---
title: "Tu equipo ya puede iniciar sesión con Single Sign-On (SSO)"
description: "Conecta Okta, Microsoft Entra ID u otro proveedor SAML u OIDC para que tu equipo inicie sesión con SSO. Con SCIM gestionas los miembros automáticamente."
url: "https://lettermint.co/es/registro-de-cambios/iniciar-sesion-con-single-sign-on-sso"
published: "2026-10-15"
last_updated: "2026-10-15"
---

# Tu equipo ya puede iniciar sesión con Single Sign-On (SSO)

> Conecta Okta, Microsoft Entra ID u otro proveedor SAML u OIDC para que tu equipo inicie sesión con SSO. Con SCIM gestionas los miembros automáticamente.

Con los
[passkeys](https://lettermint.co/es/registro-de-cambios/iniciar-sesion-con-passkeys)
hicimos más seguro el inicio de sesión en Lettermint en
junio. El siguiente paso en nuestra
[roadmap](https://lettermint.co/es/roadmap/sso) era el Single Sign-On, esta
vez pensado para equipos.
**Tu equipo ya puede iniciar sesión con Single Sign-On (SSO).**

Con SSO, todos inician sesión a través del proveedor de
identidad de tu organización, como Okta o Microsoft
Entra ID. Los nuevos compañeros no tienen que crear una
cuenta en Lettermint ni esperar una invitación. Inician
sesión con su correo del trabajo y pasan a formar parte
de tu equipo. Tú decides quién tiene acceso desde tu
propio proveedor de identidad. Si además usas SCIM, ahí
también defines qué
[roles](https://lettermint.co/es/registro-de-cambios/da-a-tu-equipo-y-a-tus-clientes-el-acceso-justo-rbac)
reciben los miembros de tu equipo.

Muchas plataformas reservan el SSO para contratos
enterprise caros. Para nosotros es una función de
seguridad básica. Por eso el SSO está incluido en todos
nuestros planes para equipos.

## ¿Qué es el Single Sign-On (SSO)?

El Single Sign-On (SSO) te permite iniciar sesión en
varias aplicaciones con una sola cuenta. Seguramente
conoces la idea por el botón para iniciar sesión con
Google o Microsoft. En ese caso usas tu cuenta personal.
Con SSO a través de SAML u OpenID Connect (OIDC), es tu
organización la que gestiona las cuentas, en un sistema
central llamado proveedor de identidad
(*identity provider*). Ahí un administrador decide, para
cada persona, en qué aplicaciones puede iniciar sesión.

Sin SSO, los compañeros suelen crear una cuenta propia en
cada herramienta, también en Lettermint, con su correo y
su contraseña. Cuando alguien sale de la empresa, el
administrador tiene que borrar todas esas cuentas.
Mantener todo eso al día cuesta mucho tiempo, sobre todo
si tienes que revisar cada herramienta una por una.

Con SSO, todas las cuentas están en tu proveedor de
identidad. Cuando inicias sesión en Lettermint, es el
proveedor de identidad quien comprueba primero si tienes
acceso. Casi cualquier proveedor de identidad trabaja con
SAML u OIDC, y Lettermint es compatible con ambos.

## ¿Cómo funciona?

Configuras el SSO en los ajustes de tu equipo en
Lettermint. Ahí conectas tu proveedor de identidad y
añades los dominios de tu organización, por ejemplo
example.es. Para proveedores populares como Okta,
Microsoft Entra ID y Google Workspace, en nuestra
[documentación](https://lettermint.co/docs/platform/teams/sso)
encontrarás una guía paso a paso. También para
proveedores europeos como ZITADEL y cidaas. Encajan bien
con un [correo europeo](https://lettermint.co/es/correo-europeo), porque así
tus datos de inicio de sesión también se quedan en
Europa. ¿Usas otro proveedor? Entonces lo conectas tú
mismo mediante SAML u OIDC.

Cuando un compañero inicia sesión después con un correo
de uno de esos dominios, Lettermint lo reconoce. El campo
de contraseña desaparece y **Continue with SSO** lo lleva
al proveedor de identidad. Tras su primer inicio de
sesión, forma parte de tu equipo con el rol Member y
acceso a todos los proyectos. Puedes cambiar ese acceso
más adelante si hace falta.

## Gestiona tu equipo automáticamente con SCIM

SCIM es un estándar con el que tu proveedor de identidad
lleva el control de quién está en tu equipo de
Lettermint. Los nuevos compañeros se añaden
automáticamente. Cuando alguien deja la empresa, SCIM
también lo saca de tu equipo. Ya no tienes que mantener
nada a mano en Lettermint. Si tienes la
[certificación ISO 27001](https://lettermint.co/es/blog/lettermint-certificado-iso-27001),
es una ventaja extra, porque la norma exige retirar los
accesos a tiempo cuando alguien se va.

¿Trabajas con grupos en tu proveedor de identidad, como
Engineering o Support? Puedes asignarlos a un rol en
Lettermint, y todos los del grupo reciben ese rol.

En nuestra
[documentación](https://lettermint.co/docs/platform/teams/scim)
te explicamos cómo configurar SCIM.

## Ya disponible

Como decíamos al principio, el SSO está incluido en todos
nuestros [planes para equipos](https://lettermint.co/es/precios). Lo mismo
vale para SCIM. Encontrarás los dos en los ajustes de tu
equipo. Puede configurarlos cualquier persona con un rol
que tenga activado el permiso **Manage team security**.

¿Necesitas pausar el SSO un tiempo, por ejemplo al
cambiar a otro proveedor de identidad? Puedes desactivar
la conexión temporalmente. Tu configuración se guarda,
así que luego puedes volver a activarla sin empezar de
cero.
