Por favor, ten en cuenta que esta característica es exclusiva del plan Business y Enterprise
Manejar múltiples plataformas y recordar contraseñas puede consumir tiempo y es inconveniente. Con la integración del inicio de sesión único, puedes poner en orden tus procesos de acceso y mejorar la seguridad.
🔑Simplificación del acceso con la integración del inicio de sesión único
La integración del inicio de sesión único de Recruit CRM te permite ingresar a tu cuenta usando las credenciales existentes de varios proveedores de identidad (IDPs), respaldando el protocolo de OpenID Connect (OIDC), incluyendo Google, Microsoft Azure, y Okta.
Esto quiere decir que ya no hay necesidad de hacer malabarismos con múltiples contraseñas o pasar dificultades recordando cuáles son las credenciales de acceso que deben ser utilizadas. Con IISU, puedes acceder fácilmente a la cuenta y ahorrar tu valioso tiempo.
⚙️Configurando IISU (SSO)
1. Navega hacia “Admin Settings” y da clic en Configuración de Gestión de la Cuenta
2. Activa la opción de Inicio de Sesión Único
Habilitar el SSO, deshabilitará la opción de Autenticador de Múltiples Factores/Autenticador de dos Factores si se encontraba activado en la cuenta.
3. Selecciona tu IDP preferido.
4. Configura el SSO para tu IDP deseada.
Google
1. Navega hacia la plataforma de Google Cloud.
2. En la barra de navegación, haz clic en APIs y servicios -> Pantalla de Consentimiento de OAuth
3. En la pantalla de consentimiento de OAuth, haz clic en “Seleccionar un Proyecto” y desde allí puedes crear y seleccionar tu proyecto como aparece debajo:
4. Una vez selecciones el proyecto, selecciona el “Tipo de Usuario” como Interno/Externo como mejor le convenga y haga clic en “Crear”:
5. Completa la información requerida incluyendo el nombre de tu aplicación, correos electrónicos de respaldo, dominios autorizados, etc.
6. Haz clic en “agregar y quitar permisos”, selecciona todos los permisos, y haz clic en el botón azul “Actualizar” -> “Guardar y Continuar”:
7. El siguiente paso es hacer clic en el botón “Añadir usuarios” y añade los usuarios -> “Guardar y Continuar”. Entonces te mostrará el resumen completo, haz clic en regresar al “Panel de control”:
8. Publica esto, el siguiente paso es crear las credenciales. Sigue los pasos de abajo para crearlas:
En la sesión Authorized Redirect URI, pega el enlace “Redirect URI” que copiaste de las configuraciones de la gestión de la cuenta en Recruit CRM mientras configuras el SSO:
9. Una vez crees las credenciales, puedes acceder a ellas haciendo clic en el nombre:
Okta
Okta
Obtener el “Client ID” y el “Client Secret”
1. Crea una cuenta en Okta y haz clic en “Administrar” en la parte superior derecha de la barra de navegación.
2. Serás redirigido a la consola de Okta. En el panel izquierdo de la consola, haz clic en Aplicaciones -> Aplicaciones.
3. Haz clic en “Crear integración de aplicaciones”. Una ventana aparecerá, selecciona las opciones como se muestra debajo, haz clic en “Siguiente”.
4. Debajo de “Grant Type”, habilita las opciones “Credenciales del Cliente” y “Actualizar Token” e ingresa al enlace Redirect que copiaste desde Recruit CRM.
