Inicio de sesión único (SSO) de Dropstone

Con el inicio de sesión único, los miembros de tu organización inician sesión en Dropstone a través de tu proveedor de identidad en lugar de usar una contraseña separada de Dropstone. El acceso sigue a tu directorio: quien puede iniciar sesión en tu empresa puede iniciar sesión en Dropstone, y quien no puede, no podrá.

SSO está disponible en el plan Enterprise.

Protocolos admitidos

• SAML 2.0
• OpenID Connect (OIDC)

Cualquier proveedor de identidad que hable cualquiera de estos funciona, incluidos Okta, Microsoft Entra ID y Google Workspace.

Aprovisionamiento just-in-time

Cuando SSO está conectado, un miembro que inicia sesión por primera vez se agrega automáticamente a la organización. No hay paso de invitación. Su cuenta de Dropstone se crea en el primer inicio de sesión, con una memoria privada propia desde el principio.

Para tener control sobre quién está en cada equipo y para eliminar a las personas cuando se van, combina SSO con aprovisionamiento SCIM.

Configuración

Un administrador de la organización configura SSO desde los ajustes de la organización en el panel de control.

1. 1
   Elige SAML u OIDC.
2. 2
   Copia los valores que Dropstone te muestra (los detalles del proveedor de servicio para SAML, o la URI de redirección para OIDC) en tu proveedor de identidad y crea allí una aplicación para Dropstone.
3. 3
   Copia los valores que tu proveedor de identidad te devuelve en Dropstone.
4. Prueba con tu propia cuenta antes de aplicarlo.

Una vez habilitado, los miembros inician sesión en el lugar habitual y eligen Iniciar sesión con SSO, ingresando su correo de trabajo. Dropstone los redirige a tu proveedor de identidad y de vuelta.

Aplicar SSO

Un administrador puede exigir SSO para la organización, de modo que los miembros ya no puedan iniciar sesión con una contraseña de Dropstone ni con una cuenta personal de Google o GitHub. Aplícalo solo después de confirmar que SSO funciona, ya que también se aplica a los administradores.

SSO y la CLI

La CLI inicia sesión a través del navegador, por lo que dropstone login funciona con SSO: abre tu proveedor de identidad y la terminal recoge la sesión cuando el inicio de sesión se completa. Consulta Crear una cuenta e iniciar sesión.

Solución de problemas

"No se encontró ninguna organización para este correo electrónico." El dominio del correo aún no está asociado con tu organización, o SSO no está configurado. Un administrador puede revisar los ajustes de la organización.

El inicio de sesión vuelve al proveedor de identidad. Generalmente es una discrepancia entre las URL configuradas en cada lado. Vuelve a verificar los valores de los pasos 2 y 3.

Un miembro puede iniciar sesión pero no está en el equipo correcto. SSO gestiona el inicio de sesión; la membresía del equipo se configura en el panel de control o mediante SCIM.

Para cualquier otra cosa, contacta con soporte con el nombre de tu organización.