¿Cómo configuro el inicio de sesión único (SSO)?

Con el plan Teams, tu equipo entra con la cuenta de tu organización (Google Workspace, Microsoft Entra ID u Okta). Configúralo en Configuración → Organización.

El inicio de sesión único (SSO) permite que tu equipo entre a Almendra con la cuenta de tu organización, como Google Workspace, Microsoft Entra ID u Okta, sin una contraseña más. Es parte del plan Teams y solo el propietario o un administrador pueden configurarlo.

Funciona con cualquier proveedor compatible con OpenID Connect. Probablemente necesites a la persona que administra las cuentas de tu organización para los pasos en tu proveedor.

1. Crea la app en tu proveedor

1. En Almendra, entra a Configuración → Organización y baja hasta Inicio de sesión único (SSO).
2. Copia la URL de redirección.
3. En tu proveedor, crea una app web (OpenID Connect / OAuth) y pega esa URL como URL de redirección (redirect URI).
4. Tu proveedor te dará un ID de cliente (client ID) y un secreto de cliente (client secret).

2. Completa los datos en Almendra

• Emisor (issuer): la dirección de tu proveedor. Por ejemplo, https://accounts.google.com (Google Workspace), https://login.microsoftonline.com/<tu-tenant>/v2.0 (Microsoft Entra ID) o https://<tu-empresa>.okta.com (Okta).
• Dominio de correo: el dominio de los correos de tu equipo, por ejemplo tuclinica.com.
• ID de cliente y Secreto de cliente: los que te dio tu proveedor.

Haz click en Guardar.

3. Confirma que el dominio es tuyo

Almendra te muestra un registro TXT con su Nombre y su Valor. Agrégalo en el DNS de tu dominio (donde lo compraste o donde gestionas tu correo) y haz click en Verificar dominio. El registro puede tardar unos minutos en aparecer.

4. Entra con SSO

Cuando el dominio esté verificado, la página para entrar de tu organización muestra Entrar con SSO.

• Los miembros de tu organización entran con la cuenta de tu proveedor y siguen viendo todo lo de siempre.
• Las personas que invites pueden crear su cuenta entrando con SSO y luego aceptar la invitación.
• Si alguien de tu empresa entra con SSO sin haber sido invitado, Almendra le pedirá que solicite una invitación. Así tú decides quién forma parte del equipo.

Preguntas frecuentes

¿Qué pasa si dejo el plan Teams? Tu configuración queda guardada, pero el botón Entrar con SSO deja de funcionar. Tu equipo puede entrar con su correo y contraseña, Google o Microsoft. Si vuelves a Teams, funciona otra vez.

¿Cómo cambio de proveedor? Haz click en Quitar SSO y vuelve a configurarlo con el nuevo. Nadie pierde su cuenta ni se cierra su sesión. Mientras tanto, tu equipo puede entrar con su correo y contraseña; quien nunca creó una puede usar ¿Olvidaste tu contraseña?. Con el nuevo proveedor tendrás que verificar el dominio otra vez.