Microsoft 365 OAuth SSO con Flexopus
Facilite a sus empleados un inicio de sesión sencillo y seguro en Flexopus, sin necesidad de credenciales adicionales. Con la integración SSO de Microsoft 365 OAuth, sus usuarios simplemente utilizan sus cuentas de Microsoft existentes para acceder a Flexopus.
¿Qué es la integración SSO de Microsoft 365 OAuth?
La integración SSO de Microsoft 365 OAuth conecta Flexopus con el sistema de identidad de Microsoft mediante el protocolo OAuth 2.0. Los usuarios se autentican a través de su cuenta de Microsoft 365 existente; Flexopus no accede a las contraseñas, sino que solo recibe un token de acceso seguro.
Al iniciar sesión por primera vez, Flexopus crea automáticamente un nuevo perfil de usuario que toma el nombre y la dirección de correo electrónico de la cuenta de Microsoft. En todos los inicios de sesión posteriores, la autenticación se verifica directamente a través de Microsoft.
Los administradores pueden definir exactamente qué dominios de correo electrónico tienen acceso mediante una lista blanca, manteniendo el acceso restringido a su propia organización.
¿Para qué sirve esta integración?
Con la integración SSO de Microsoft 365 OAuth, sus empleados no necesitan recordar credenciales adicionales para Flexopus. Se conectan simplemente con su cuenta habitual de Microsoft: de forma rápida, segura y sin complicaciones.
Casos de uso típicos de la integración:
- Los empleados inician sesión en Flexopus con un solo clic a través de su cuenta de Microsoft 365.
- Los perfiles de usuario nuevos se crean automáticamente al iniciar sesión por primera vez; no es necesario crearlos manualmente.
- Los administradores controlan el acceso mediante listas blancas de dominios, restringiendo el acceso de forma selectiva.
- Opcional: desactive el inicio de sesión con contraseña y fuerce el uso de SSO como único método de acceso.
¿Qué tan sencilla es la integración?
La configuración es sencilla y no requiere conocimientos técnicos previos. En el panel de control de Flexopus, navegue a los ajustes de autenticación, seleccione Microsoft O365 SSO como proveedor y defina los dominios de correo electrónico permitidos. A continuación, podrá probar la configuración directamente en el navegador.
¿Listo para empezar? Encontrará una guía paso a paso completa para la configuración en nuestro Centro de ayuda.
¿Qué ventajas ofrece la integración?
- Inicio de sesión sencillo: los usuarios acceden con su cuenta de Microsoft 365 existente; no se requiere contraseña adicional.
- Mayor seguridad: OAuth 2.0 no transmite contraseñas, sino que utiliza una autenticación segura basada en tokens.
- Control de acceso: los administradores definen qué dominios tienen acceso mediante una lista blanca.
- Creación automática de usuarios: el perfil de usuario se crea automáticamente al iniciar sesión por primera vez; sin carga de trabajo manual para TI.
- Soporte para 2FA: la autenticación de dos factores de Microsoft se aplica automáticamente.
- Incluido sin coste: la integración está incluida en Flexopus sin cargos adicionales.
Acerca de Microsoft 365
Microsoft 365 OAuth SSO es una solución de autenticación que permite a los usuarios iniciar sesión una vez con sus cuentas de Microsoft y obtener acceso seguro a varios servicios y aplicaciones de Microsoft 365. Al usar el protocolo OAuth, este método proporciona una experiencia de inicio de sesión simplificada y segura al permitir la autenticación y la autorización basadas en tokens entre plataformas. Esto facilita la administración de las identidades y los derechos de acceso, mejora la experiencia del usuario y aumenta la seguridad al minimizar la necesidad de administrar varias contraseñas. Ideal para empresas que buscan una integración perfecta con los servicios de Microsoft.
Categorías
Desarrollado por
Flexopus GmbHOtras integraciones
.svg)
Preguntas y respuestas
¿Qué datos se transmiten al iniciar sesión?
Al iniciar sesión mediante Microsoft OAuth SSO, Microsoft solo transmite el nombre y la dirección de correo electrónico del usuario a Flexopus. No se comparten contraseñas ni otros datos personales. Flexopus solo almacena la información necesaria para la gestión de usuarios.
¿Qué sucede cuando un empleado deja la empresa?
Si una cuenta de Microsoft se desactiva o elimina, el usuario correspondiente ya no podrá iniciar sesión en Flexopus mediante SSO. Sin embargo, el perfil de usuario de Flexopus permanece y debe desactivarse o eliminarse por separado en Flexopus. Para una sincronización automática de la gestión de usuarios, recomendamos combinarlo con una integración SCIM.
¿Puedo desactivar el inicio de sesión con contraseña tras la configuración?
Sí. Una vez configurado correctamente Microsoft OAuth SSO, los administradores pueden desactivar el inicio de sesión con contraseña en los ajustes de Flexopus y establecer el SSO como única opción de acceso. Además, es posible ocultar el formulario de inicio de sesión, manteniendo un acceso de respaldo mediante una URL específica para los administradores.
¿Por qué se recomienda SAML2 en lugar de OAuth SSO?
Microsoft OAuth SSO ofrece una forma rápida y sencilla de configurar el inicio de sesión único. Para empresas que requieren un control de acceso más estricto, como permitir solo a determinados usuarios del Active Directory, Flexopus recomienda el uso de SAML2 SSO. Ambas opciones están disponibles y pueden elegirse según las necesidades.
¿Funciona la autenticación de dos factores (2FA) con SSO?
Sí. Los ajustes de 2FA de la cuenta de Microsoft se aplican automáticamente. Si la 2FA está configurada como obligatoria en su Centro de administración de Microsoft, se solicitará a los usuarios la verificación 2FA al iniciar sesión, sin necesidad de configuración adicional en Flexopus.