Inicio de sesión único (SSO)

Tu equipo inicia sesión mediante tu proveedor de identidad

Conecta HelpRange al proveedor de identidad que tu empresa ya utiliza. Tu equipo inicia sesión con su cuenta de trabajo, los nuevos compañeros obtienen acceso en su primer inicio de sesión y, cuando alguien se va, lo desactivas en un solo lugar.

SAML 2.0 y OpenID Connect

Elige el protocolo que prefiera tu proveedor de identidad. Copia en tu proveedor los valores que muestra HelpRange y pega de vuelta sus metadatos o su issuer, sin necesidad de abrir un ticket de soporte.

Funciona con los proveedores que ya usas

Okta, Microsoft Entra ID, Google Workspace, Auth0, OneLogin, JumpCloud y otros proveedores que siguen los estándares.

Dominios de empresa verificados

Demuestra la titularidad de cada dominio de e-mail con un registro DNS TXT. Solo las direcciones de tus dominios verificados pueden iniciar sesión mediante tu SSO, envíe lo que envíe el proveedor.

Cuentas just-in-time

Los compañeros de tus dominios se unen al equipo en su primer inicio de sesión con SSO, con el rol que elijas y, opcionalmente, hasta un límite de miembros.

Exigir SSO

Desactiva el inicio de sesión con contraseña y con Google para los miembros de tus dominios y cierra sus sesiones abiertas con contraseña. El propietario del equipo conserva una contraseña como cuenta de emergencia.

Aprovisionamiento SCIM

Okta y Microsoft Entra ID crean, actualizan y desactivan miembros automáticamente mediante SCIM 2.0. Desactivar a alguien cierra sus sesiones; sus documentos se quedan en el equipo.

Cierre de sesión único

Cerrar sesión en HelpRange cierra la sesión en tu proveedor de identidad, y cerrarla allí termina las sesiones de HelpRange – con SAML y OpenID Connect.

Aserciones SAML cifradas

HelpRange publica su propio certificado, para que tu proveedor pueda cifrar las aserciones – y puedes exigir el cifrado.

Registro de inicios de sesión

Los administradores ven los últimos inicios de sesión con SSO y los intentos rechazados, con el motivo, en la página de ajustes de SSO.

Conviene saberlo antes de activarlo

Grupos SCIM

Los grupos se sincronizan desde tu proveedor de identidad, pero los roles y el acceso a carpetas se siguen configurando en HelpRange.

SHA-256 o superior

Las firmas deben usar SHA-256 o superior; SHA-1 se rechaza.

Para tu equipo, no para tus invitados

El SSO es la forma en que inician sesión los miembros de tu equipo. Los invitados y lectores de las salas de datos siguen confirmando su e-mail con un código de un solo uso.

Cómo funciona
1. Abre Ajustes → SSO

Como administrador del equipo en el plan Unlimited o con el Deal Room Pass.

2. Conecta tu proveedor

SAML 2.0 u OpenID Connect: copia los valores mostrados en tu proveedor de identidad.

3. Verifica tu dominio y actívalo

Añade el registro DNS TXT, activa el SSO y, si quieres, hazlo obligatorio.

El inicio de sesión único forma parte del plan Unlimited ($174 por equipo al mes) y del Deal Room Pass ($199 en un único pago por 90 días). No está incluido en la prueba, Pro ni Max. Un equipo que pasa a un plan inferior conserva sus ajustes, pero el SSO deja de aplicarse: nadie se queda sin acceso. Planes y precios

FAQ

Inicio de sesión único (SSO) – preguntas

¿Qué proveedores de identidad funcionan?

Cualquier proveedor compatible con SAML 2.0 u OpenID Connect, por ejemplo Okta, Microsoft Entra ID, Google Workspace, Auth0, OneLogin y JumpCloud.

¿Los invitados de la sala de datos inician sesión con SSO?

No. El SSO es para los miembros de tu equipo. Los invitados y lectores confirman su e-mail con un código de un solo uso, como hasta ahora.

¿Qué pasa con las personas que ya tienen contraseña?

Pueden seguir usándola hasta que actives «Exigir SSO». A partir de entonces, los miembros de tus dominios verificados solo inician sesión mediante tu proveedor de identidad, excepto el propietario del equipo, que conserva la contraseña como cuenta de emergencia.

¿Puede el inicio de sesión comenzar en el proveedor de identidad?

Sí, si permites el inicio de sesión iniciado por el IdP en los ajustes de SAML. De lo contrario, los usuarios empiezan desde «Iniciar sesión con SSO» en la página de inicio de sesión o desde la dirección de acceso directa de tu equipo.

¿Puede alguien de otra empresa unirse a mi equipo mediante SSO?

No. Solo pueden iniciar sesión las direcciones de e-mail de dominios que tu equipo haya verificado con un registro DNS, y una cuenta que pertenezca a otro equipo de HelpRange nunca se traslada al tuyo.

¿Admiten SCIM?

Sí. Genera un token SCIM en Ajustes → SSO y pégalo junto con la URL base de SCIM en Okta o Microsoft Entra ID: las personas se añaden, actualizan y desactivan automáticamente. El último administrador no se puede desactivar.

¿Cuáles son los límites?

Las firmas deben ser SHA-256 o más robustas, los grupos SCIM no asignan roles ni acceso a carpetas y un equipo puede verificar hasta 20 dominios.

Pruébelo con sus propios documentos

Prueba gratuita de 3 días y luego un plan gratuito. No se requiere tarjeta de crédito.

Iniciar prueba gratuita Comparar planes – desde $39 por equipo