FitnessSyncer
Pregunta a nuestro asistente AI   Mis tickets de asistencia   Contáctanos
Inicio de sesión único para organizaciones
Centro de ayuda   •   Cuenta

Inicio de sesión único para organizaciones

Una organización puede iniciar sesión para su personal en FitnessSyncer a través de su propio proveedor de identidad, como Microsoft Entra ID, Okta o Google Workspace. Cualquier persona que tenga una dirección de correo electrónico en los dominios de la organización puede iniciar sesión con su cuenta de trabajo en FitnessSyncer.com, en nuestras aplicaciones y en FitnessSyncer Uploader, sin necesidad de una contraseña de FitnessSyncer.

Dónde se configura

El inicio de sesión único se configura en la pestaña Inicio de sesión de la organización de los ajustes de tu organización, únicamente en FitnessSyncer.com, y solo el propietario puede ver esa pestaña. Nuestras aplicaciones no tienen ajustes para ello, y no es necesario configurar nada en ellas: los usuarios inician sesión a través de tu empresa en nuestras aplicaciones tan pronto como se active. Lee Gestionar tu organización en FitnessSyncer para abrir tu configuración.

Configuración

Hasta que se active el inicio de sesión en la empresa, la pestaña Inicio de sesión de la organización te guía por cuatro pasos en orden y te indica cuáles ya se han completado. Cada paso se puede abrir y guardar de nuevo en cualquier momento.

  1. Tus dominios: añade cada uno de tus dominios y verifícalos, tal y como se describe a continuación.
  2. Tu proveedor de identidad: elige primero OpenID Connect o SAML 2.0. A continuación, el paso indica qué debes registrar en tu proveedor de identidad para ese protocolo: el URI de redirección para OpenID Connect, o el ID de entidad y la URL del servicio consumidor de aserciones para SAML 2.0. Con OpenID Connect, autoriza los ámbitos «openid», «email» y «profile», y asegúrate de que el token de identificación incluya la dirección de correo electrónico de la persona. Introduce los datos de tu proveedor: para OpenID Connect, la URL del emisor y el ID de cliente y el secreto de cliente que te haya facilitado tu proveedor; para SAML 2.0, el documento de metadatos de tu proveedor o su dirección. A continuación, selecciona Guardar el proveedor. Una vez guardado tu proveedor, el paso también muestra la dirección de los metadatos SAML de FitnessSyncer, que tu proveedor puede leer para registrarnos y que contiene el certificado con el que se firman nuestras solicitudes SAML.
  3. Inicio de sesión de prueba: selecciona Realiza un inicio de sesión de prueba e inicia sesión tú mismo en la página de tu proveedor. Volverás a la pestaña con los datos que te ha enviado tu proveedor, como tu nombre y tu dirección de correo electrónico. Una prueba no vincula nada a tu cuenta.
  4. Activar el inicio de sesión de la empresa: elige quién debe utilizar el inicio de sesión de la empresa y, a continuación, selecciona Activar el inicio de sesión de la empresa.

Una vez activado el inicio de sesión corporativo, la pestaña muestra en la parte superior el proveedor, los dominios y cualquier advertencia sobre certificados, y debajo los ajustes: quién debe utilizar el inicio de sesión corporativo, cómo cerrar sesión, tus dominios, tu proveedor, el inicio de sesión de prueba y cómo desactivarlo.

¿Qué proveedores de identidad funcionan?

Cualquier proveedor de identidad que admita OpenID Connect o SAML 2.0, incluidos Microsoft Entra ID, Okta, Google Workspace, OneLogin, Ping Identity y Keycloak. Si tu proveedor ofrece ambas opciones, elige OpenID Connect.

¿Qué ocurre cuando cambio la configuración de mi proveedor?

Al guardar la nueva configuración, se desactiva el inicio de sesión de la empresa hasta que vuelvas a realizar la prueba de inicio de sesión. Una vez que la prueba funcione, vuelve a activarlo. Los nuevos metadatos del mismo proveedor SAML 2.0, como los metadatos con un nuevo certificado, mantienen activo el inicio de sesión de la empresa.

