Iniciar sesión con Microsoft
El inicio de sesión con Microsoft permite que tu equipo entre en freedam con la cuenta que ya usa para Microsoft 365: una contraseña menos que gestionar y una credencial menos que revocar cuando alguien se va. Para las organizaciones construidas en torno a la plataforma de identidad de Microsoft (Entra ID, antes Azure AD), hace que freedam se sienta como parte de la configuración existente y no como otra isla aparte.
Qué hace
Microsoft es uno de los proveedores de inicio de sesión único (SSO) integrados en freedam, junto con Google. Cuando un administrador lo activa para un espacio de trabajo, la pantalla de inicio de sesión ofrece Iniciar sesión con Microsoft; al hacer clic, la persona va a la pantalla de inicio de sesión de Microsoft, que ya conoce, y vuelve directamente a freedam. Cada usuario puede ver y gestionar el vínculo entre su cuenta de freedam y su identidad de Microsoft desde los ajustes de su propia cuenta.
El inicio de sesión único forma parte del plan Business, de los planes Tailored y de la prueba de 30 días. En otros planes, un ajuste que hubieras activado se conserva y se reanuda por sí solo cuando el plan vuelva a cubrir el SSO; aún puedes desactivarlo, pero no volver a activarlo hasta entonces. Mientras tanto, las personas inician sesión con una contraseña.
Cómo funciona
freedam usa el mecanismo de inicio de sesión estándar de Microsoft, de amplia confianza, y funciona con las cuentas de Microsoft de cualquier organización, tanto si tu empresa tiene un directorio de Microsoft como varios. Quién puede unirse realmente a tu espacio de trabajo lo deciden las propias reglas de pertenencia del espacio de trabajo, así que la comodidad del inicio de sesión nunca anula tu control de acceso.
freedam pide a Microsoft lo mínimo: quién es la persona y su dirección de correo electrónico. No obtiene acceso al correo, a los archivos, a Teams ni a nada más de la cuenta de Microsoft.
Dos detalles prácticos:
- El inicio de sesión correcto, a la primera. Cuando un espacio de trabajo acepta miembros de un único dominio de correo electrónico, freedam se lo indica a Microsoft, y las personas van directamente a la pantalla de inicio de sesión de su organización en lugar de un selector de cuentas genérico.
- Solo correos electrónicos fiables. freedam solo acepta una identidad de Microsoft cuando Microsoft respalda su dirección de correo electrónico, de modo que una cuenta sin una dirección de organización verificada no entra mediante el inicio de sesión único.
Las instalaciones autoalojadas usan sus propias credenciales de Microsoft: el operador registra la aplicación en la cuenta de Microsoft de su organización y añade las credenciales a la configuración de la instancia; la documentación lo explica paso a paso. Una vez configuradas, los administradores del espacio de trabajo pueden activar el proveedor.
Conviene saber
- Funciona entre organizaciones. Pueden iniciar sesión cuentas de cualquier directorio de Microsoft; las reglas de tu espacio de trabajo deciden quién entra.
- Solo identidad: ningún acceso permanente a la cuenta, ningún alcance sobre los datos de Microsoft 365.
- Los proveedores son independientes. El inicio de sesión con Microsoft y con Google se activa por espacio de trabajo y por separado: ofrece uno o ambos.
- Las instalaciones autoalojadas son dueñas de sus credenciales. El inicio de sesión se realiza directamente entre tu instancia y Microsoft; nunca pasa por un tercero.
El acceso a la API para scripts e integraciones usa autenticación con tokens en lugar del inicio de sesión en el navegador; consulta /developers. ¿Lo implementas en una instancia autoalojada? Ponte en contacto si quieres hablar de la configuración.