles de seguridad predeterminados que se especifiquen en la configuración de la organización. Para crear miembros automáticamente:

1. Seleccione el menú “Organization Settings” en la parte superior derecha de la pantalla
2. Haga clic en “Organization and User Settings”
3. Marque la casilla “Create Users Automatically from Single Sign-On”
4. Elija el espacio de trabajo predeterminado que desee

El uso de esta función simplifica enormemente la administración de miembros, ya que los nuevos miembros tendrán acceso automáticamente sin ninguna configuración adicional en PlaidCloud. Del mismo modo, si se elimina a los miembros del servicio de inicio de sesión único, dejarán de tener acceso a PlaidCloud.

Permitir asignaciones de grupos de seguridad desde el inicio de sesión único

Si el inicio de sesión único está habilitado, puede optar por pasar una lista de asociaciones de grupos junto con el mensaje de autenticación positiva. Los elementos de la lista se utilizarán para asignar a un miembro a los grupos especificados y quitarlo de los que no se especifiquen. Es una forma eficaz de administrar las asignaciones de grupos de seguridad mediante un servicio central de administración de usuarios, como Active Directory u otro servicio LDAP.

Nota

Si un miembro está marcado como administrador dentro de un espacio de trabajo, seguirá teniendo acceso completo a ese espacio de trabajo independientemente del rol específico que se le asigne mediante este proceso automatizado.

Si esta opción está habilitada, los roles de seguridad se asignarán con la lista proporcionada la próxima vez que un miembro inicie sesión. Si la opción está deshabilitada, los miembros existentes conservarán sus roles de seguridad actuales hasta que se actualicen manualmente en PlaidCloud.