Tus dominios

El inicio de sesión corporativo solo se aplica a las direcciones de correo electrónico de los dominios que verifiques. Añade un dominio en Tus dominios y la pestaña mostrará un registro TXT correspondiente. Añade ese registro al dominio en tu proveedor de DNS y, a continuación, verifica el dominio en la pestaña. Los cambios en el DNS pueden tardar un tiempo en hacerse efectivos, por lo que, si al principio no se encuentra el registro, vuelve a intentarlo más tarde.

Mantén el registro activo mientras utilices el inicio de sesión único. Si se elimina, las direcciones de ese dominio dejarán de dirigirse a tu proveedor.

Si eliminas un dominio de la pestaña, dejarás de enviar a tu proveedor los datos de las personas cuyas direcciones figuran en él. Cualquier persona que solo se haya registrado a través de tu empresa necesitará entonces la página de restablecimiento de contraseña para iniciar sesión. Si vuelves a añadir el dominio, se generará un nuevo registro TXT que deberás añadir y verificar. La pestaña te avisa de esto antes de que elimines un dominio, y puedes deshacer la eliminación justo después de seleccionarla.

¿Pueden dos organizaciones utilizar el mismo dominio?

No. Una vez que una organización ha verificado un dominio, ninguna otra organización puede hacerlo. Si tu dominio ya ha sido verificado por una organización que no debería haberlo hecho, ponte en contacto con nosotros.

¿Quién debe utilizar el inicio de sesión corporativo?

  • Solo inicio de sesión de la empresa: la configuración predeterminada. Las personas con una dirección de correo electrónico en tus dominios solo pueden iniciar sesión a través de tu proveedor. Ya no pueden iniciar sesión en FitnessSyncer con una contraseña, una clave de acceso, Google o Apple, y registrarse con Google o Apple utilizando dicha dirección no crea ninguna cuenta. A cada uno de ellos se le indica que inicie sesión a través de tu empresa.
  • Inicio de sesión de la empresa o el propio: las personas que tienen una dirección en tus dominios acceden a tu proveedor cuando escriben su dirección, y pueden seguir iniciando sesión con una contraseña, una clave de acceso o mediante Google o Apple.

¿Qué ocurre con una cuenta FitnessSyncer que alguien haya creado con una dirección de trabajo?

Una cuenta con una dirección de correo electrónico de tus dominios que nunca haya formado parte de tu organización y que nunca haya iniciado sesión a través de tu empresa no está sujeta a Solo inicio de sesión de la empresa. Una persona que haya creado una cuenta FitnessSyncer con su dirección de trabajo antes de incorporarse a tu empresa o después de dejarla sigue iniciando sesión con su propia contraseña: en la página de inicio de sesión, introduce su dirección y selecciona Inicia sesión con tu contraseña en su lugar. Una vez que se incorpore a tu organización o inicie sesión a través de tu empresa, deberá utilizar tu proveedor como el resto de usuarios.

¿Podrá el titular seguir iniciando sesión si nuestro proveedor deja de funcionar?

Sí. Los propietarios de tu organización conservan su propia contraseña, claves de acceso y datos de inicio de sesión de Google o Apple en Solo inicio de sesión de la empresa, por lo que siguen pudiendo acceder a la pestaña Inicio de sesión de la organización. Los administradores y el resto de usuarios deben utilizar tu proveedor.

En la página de inicio de sesión, el titular introduce su dirección y selecciona Inicia sesión con tu contraseña en su lugar o Envíame por correo electrónico un enlace de inicio de sesión de un solo uso. El enlace funciona una sola vez, durante 30 minutos, y abre la pestaña Inicio de sesión de la organización. Si la cuenta del titular utiliza la autenticación de dos factores, se le solicita el código.

¿Qué ocurre cuando caduca nuestro certificado SAML?

