Cómo configurar el Inicio de Sesión Único (SSO) de tu empresa en CloudChat
El Inicio de Sesión Único (SSO) permite que tu equipo acceda a CloudChat con las mismas credenciales corporativas que ya usa en Google Workspace o en Microsoft Entra ID (Azure AD), sin necesidad de una contraseña aparte. La configuración la haces tú mismo, en pocos minutos, a través de nuestro asistente (wizard).
Video paso a paso (configuración con el asistente):
Antes de empezar
Vas a necesitar:
- Ser administrador de tu cuenta en CloudChat.
- Tener permiso para registrar/configurar aplicaciones en tu proveedor de identidad (Google Workspace o Microsoft Entra ID). Según la política de tu organización, esto puede requerir un administrador, o puede que ya lo tengas habilitado.
- Saber cuál es el dominio de correo corporativo de tu equipo (por ejemplo,
tuempresa.com).
⚠️ Importante: el SSO no crea usuarios. El Inicio de Sesión Único solo conecta a una persona que ya tiene acceso a CloudChat con su identidad corporativa. Si alguien de tu equipo todavía no fue agregado a la cuenta de CloudChat, hay que agregarlo de la manera habitual antes de que pueda entrar por SSO. El SSO autentica; no otorga acceso nuevo por sí solo.
Paso a paso
1. Abre el asistente de SSO
En el panel de administración de tu cuenta, ve a "Configurações → SSO corporativo" (Configuración → SSO corporativo).
2. Elige tu proveedor
Selecciona Google o Microsoft, según el proveedor de identidad de tu empresa.
3. Configura en tu proveedor
El asistente te va a mostrar los datos que necesitas registrar en tu proveedor de identidad (como la URL de redirección / callback). Copia esos datos y:
- Google Workspace: crea las credenciales OAuth en la Google Cloud Console y autoriza la URL de redirección indicada.
- Microsoft Entra ID: registra la aplicación empresarial y agrega la URL de redirección indicada.
Después, lleva de vuelta al asistente los datos que generó tu proveedor (identificador de cliente y secreto, o los datos de federación).
4. Comprueba la propiedad del dominio
Indica el dominio de correo de tu empresa. Solo es posible activar el SSO para un dominio que compruebes que pertenece a tu organización: así se garantiza que nadie configure el inicio de sesión para un dominio que no es suyo.
5. Prueba el inicio de sesión
Haz un inicio de sesión de prueba con una cuenta corporativa que ya exista en CloudChat. Si entra correctamente, el asistente confirma que está todo bien.
6. Actívalo para el equipo
Elige el modo de activación y finaliza. A partir de ahí, tu equipo va a poder entrar con el botón de inicio de sesión corporativo.
Preguntas frecuentes
¿La contraseña de mi equipo pasa por CloudHumans? No. La autenticación ocurre en tu proveedor (Google/Microsoft); CloudChat solo recibe la confirmación de identidad.
¿Puedo usar Google y Microsoft al mismo tiempo? Sí. Puedes configurar los dos proveedores para el mismo dominio.
¿Un usuario nuevo puede entrar directamente por SSO? No. Primero hay que agregarlo a la cuenta de CloudChat. Después de eso, el inicio de sesión por SSO funciona normalmente.
¿El inicio de sesión con contraseña sigue funcionando? Sí. Activar el SSO no elimina el inicio de sesión con contraseña.
Me equivoqué en alguna configuración, ¿y ahora? Puedes volver a abrir el asistente y rehacer los pasos en cualquier momento. Ante cualquier duda, habla con nuestro soporte.
¿Necesitas ayuda? Habla con el soporte de CloudHumans.