El inicio de sesión único (SSO) basado en Google Workspace les permite a todos los miembros de tu espacio de trabajo iniciar sesión con sus cuentas de Google. Esto se puede configurar de dos formas: con la autenticación de Google utilizando OAuth 2.0 o SAML con Google utilizando SAML 2.0.

Nota: Si tienes problemas para configurar el inicio de sesión único basado en SAML, consulta nuestro artículo Solucionar los errores de la autorización de SAML.

Consejo: Los propietarios de un espacio de trabajo o una organización pueden saltarse la autenticación con inicio de sesión único haciendo clic en el enlace situado en la parte inferior de la página de inicio de sesión para iniciar sesión con una dirección de correo electrónico y una contraseña. De este modo, siempre podrán acceder a su espacio de trabajo u organización aunque haya problemas con el proveedor de identidad.

Google Authenticator frente a SAML de Google

Lee la siguiente tabla para consultar con qué es compatible cada configuración de inicio de sesión único.

	Autenticador de Google	SAML de Google
Sincronización del perfil*	✓	✓
Administración de usuarios "justo a tiempo"	✓	✓
Autenticación con varios dominios de correo electrónico**	✓	✓
Administración de usuarios previa		✓
Campos de perfil SCIM personalizados		✓
Desactivación automática de usuarios		✓
Acceso basado en reglas en tu proveedor de identidad		✓
Compatible con Enterprise Grid		✓

* Google Authenticator solo sincroniza las direcciones de correo electrónico y los nombres de Slack. Google SAML sincroniza las direcciones de correo electrónico, los nombres de Slack, los nombres y apellidos.
** Al usar Google Authenticator, los dominios adicionales se agregan manualmente. Este proceso es automático con Google SAML.

Configurar Google Authenticator

Consejo: Para aprobar dominios adicionales a fin de que los miembros creen cuentas, envíanos una nota. Estaremos encantados de ayudarte a agregar nuevos dominios o eliminar otros, si lo necesitas. 

Configurar SAML de Google

Nota: Si activas el inicio de sesión único, se desactivarán todos los demás ajustes de registro del espacio de trabajo. Todos los miembros que ya hayan ingresado cuando el inicio de sesión único esté activo permanecerán conectados y podrán usar el inicio de sesión único para iniciar sesión en Slack en el futuro. 

Una vez que se activa el inicio de sesión único de Google Workspace

Los miembros pueden continuar utilizando la URL de tu espacio de trabajo para iniciar sesión una vez que se haya activado el inicio de sesión único basado en Google Workspace. Pueden modificar lo siguiente:

• Miembros nuevos
  Los nuevos miembros pueden crear una cuenta para tu espacio de trabajo si usan una dirección de correo electrónico de un dominio aprobado. Para comenzar, pueden hacer clic en Crear cuenta.
  
• Miembros existentes
  Los miembros existentes recibirán un correo electrónico de vinculación de SSO para autenticar sus cuentas. Una vez completada la vinculación, podrán iniciar sesión en tu espacio de trabajo utilizando sus credenciales de Google Workspace.

💡 Si deseas más información, visita Conectar tu cuenta de SSO a Slack..

Administrar el inicio de sesión único basado en Google Workspace

Cambiar los dominios de Google Workspace  

Tanto si va a cambiar tu dominio de correo como si vas a cambiar de una instancia de Google Workspace a otra, puedes actualizar tu dominio de Google Workspace siguiendo los pasos a continuación.

¿Tienes problemas para cambiar de dominio? Tal vez tengas varios dominios aprobados. Ponte en contacto con nosotros y quitaremos los que ya no necesites.

Cómo cambiar direcciones de correo electrónico

Los propietarios de espacios de trabajo y los propietarios de organizaciones pueden editar y administrar las direcciones de correo electrónico de los miembros.  Primero, deberán ajustar su espacio de trabajo para permitir esto.

Consejo: Para hacer cambios en masa en direcciones de correo electrónico, ponte en contacto con nosotros. ¡Te ayudaremos con mucho gusto!

Altas y bajas de miembros

Los administradores de Google Workspace que utilizan el inicio de sesión único basado en SAML pueden controlar las altas de los miembros desde la aplicación SAML de Slack. Esta la pueden encontrar en Aplicaciones en la consola de administración de Google.

• Altas de miembros
  Slack admite la alta de miembros “justo a tiempo”. Esto les permite a los miembros crear cuentas la primera vez que inician sesión en Slack utilizando la autenticación de Google Workspace.
• Bajas de miembros
  Si alguien abandona tu espacio de trabajo o la organización, su cuenta se desactivará automáticamente. Los propietarios de espacios de trabajo también pueden desactivar cuentas de forma manual en la  página Miembros.