Tu equipo ya puede iniciar sesión con Single Sign-On (SSO)

Con los passkeys hicimos más seguro el inicio de sesión en Lettermint en junio. El siguiente paso en nuestra roadmap era el Single Sign-On, esta vez pensado para equipos. Tu equipo ya puede iniciar sesión con Single Sign-On (SSO).

Con SSO, todos inician sesión a través del proveedor de identidad de tu organización, como Okta o Microsoft Entra ID. Los nuevos compañeros no tienen que crear una cuenta en Lettermint ni esperar una invitación. Inician sesión con su correo del trabajo y pasan a formar parte de tu equipo. Tú decides quién tiene acceso desde tu propio proveedor de identidad. Si además usas SCIM, ahí también defines qué roles reciben los miembros de tu equipo.

Muchas plataformas reservan el SSO para contratos enterprise caros. Para nosotros es una función de seguridad básica. Por eso el SSO está incluido en todos nuestros planes para equipos.

¿Qué es el Single Sign-On (SSO)?

El Single Sign-On (SSO) te permite iniciar sesión en varias aplicaciones con una sola cuenta. Seguramente conoces la idea por el botón para iniciar sesión con Google o Microsoft. En ese caso usas tu cuenta personal. Con SSO a través de SAML u OpenID Connect (OIDC), es tu organización la que gestiona las cuentas, en un sistema central llamado proveedor de identidad (identity provider). Ahí un administrador decide, para cada persona, en qué aplicaciones puede iniciar sesión.

Sin SSO, los compañeros suelen crear una cuenta propia en cada herramienta, también en Lettermint, con su correo y su contraseña. Cuando alguien sale de la empresa, el administrador tiene que borrar todas esas cuentas. Mantener todo eso al día cuesta mucho tiempo, sobre todo si tienes que revisar cada herramienta una por una.

Con SSO, todas las cuentas están en tu proveedor de identidad. Cuando inicias sesión en Lettermint, es el proveedor de identidad quien comprueba primero si tienes acceso. Casi cualquier proveedor de identidad trabaja con SAML u OIDC, y Lettermint es compatible con ambos.

¿Cómo funciona?

Configuras el SSO en los ajustes de tu equipo en Lettermint. Ahí conectas tu proveedor de identidad y añades los dominios de tu organización, por ejemplo example.es. Para proveedores populares como Okta, Microsoft Entra ID y Google Workspace, en nuestra documentación encontrarás una guía paso a paso. También para proveedores europeos como ZITADEL y cidaas. Encajan bien con un correo europeo, porque así tus datos de inicio de sesión también se quedan en Europa. ¿Usas otro proveedor? Entonces lo conectas tú mismo mediante SAML u OIDC.

Cuando un compañero inicia sesión después con un correo de uno de esos dominios, Lettermint lo reconoce. El campo de contraseña desaparece y Continue with SSO lo lleva al proveedor de identidad. Tras su primer inicio de sesión, forma parte de tu equipo con el rol Member y acceso a todos los proyectos. Puedes cambiar ese acceso más adelante si hace falta.

Gestiona tu equipo automáticamente con SCIM

SCIM es un estándar con el que tu proveedor de identidad lleva el control de quién está en tu equipo de Lettermint. Los nuevos compañeros se añaden automáticamente. Cuando alguien deja la empresa, SCIM también lo saca de tu equipo. Ya no tienes que mantener nada a mano en Lettermint. Si tienes la certificación ISO 27001, es una ventaja extra, porque la norma exige retirar los accesos a tiempo cuando alguien se va.

¿Trabajas con grupos en tu proveedor de identidad, como Engineering o Support? Puedes asignarlos a un rol en Lettermint, y todos los del grupo reciben ese rol.

En nuestra documentación te explicamos cómo configurar SCIM.

Ya disponible

Como decíamos al principio, el SSO está incluido en todos nuestros planes para equipos. Lo mismo vale para SCIM. Encontrarás los dos en los ajustes de tu equipo. Puede configurarlos cualquier persona con un rol que tenga activado el permiso Manage team security.

¿Necesitas pausar el SSO un tiempo, por ejemplo al cambiar a otro proveedor de identidad? Puedes desactivar la conexión temporalmente. Tu configuración se guarda, así que luego puedes volver a activarla sin empezar de cero.