---
title: "¿Cómo configuro el inicio de sesión único (SSO)?"
description: "Con el plan Teams, tu equipo entra con la cuenta de tu organización (Google Workspace, Microsoft Entra ID u Okta). Configúralo en Configuración → Organización."
sidebar:
  order: 15
lastModified: 2026-10-30
---

El **inicio de sesión único (SSO)** permite que tu equipo entre a Almendra con la cuenta de tu organización, como Google Workspace, Microsoft Entra ID u Okta, sin una contraseña más. Es parte del plan **Teams** y solo el propietario o un administrador pueden configurarlo.

Funciona con cualquier proveedor compatible con **OpenID Connect**. Probablemente necesites a la persona que administra las cuentas de tu organización para los pasos en tu proveedor.

## 1. Crea la app en tu proveedor

1. En Almendra, entra a **Configuración → Organización** y baja hasta **Inicio de sesión único (SSO)**.
2. Copia la **URL de redirección**.
3. En tu proveedor, crea una app web (OpenID Connect / OAuth) y pega esa URL como URL de redirección (redirect URI).
4. Tu proveedor te dará un **ID de cliente (client ID)** y un **secreto de cliente (client secret)**.

## 2. Completa los datos en Almendra

- **Emisor (issuer)**: la dirección de tu proveedor. Por ejemplo, `https://accounts.google.com` (Google Workspace), `https://login.microsoftonline.com/<tu-tenant>/v2.0` (Microsoft Entra ID) o `https://<tu-empresa>.okta.com` (Okta).
- **Dominio de correo**: el dominio de los correos de tu equipo, por ejemplo `tuclinica.com`.
- **ID de cliente** y **Secreto de cliente**: los que te dio tu proveedor.

Haz click en **Guardar**.

<img src="https://assets.almendra.io/help/articles/sso-form-es.webp" alt="" width="1040" height="762" loading="lazy" decoding="async" />

## 3. Confirma que el dominio es tuyo

Almendra te muestra un registro **TXT** con su **Nombre** y su **Valor**. Agrégalo en el DNS de tu dominio (donde lo compraste o donde gestionas tu correo) y haz click en **Verificar dominio**. El registro puede tardar unos minutos en aparecer.

<img src="https://assets.almendra.io/help/articles/sso-dns-es.webp" alt="" width="1040" height="617" loading="lazy" decoding="async" />

## 4. Entra con SSO

Cuando el dominio esté verificado, la página para entrar de tu organización muestra **Entrar con SSO**.

<img src="https://assets.almendra.io/help/articles/sso-login-es.webp" alt="" width="496" height="652" loading="lazy" decoding="async" />

- Los **miembros** de tu organización entran con la cuenta de tu proveedor y siguen viendo todo lo de siempre.
- Las **personas que invites** pueden crear su cuenta entrando con SSO y luego aceptar la invitación.
- Si alguien de tu empresa entra con SSO sin haber sido invitado, Almendra le pedirá que solicite una invitación. Así tú decides quién forma parte del equipo.

## Preguntas frecuentes

**¿Qué pasa si dejo el plan Teams?** Tu configuración queda guardada, pero el botón **Entrar con SSO** deja de funcionar. Tu equipo puede entrar con su correo y contraseña, Google o Microsoft. Si vuelves a Teams, funciona otra vez.

**¿Cómo cambio de proveedor?** Haz click en **Quitar SSO** y vuelve a configurarlo con el nuevo. Nadie pierde su cuenta ni se cierra su sesión. Mientras tanto, tu equipo puede entrar con su correo y contraseña; quien nunca creó una puede usar **¿Olvidaste tu contraseña?**. Con el nuevo proveedor tendrás que verificar el dominio otra vez.