La lista de inclusión del Inicio de sesión único (SSO) te permite personalizar la activación del mismo habilitándolo de forma selectiva para usuarios o grupos de usuarios específicos dentro de tu organización. Esta función ayuda a que el proceso de incorporación sea más fluido ya que facilita un despliegue de prueba controlado en un grupo reducido antes de implementar el inicio de sesión único en toda la organización. Dependiendo de la estructura de la empresa y la configuración de la licencia, la lista de inclusión puede agilizar la activación del inicio de sesión único centrándose en grupos de usuarios determinados o direcciones de correo electrónico relevantes, evitando la necesidad de excluir a la mayoría de los empleados de la empresa.
Este artículo se aplica a todos l@s titulares de licencias de TeamViewer Tensor.
Cómo configurar la lista de inclusión para el Inicio de sesión único
Para configurar la lista de inclusión para Inicio de sesión único, sigue las instrucciones a continuación:
- Inicia sesión en tu cuenta de TeamViewer dentro del full client de TeamViewer o la aplicación web y vete a los Ajustes de administrador (Admin settings).
- En la sección Autenticación (Authetication) , haz clic en Inicio de sesión único (Single Sign.On).
- Selecciona tu dominio y haz clic en Editar (Edit).
- Haz clic en el icono del candado (situado en el cuadro emergente derecho) llamado Exclusiones e inclusiones (Exclusions and inclusions) y haz clic en Lista de inclusión (Inclusion list).
- Haz clic en el botón activar (activate) .
- Define la lista de inclusión agregando las direcciones de correo electrónico o los grupos de usuarios para los que deseas activar el inicio de sesión único.
- Haz clic en Guardar (Save) para aplicar la lista de inclusión.
El Inicio de sesión único (SSO) solo se activará para los usuarios que hayas agregado a la lista de inclusión.
Habilita el Inicio de sesion único (SSO)
Para asegurarte de que el inicio de sesión único pueda ayudar a tu organización a evitar cualquier uso no supervisado de TeamViewer (también conocido como "Shadow IT"), deberás habilitarlo globalmente para tu dominio una vez que se completen las pruebas.
Por lo tanto, una vez que hayas terminado tus pruebas, asegúrate de desactivar la lista de inclusión haciendo clic en el interruptor nuevamente.
Sugerencia: Cuando el inicio de sesión único está habilitado para todas las cuentas, se recomienda agregar una o más cuentas de "emergencia" a la lista de exclusión del mismo como respaldo en caso de problemas de con el Inicio de sesión único. Más información aquí.
Cómo funciona la lista de inclusión para el Inicio de sesión único
Para comprender cómo funciona la lista de inclusión para el inicio de sesión único, sigue las instrucciones a continuación:
Cuando la lista de inclusión está habilitada:
- Si la lista de exclusión está vacía, el inicio de sesión único solo se habilitará para los correos electrónicos o grupos de usuarios de la lista de inclusión.
- Si hay entradas en la lista de exclusión, solo los correos electrónicos o grupos de usuarios de la lista de inclusión tendrán habilitado el inicio de sesión único SSO, excepto los excluidos.
Cuando la lista de inclusión está desactivada:
- Si la lista de exclusión está vacía, el inicio de sesión único está habilitado para todos los usuarios del dominio.
- Si hay entradas en la lista de exclusión, el inicio de sesión único está habilitado para todos, excepto para los correos electrónicos o grupos de usuarios de la lista de exclusión.
Se producirán errores si se intenta incluir un usuario en ambas listas simultáneamente. Asegúrate de eliminar usuarios de una lista antes de agregarlos a otra.
No se comprueba si un correo electrónico de la lista de inclusión también está incluido en un grupo de usuarios de la lista de exclusión o viceversa. Ten esto en cuenta al configurar la lista de inclusión en combinación con grupos de usuarios en la lista de exclusión.