5. Selecciona “Acceso controlado” a su conveniencia y haz clic en “Guardar”.
6. Una vez guardes los cambios, podrás obtener el “Client ID” y el “Client Secret”, cómo se muestra en la imagen de abajo:
Obtener el “Authorization URL” y el “Access Token URL”
1. Navega hacia Seguridad -> API en el panel izquierdo y haz clic en “por defecto”:
2. Serás redirigido a la página “por defecto”, haz clic en “Metadata URL”:
3. Una vez hagas clic en “Metadata URL”, podrás acceder al “Authorization URL” y “Access Token URL”:
Añadir usuarios
1. Navega hacia el Directorio -> Personas y haz clic en “Añadir personas”:
2. Completa el formulario requerido y haz clic en “Guardar”:
Azure
Azure
Obtener el “Client ID”
1. Crea una cuenta en Microsoft Azure Portal
2. Selecciona “Registros de Aplicaciones” del Menú/Barra de búsqueda:
3. Haz clic en el botón “Nuevo Registro”. Seguido a esto, brinda los detalles necesarios incluyendo el nombre de la aplicación, selecciona los tipos de cuenta admitidas que cumplen con los requisitos, y añade la Redirect URL copiada desde la aplicación web de Recruit CRM
4. Haz clic en “Registrar” y obtendrás el “Client ID” y “Tenant ID”:
Para la Authorization UL y Access Token URL, necesitas usar la siguiente Tenant ID:
Authorization URL: https://login.microsoftonline.com/{tenant id}/oauth2/v2.0/authorize
Access Token URL: https://login.microsoftonline.com/{tenant id}/oauth2/v2.0/token
Acceder al “Client Secret”
1. Haz clic en “añadir un certificate o secret” en la misma página donde obtuviste el “Client ID” y “Tenant ID”
2. Haz clic en “Nuevo secret de cliente”, llena la descripción y selecciona la opción disponible en la lista desplegable “vence” como mejor le convenga y haga clic en “Añadir”:
3. Una vez que hagas clic en “Añadir”, obtendrás el “Client Secret Value”.
Otorgando el consentimiento del administrador por defecto en el Directorio
1. Navega hacia “Autenticación” en el panel del lado izquierdo -> habilita ambos, el “Access Token” y el “ID Token” y haz clic en “Guardar”:
2. Después, navega hacia “Permisos API”, localizado en el mismo panel izquierdo y haz clic en “Gráfica de Microsoft (1)”. Una nueva aparecerá donde encontrarás una lista de casillas de verificación correspondientes a varios permisos.
Por favor, asegúrese de que todas las casillas de verificación estén marcadas, indicando que ha otorgados los permisos necesarios. Una vez realizado, proceda a hacer clic en “Actualizar permisos” para confirmar la selección.
3. Después de completar la configuración de permisos, procede a hacer clic en “Otorgar consentimiento de administrador para el Directorio por defecto” . Al hacer clic, una ventana emergente aparecerá para confirmar la acción. Presiona “Sí” para otorgar el consentimiento necesario del administrador.
Añadir usuarios
1. Para añadir usuarios, comienza por hacer clic en “Vista previa” en el panel de la izquierda. Luego, haz clic en “Gestionar aplicación en directorio local”.
2. Haz clic en “Asignar usuarios y grupos”.
3. Ahora, haz clic en “+ Añadir usuario/grupo”.
4. Una ventana aparecerá permitiendo los usuarios y grupos que deseas añadir.
Escoge a tus compañeros de la lista y haz clic en “Seleccionar”.
5. Una vez configuras el SSO para el IDP deseado, pega las credenciales de la aplicación web de Recruit CRM y presiona en el botón “Guardar”.
6. Cuando el SSO está configurado, además obtendrás una opción que te permite acceder usando correo electrónico y contraseña.
Nota Importante
Si el usuario no está presente en el grupo del IDP y la opción “Permitir acceso con correo electrónico y contraseña” no está marcada, este usuario no podrá acceder a su cuenta a menos que el acceso para correo electrónico/contraseña esté activado y ellos sean añadidos al grupo IDP.
Por favor, asegúrese que el dueño de la cuenta siga con la posibilidad de acceder con su correo electrónico y contraseña, asegurando acceso sin interrupciones a Configuraciones de Administración.
❓Preguntas Frecuentes
¿Qué hacer en caso de un invalid_client error?
¿Qué hacer en caso de un invalid_client error?
El “Client Secret” de Microsoft IDP expira después de cierto tiempo lo cuál genera un error invalid_client.
En estos casos, comunícate con el dueño de la cuenta y pídeles que revisen si el “Client Secret” expiró revisando la configuración SSO del lado de Microsoft. Si ha expirado, pídele que genere un nueva llave “Client Secret” y actualízala en Recruit CRM.
¡Espero que haya sido de ayuda!