Iniciar sesión con Google
El inicio de sesión con Google elimina una contraseña más del día a día de tu equipo. Los miembros inician sesión en freedam con la cuenta de Google que ya usan todo el día, los administradores dejan de atender solicitudes de restablecimiento y la baja de personas se simplifica: cuando alguien deja Google Workspace, pierde la credencial con la que iniciaba sesión.
Qué hace
Google es uno de los proveedores de inicio de sesión único (SSO) integrados en freedam. Cuando está activado para un espacio de trabajo, la pantalla de inicio de sesión ofrece Iniciar sesión con Google junto al formulario habitual de correo electrónico y contraseña. Al hacer clic, la persona va a la pantalla de inicio de sesión de Google, que ya conoce, y vuelve directamente a freedam.
Las opciones de inicio de sesión se controlan por espacio de trabajo: un administrador activa o desactiva la opción de Google en los ajustes del espacio de trabajo, y cada usuario puede ver y gestionar el vínculo entre su cuenta de freedam y su identidad de Google desde los ajustes de su propia cuenta.
Cómo funciona
freedam usa el mecanismo de inicio de sesión estándar de Google, de amplia confianza, y pide lo mínimo: quién es la persona y su dirección de correo electrónico. No obtiene acceso a Drive, a Gmail ni a nada más de la cuenta de Google.
Dos detalles prácticos:
- La cuenta correcta, a la primera. Cuando un espacio de trabajo acepta miembros de un único dominio de correo electrónico, freedam se lo indica a Google, y el selector de cuentas orienta a las personas hacia su cuenta de trabajo en lugar de una cuenta personal de Gmail.
- Solo correos electrónicos verificados. freedam comprueba que Google haya verificado realmente la dirección de correo electrónico de la cuenta, de modo que una dirección no verificada no pueda entrar mediante el inicio de sesión único.
Las instalaciones autoalojadas usan sus propias credenciales de Google: el operador las crea en la cuenta de Google Cloud de su organización y las añade a la configuración de la instancia; la documentación lo explica paso a paso. Una vez configuradas, los administradores del espacio de trabajo pueden activar el proveedor.
Conviene saber
- freedam pide la identidad y nada más: ningún acceso permanente a la cuenta, ningún dato aparte del nombre, el correo electrónico y la foto de perfil.
- Orientar no es controlar el acceso. Guiar a las personas hacia su cuenta de trabajo es una comodidad; quienes pueden unirse lo deciden las propias reglas de pertenencia del espacio de trabajo.
- Los proveedores son independientes. El inicio de sesión con Google y con Microsoft se activa por espacio de trabajo y por separado: ofrece uno, el otro o ambos.
- El inicio de sesión único forma parte del plan Business (y de los planes Tailored y de la prueba de 30 días). En otros planes, un proveedor que hubieras activado conserva su ajuste y se reanuda por sí solo, con su obligatoriedad incluida, en cuanto el plan vuelva a cubrir el SSO. Aún puedes desactivarlo, pero no volver a activarlo hasta entonces. Mientras tanto, las personas inician sesión con una contraseña, y quien solo usó Google puede crear una mediante el restablecimiento de contraseña habitual.
- Las instalaciones autoalojadas son dueñas de sus credenciales. El inicio de sesión se realiza directamente entre tu instancia y Google; nunca pasa por un tercero.
El acceso de desarrollo para scripts e integraciones usa tokens de API en lugar del inicio de sesión en el navegador; consulta /developers. ¿Configuras el SSO en una instancia autoalojada y quieres una revisión? Ponte en contacto.