Teamtailor te permite utilizar el inicio de sesión único (SSO) a través de SAML 2.0, un formato de datos estándar abierto para el intercambio de información de autenticación y autorización. Esto permite a tu equipo iniciar sesión en Teamtailor utilizando tus credenciales corporativas existentes.

En este artículo, encontrarás información sobre:

Para habilitar una activación de SSO, comienza contactando a nuestro soporte a través del chat o support@teamtailor.com. Una vez hecho esto, puedes dirigirte hacia Configuración → Empresa → Seguridad.

Para configurar la integración de SSO, necesitarás configurar tu proveedor de SSO (a menudo AzureAD, Google u Okta) con la siguiente información de Teamtailor:

Esto se hace ya sea:

1) Subiendo el archivo de metadatos desde tu proveedor de identidad (IdP) o
​2) Introduciendo la URL desde donde se pueda obtener el archivo de metadatos

¿Encontrando algún problema? Por favor ve nuestro artículo sobre errores de configuración de SSO y soluciones recomendadas para obtener más ayuda.

Teamtailor utiliza el valor del dominio con unión automática de SSO para identificar en qué cuenta(s) de la empresa debe iniciar sesión un usuario al iniciar sesión a través de la página de inicio general de Teamtailor. El dominio de unión automática de SSO se identificará automáticamente en función de la información proporcionada en el mensaje de respuesta SAML de su IdP.
En caso de tener otro dominio o si utilizas varios, comunícate con nuestro soporte en support@teamtailor.com, y te ayudaremos a configurarlo.

Cuando la configuración esté completa y te hayas asegurado de que funcione para que los usuarios inicien sesión, puedes proceder y activar SSO para todos los usuarios. Esto lo haces haciendo clic en → Aplicar SSO.

En algunos casos, es posible que desees excluir usuarios de iniciar sesión a través de SSO, tal vez son consultores externos o reclutadores, o por otras razones no tienen un inicio de sesión de la empresa. Para excluir usuarios, debes asegurarte de que sean añadidos como un Empleado, y luego simplemente buscar el correo electrónico o el nombre en la lista de usuarios.

Por favor, tenga en cuenta que los usuarios invitados como Reclutadores Externos siempre están excluidos del SSO.

La primera vez que un nuevo usuario inicia sesión en el sistema utilizando el Inicio de sesión único, automáticamente se creará como usuario de la cuenta de la empresa. Podrás decidir con qué nivel de acceso se crearán los nuevos usuarios. Para comprender mejor nuestros diferentes roles de acceso, consulte más información aquí: Invitar usuarios y seleccionar el acceso adecuado.

Todos los usuarios que se generen a través de SSO se asignan el rol de ‘Usuario predeterminado’ en Teamtailor de forma automática. Sin embargo, puedes decidir qué rol de acceso deben tener los nuevos usuarios en tu empresa. Simplemente, elige el rol de la lista que mejor se adapte a tu empresa.

En caso de que prefieras dar a los usuarios roles de acceso diferentes al crearlos, puedes hacerlo con Asignaciones de usuario → Añadir asignación de usuario.

Por favor, consulte la tabla a continuación para comprender mejor la información solicitada al añadir su asignación:

Ten en cuenta que siempre puedes cambiar un rol de usuario manualmente y puedes añadir tantos mapeos como desees. Solo admitimos el mapeo de usuarios al crearse, nunca realizamos actualizaciones en el mapeo durante los inicios de sesión.