Introducción
El inicio de sesión único (SSO) permite que todos en tu equipo inicien sesión en Gamma a través del proveedor de identidad de tu empresa, como Okta, Microsoft Entra ID o Google Workspace. La configuración es completamente autoservicio y está en los ajustes de tu espacio de trabajo, por lo que la mayoría de los equipos están listos en minutos.
🔷 Nota: SSO está disponible en el plan Business de Gamma. Necesitarás acceso de administrador al espacio de trabajo, además de ayuda de quien gestione los registros DNS y el proveedor de identidad de tu empresa (a menudo el mismo administrador de TI).
Antes de comenzar
Ten estos elementos listos para que la configuración sea fluida.
Un espacio de trabajo Gamma en el plan Business.
Acceso a la configuración DNS de tu dominio, para verificar que eres propietario de tu dominio de correo electrónico.
Acceso de administrador a tu proveedor de identidad. Gamma soporta cualquier proveedor compatible con SAML 2.0 o OIDC, incluyendo Okta, Microsoft Entra ID, Google Workspace, OneLogin, Ping, Auth0, JumpCloud y Rippling.
Configuración de SSO
Paso 1: Iniciar configuración de SSO
Desde tu espacio de trabajo, ve a Ajustes del espacio de trabajo > Seguridad y autenticación.
Si SSO aún no está configurado, verás una tarjeta de configuración que describe los pasos a seguir. Haz clic en Iniciar configuración de SSO para comenzar el flujo guiado dentro de la aplicación. No es necesario contactar soporte; la configuración es completamente autoservicio para administradores del espacio de trabajo.
[Insertar marcador de posición de captura de pantalla/GIF: nueva tarjeta de configuración de SSO con botón Iniciar configuración de SSO]
Paso 2: Añadir y verificar tu dominio
La primera etapa de la configuración es verificar tu dominio de correo electrónico. Selecciona Añadir dominio, ingresa el dominio de correo de tu empresa y sigue las instrucciones en pantalla para añadir un registro de verificación en la configuración DNS. Las instrucciones están adaptadas a tu proveedor DNS.
Tu dominio aparecerá como Pendiente hasta que se detecte el registro DNS, luego cambiará a Verificado.
🔷 Nota: Puedes verificar más de un dominio, y personas de cualquiera de tus dominios verificados pueden compartir el espacio de trabajo. Cada dominio que añadas debe estar verificado antes de activar SSO, y cada dominio solo puede pertenecer a un espacio de trabajo Gamma.
Paso 3: Conectar tu proveedor de identidad
Una vez que tu dominio esté verificado, selecciona Continuar para pasar al paso del proveedor de identidad.
La configuración guiada te lleva paso a paso para conectar tu proveedor, con instrucciones detalladas y capturas de pantalla para cada proveedor soportado. Sigue los pasos mostrados en la aplicación para tu proveedor.
Paso 4: Probar y activar tu conexión
Después de conectar tu proveedor de identidad, ejecuta la prueba de conexión integrada para confirmar que todo funciona, luego activa SSO.
Cuando la configuración esté completa, la página de Seguridad y autenticación mostrará que el inicio de sesión único está activo. También verás opciones para tiempo de espera de sesión y sincronización de directorios una vez que SSO esté activo.
💎 Consejo profesional: Añade un administrador del espacio de trabajo cuyo correo electrónico no esté en un dominio verificado (una dirección personal funciona). SSO solo se aplica a correos de dominios verificados, así que esta cuenta es tu respaldo si tu proveedor de identidad tiene una caída.
Qué sucede después de la activación
Después de activar SSO, hay un período de gracia de 7 días. Después de eso, todos los que tengan correo en un dominio verificado inician sesión eligiendo Continuar con SSO en la página de inicio. La contraseña y el inicio de sesión con Google ya no funcionarán para esas cuentas.
Algunas cosas que puedes gestionar una vez que SSO está activo:
Tiempo de espera de sesión. Elige cuánto duran las sesiones de inicio: 1 hora, 8 horas, 24 horas, 7 días o 30 días. El valor predeterminado es 7 días.
Más dominios. Puedes añadir y verificar dominios adicionales en cualquier momento.
Sincronización de directorios (SCIM). Gestiona la membresía del espacio de trabajo desde el directorio de tu proveedor de identidad.
Qué sucede después de la activación
Después de activar SSO, hay un período de gracia de 7 días. Después de eso, todos los que tengan correo en un dominio verificado inician sesión eligiendo Continuar con SSO en la página de inicio. La contraseña y el inicio de sesión con Google ya no funcionarán para esas cuentas.
Algunas cosas que puedes gestionar una vez que SSO está activo:
Tiempo de espera de sesión. Elige cuánto duran las sesiones de inicio: 1 hora, 8 horas, 24 horas, 7 días o 30 días. El valor predeterminado es 7 días.
Más dominios. Puedes añadir y verificar dominios adicionales en cualquier momento.
Sincronización de directorios (SCIM). Gestiona la membresía del espacio de trabajo desde el directorio de tu proveedor de identidad.
Preguntas frecuentes y problemas comunes
¿Necesito contactar soporte para habilitar SSO?
¡No! La configuración de SSO es completamente autoservicio. Ve a Ajustes del espacio de trabajo > Seguridad y autenticación y haz clic en Iniciar configuración de SSO para comenzar.
Estoy teniendo problemas para iniciar sesión con inicio de sesión único, ¿cuáles son algunos consejos para solucionar problemas?
¿Qué proveedores de identidad soporta Gamma?
Cualquier proveedor compatible con SAML 2.0 o OIDC.
Eso incluye Okta, Microsoft Entra ID, Google Workspace, OneLogin, Ping, Auth0, JumpCloud y Rippling, además de conexiones SAML genéricas.
¿Cómo obtienen cuentas Gamma los nuevos miembros del equipo?
Asígnalos a Gamma en tu proveedor de identidad.
Su cuenta se crea automáticamente la primera vez que inician sesión y se unen a tu espacio de trabajo como Miembros.
Gamma identifica a las personas mediante un identificador estable de tu proveedor, por lo que los cambios de nombre o correo en tu directorio nunca rompen las cuentas.
Mi pago aún está en proceso. ¿Puedo configurar SSO?
Sí. Mientras tu espacio de trabajo esté en el plan Business, puedes completar la configuración de SSO aunque un pago esté en proceso.
¿Todos tienen que usar SSO?
Los Miembros cuyo correo esté en un dominio verificado deben usar SSO una vez que termine el período de gracia.
Los Miembros en otros dominios (como un correo personal) pueden seguir iniciando sesión con su método actual.
Si deseas requerir SSO para todos en tu dominio, incluyendo personas que aún no se han unido a tu espacio de trabajo, contáctanos sobre la captura de dominio.
¿Qué pasa con las cuentas personales de Gamma?
Nada. Los espacios de trabajo personales conviven junto a tu espacio de trabajo de empresa, y su contenido no es visible para los administradores del espacio de trabajo.
El inicio de sesión SSO no funciona en Safari.
Safari ocasionalmente tiene problemas con los inicios de sesión SSO. Recomendamos usar Chrome si encuentras un error.
¿Podemos desactivar SSO más adelante?
Contacta a nuestro equipo de soporte y te ayudaremos a cambiar a otro método de inicio de sesión.
Usamos más de un dominio de correo. ¿Funciona eso?
Sí. Verifica cada dominio y todos se vinculan al mismo espacio de trabajo.
Solo recuerda que la activación se completa solo después de que cada dominio añadido esté verificado, y un dominio solo puede pertenecer a un espacio de trabajo Gamma.