Tu proveedor firma cada inicio de sesión con el certificado incluido en los metadatos que has guardado. Cuando tu proveedor cambie a un nuevo certificado, vuelve a guardar sus metadatos en la pestaña Inicio de sesión de la organización; de lo contrario, se rechazarán los inicios de sesión realizados a través de él. El inicio de sesión de la empresa se mantiene activo cuando guardas nuevos metadatos del mismo proveedor. Los propietarios y administradores de tu organización reciben un correo electrónico 30 días y 7 días antes de que caduque el certificado guardado, y otro más una vez que haya caducado. La pestaña también muestra una advertencia durante los últimos 30 días.

Cerrar sesión

Al cerrar sesión en FitnessSyncer no se cierra la sesión de nadie en tu proveedor de identidad, y al cerrar sesión en tu proveedor no se cierra la sesión de nadie en FitnessSyncer, a menos que vincules ambos. Esta opción está desactivada hasta que la actives, lo cual puedes hacer una vez que el inicio de sesión de la empresa esté activado. Para activarla, selecciona Cierra la sesión de los usuarios en tu proveedor y FitnessSyncer a la vez en Cerrar sesión y, a continuación, selecciona Guardar la configuración de cierre de sesión. A partir de ese momento:

  • Al cerrar sesión en FitnessSyncer.com, también se cerrará la sesión de esa persona en tu proveedor.
  • Cuando tu proveedor cierra la sesión de alguien, FitnessSyncer la cierra en todas partes, tanto en la web como en nuestras aplicaciones.

Esto funciona cuando tu proveedor admite el cierre de sesión único. Una vez guardado tu proveedor, la pestaña Inicio de sesión de la organización muestra lo que hay que registrar para él: la URL del servicio de cierre de sesión único para SAML 2.0, o la URI de redireccionamiento tras el cierre de sesión y la URI de cierre de sesión por canal secundario para OpenID Connect.

Lo que ven tus usuarios

No cambia nada para quienes no tengan su dirección en tus dominios. Quienes sí la tengan la introducen en la página de inicio de sesión, en FitnessSyncer.com o en nuestras aplicaciones, y acceden al inicio de sesión de tu empresa. En la página de inicio de sesión de FitnessSyncer.com, seleccionan primero Continuar con el inicio de sesión de la empresa. Una vez que ha iniciado sesión allí, vuelve a FitnessSyncer ya con la sesión iniciada. El FitnessSyncer Uploader inicia sesión a través de FitnessSyncer.com, por lo que funciona de la misma manera.

En FitnessSyncer.com, las páginas de inicio de sesión y de registro muestran el nombre de tu organización al redirigir a los usuarios a la página de inicio de sesión de tu empresa, junto con tu logotipo si lo has añadido en la pestaña Perfil de la organización.

¿Podemos incluir un enlace a nuestra propia página de inicio de sesión?

Sí. Una vez activado el inicio de sesión corporativo, la pestaña Inicio de sesión de la organización muestra la página de inicio de sesión de tu organización en Tu página de inicio de sesión. Compártela con tus empleados o incluye un enlace a ella en tu intranet. Muestra el nombre y el logotipo de tu organización, y con un solo clic tus empleados accederán al inicio de sesión de tu empresa. Cualquier persona que no inicie sesión a través de su empresa podrá hacerlo allí con su dirección de correo electrónico, o registrarse con una contraseña, Google o Apple.

Esta misma página es la página de registro de tu organización. Si tu organización ofrece conexiones en la pestaña Conexiones de la organización, a cualquier persona que cree una nueva cuenta allí se le ofrecerán dichas conexiones posteriormente. Consulta Conexiones para nuevas cuentas.

  • Los nuevos usuarios obtienen una cuenta FitnessSyncer la primera vez que inician sesión, sin necesidad de elegir una contraseña.
  • Quien ya tenga una cuenta FitnessSyncer con esa dirección la conserva. Se vincula a la cuenta de tu empresa la primera vez que se utiliza, con todos sus datos, fuentes e historial, y nada de eso queda visible para tu organización.
  • Cuando se vincula una cuenta existente, FitnessSyncer la cierra en todas partes, elimina sus claves de acceso, sus enlaces a Google y Apple y su autenticación de dos factores, y sustituye su contraseña, ya que cualquiera podría haber creado una cuenta con esa dirección antes de que tu empresa la validara. Nuestras aplicaciones solicitan a la persona que vuelva a iniciar sesión, y esta recibe un correo electrónico informándole de ello.
  • Todas las personas que inician sesión a través de tu empresa aparecen en Personas de tu organización con el rol Miembro de la organización.
  • El inicio de sesión de tu empresa solo es válido para una cuenta mientras esta siga formando parte de tu organización o su dirección se encuentre en tus dominios. Una persona que abandone tu organización o cambie su dirección FitnessSyncer a una que no pertenezca a tus dominios dejará de estar vinculada al inicio de sesión de tu empresa.

