Configurar el Single Sign-On (OIDC)
Permite que tu equipo inicie sesión en Reonic con el proveedor de identidad de tu empresa, en lugar de con enlaces de acceso por correo electrónico.
Reonic admite Single Sign-On mediante OIDC (OpenID Connect) con Microsoft Entra ID, Okta, Keycloak, Auth0 o cualquier proveedor OIDC estándar. Lo configuras una sola vez en Ajustes > Configuración de la empresa > Integraciones > Servidor OIDC y, a partir de ahí, todo tu workspace inicia sesión a través de tu proveedor de identidad. El SSO controla cómo inicia sesión la gente. Sus roles y permisos siguen estando por completo dentro de Reonic.
Antes de empezar
- Necesitas permisos de admin. Si no ves la sección Servidor OIDC en Ajustes > Configuración de la empresa > Integraciones, ponte en contacto con el chat de soporte.
- Registra una aplicación OIDC en tu proveedor de identidad y reúne tres valores: la URL de descubrimiento (el endpoint
…/.well-known/openid-configuration, debe ser HTTPS), el ID de cliente y el Secreto del cliente. - Añade la URL de redirección de Reonic a la lista blanca de la aplicación de tu proveedor: la dirección de tu Portal seguida de
/oidc/callback. - Tu proveedor debe admitir el flujo Authorization Code (Código de autorización) con autenticación client-secret (Basic).
- Crea antes tus usuarios en Reonic. El SSO empareja a las personas por correo electrónico, así que cada persona solo puede iniciar sesión si ya existe un usuario de Reonic que coincida.
Conectar tu proveedor de identidad
- Abre Ajustes > Configuración de la empresa > Integraciones > Servidor OIDC.
- Introduce la URL de descubrimiento, el ID de cliente y el Secreto del cliente.
- Haz clic en Verificar parámetros OIDC. Reonic confirma los endpoints y el método de autenticación necesarios y comprueba que tu ID de cliente y tu Secreto del cliente se aceptan. Corrige los errores que aparezcan antes de continuar.
- Haz clic en Guardar configuración (se desbloquea en cuanto la comprobación pasa). A partir de ahí, todo tu workspace inicia sesión a través de tu proveedor de identidad.
- Pruébalo: ve a la página de inicio de sesión, introduce el correo electrónico de un usuario, confirma que se te redirige a tu proveedor de identidad, inicia sesión y comprueba que vuelves a Reonic.
Consejo
activar el SSO es todo o nada para el workspace. Mientras esté activo, todos los usuarios pasan por tu proveedor y los enlaces de acceso por correo electrónico no están disponibles. No puedes tener a unas personas con SSO y a otras con acceso por correo. El acceso por correo solo vuelve cuando desactivas el SSO, así que despliégalo cuando todo tu equipo esté listo.
Gestionar la conexión
- Editar: abre la sección Servidor OIDC y elige Editar configuración. Vuelve a introducir el Secreto del cliente en cada cambio.
- Desactivar: usa el conmutador de desactivación y confirma cuando se te pida. Los usuarios vuelven a los enlaces de acceso por correo electrónico. Reactivarlo más adelante implica volver a introducir todas las credenciales.
Conviene saber
- El inicio de sesión empieza por el correo electrónico. Los usuarios siempre escriben su correo y Reonic los encamina desde ahí a tu proveedor.
- El correo electrónico es la clave de emparejamiento. El correo que devuelve tu proveedor debe coincidir exactamente con el de un usuario de Reonic. Crea antes el usuario en Reonic para que el emparejamiento funcione.
- El SSO se ocupa de la autenticación. Gestiona usuarios, roles y permisos en Reonic como siempre.
- Solo OIDC. Reonic admite OIDC. Si tu requisito exige SAML 2.0, usa OIDC con tu proveedor en su lugar.
- Inicio de sesión en móvil. La configuración y el flujo principal están en el Portal web.
- Cuida el Secreto del cliente. Reonic te pide volver a introducirlo en cada cambio, así que guarda tu propia copia donde almacenes las credenciales de tu proveedor.
Última actualización el