Información general sobre el inicio de sesión único (SSO) de SAML
El inicio de sesión único (SSO) permite a tu equipo iniciar sesión en Calendly utilizando las credenciales de tu empresa. Es seguro, simple y ayuda a tu equipo a utilizar iniciar sesión para muchas herramientas.
Por ejemplo, puedes:
- Iniciar sesión con el proveedor de identidad (IDP) de tu empresa.
- Mantener tus cuentas protegidas sin administrar contraseñas de Calendly por separado.
Lo que admite el SSO de Calendly
Funciones compatibles
- SSO iniciado por proveedor de servicios (iniciado por SP): dirígete a calendly.com e inicia sesión a través del IdP de tu empresa.
- SSO iniciado por proveedor de identidad (iniciado por IdP): comienza desde el panel de control de tu proveedor de identidad (IdP) y selecciona Calendly.
No se admite:
- El aprovisionamiento Just-in-Time (JIT) no es compatible. Utiliza SCIM para administrar usuarios automáticamente.
Proveedores de identidad compatibles
Calendly es compatible con cualquier proveedor de identidad (IdP) que utilice SAML 2.0. Hemos probado y documentado pasos para:
Para otros proveedores de identidad, sigue los pasos de este artículo.
Antes de empezar
Para configurar el SSO, tienes que:
- Estar en el plan Teams + SSO o Enterprise.
- Ser propietario o administrador de Calendly.
- Trabaja con tu administrador de TI, que administrará la configuración.
Otras notas:
- La configuración del calendario y la integración no cambiará.
- El tiempo de espera de la sesión es de 21 días por defecto. Puedes acortarlo en la configuración de Calendly.
- La autenticación multifactor (MFA) se puede configurar en tu proveedor de identidad (IdP).
- Si tu empresa tiene más de una cuenta de Calendly, configura el inicio de sesión único para cada una.
- No habilites el SSO si hay usuarios fuera del proveedor de identidad (IdP): no podrán iniciar sesión.
Qué sucede cuando está habilitado el SSO
Una vez que habilites el SSO:
- Se cierra la sesión de Calendly de todos los usuarios.
- Tendrán que iniciar sesión con las credenciales del proveedor de identidad (IdP).
Los administradores y propietarios aún pueden optar por Iniciar sesión con otro método para acceder a su cuenta. Esta opción es útil si necesitas desactivar el SSO o solucionar problemas del iDP.
Avisa a tu equipo
Antes de activar el SSO, recomendamos enviar un email a tu equipo. Puedes utilizar la siguiente plantilla:
Asunto: [Se requiere acción] Volver a iniciar sesión en Calendly.
Hola,
Te informo de que en [Nombre de tu organización] cambiamos la forma de acceder a Calendly. En el futuro, podrás iniciar sesión en Calendly con las credenciales de [IdP].
Realizamos este cambio para que puedas acceder a Calendly y a otras aplicaciones con el mismo nombre de usuario y contraseña (de esta manera no tienes que recordar varias contraseñas). Si no puedes iniciar sesión con tu nombre de usuario y contraseña de [IdP], avisa al administrador de red.
Gracias,
[Firma]
Gestión de miembros
Añadir nuevos usuarios:
- Agrégalos en tu proveedor de identidad (IdP) y en Calendly.
- Los usuarios deben aceptar su invitación antes de iniciar sesión con SSO.
Eliminar usuarios (si SCIM no está activado):
- Elimínalos de tu proveedor de identidad (IdP) y de Calendly.
- Los usuarios eliminados volverán a tener una cuenta gratuita de Calendly.
- Iniciarán sesión utilizando su método original (por ejemplo, Google OAuth).
- Para automatizar este proceso, activa SCIM.
Cambiar el email de un miembro:
- Actualiza su email en tu proveedor de identidad.
- Luego ponte en contacto con el servicio de soporte de Calendly con la nueva dirección de email.