Al iniciar sesión a través de tu empresa, esta no recibe ningún dato personal. Unirse a una tabla de clasificación o a un programa de coaching, conectar dispositivos y elegir qué compartir son decisiones que toma cada persona de forma individual, cada una con su propio permiso.

Iniciar sesión a través de tu empresa tampoco configura nada en la cuenta de nadie. Cuando tu organización ofrece conexiones, a una cuenta nueva creada mediante el inicio de sesión de tu empresa solo se le ofrecen, y la persona decide si desea configurar cada una de ellas. A quien inicie sesión en una cuenta que ya tenga no se le ofrecerán estas opciones, y nada cambiará en su cuenta. Tu personal puede ver lo que su empresa puede ver.

Eliminar a alguien

Al eliminar el acceso de alguien en Personas de tu organización o al eliminarlo en Miembros y roles, se le desconecta de todas partes, tanto en la web como en nuestras aplicaciones, se le retira de las clasificaciones y programas de tu organización, y se le impide iniciar sesión a través de tu empresa. Su cuenta FitnessSyncer y sus datos siguen siendo suyos: pueden establecer una contraseña en la página de restablecimiento de contraseña y seguir utilizando su cuenta. FitnessSyncer nunca les informa de que les has eliminado. Su dirección de trabajo sigue redirigiéndose al inicio de sesión de tu empresa, al igual que la de todos los demás. Cuando inician sesión allí, FitnessSyncer no les permite el acceso. Les pide que se pongan en contacto con el administrador de su organización y, en su lugar, les ofrece su propia contraseña o la posibilidad de restablecerla.

Para permitir que alguien vuelva a iniciar sesión a través de tu empresa, filtra la columna Situación en la organización de Personas de tu organización a Acceso eliminado, donde un propietario o un administrador permite que cada uno de ellos vuelva a acceder desde su fila. Invitarlos de nuevo a tu organización también les permite volver a acceder.

¿Al eliminar a alguien de nuestro directorio, se elimina también de FitnessSyncer?

No. Una vez que tu directorio elimina a alguien, esa persona ya no podrá iniciar sesión en tu empresa, pero para cerrar su sesión en FitnessSyncer y eliminarla de tus tablas de clasificación y programas, debes revocar también su acceso en Personas de tu organización.

Elimínalos de Personas de tu organización cada vez que alguien abandone tu empresa. Hasta que lo hagas, su dirección de trabajo seguirá redirigiéndolos a la página de inicio de sesión de tu empresa, que ya no les permite acceder, por lo que no podrán acceder a su propia cuenta FitnessSyncer. Una vez que los hayas eliminado, podrán establecer una contraseña y seguir utilizándola. Las personas que nunca han formado parte de tu organización no aparecen en Personas de tu organización y no necesitan que hagas nada: su propia contraseña sigue funcionando. Si necesitas que se elimine automáticamente a las personas cuando tu directorio las elimine, ponte en contacto con nosotros.

Desactivarlo

Desactivar el inicio de sesión de la empresa deja de redirigir a nadie a tu proveedor. La pestaña muestra este mensaje antes de desactivarlo, y puedes deshacer la acción justo después de seleccionarlo. Todas las personas que hayan iniciado sesión a través de tu empresa conservarán su cuenta y podrán establecer una contraseña en la página de restablecimiento de contraseña para seguir iniciando sesión.

Véase también

FitnessSyncer utiliza cookies esenciales para iniciar sesión y recordar tu configuración. Con tu permiso, también utilizamos cookies de análisis para comprender cómo utilizan los usuarios este sitio web. Más información