Autenticación (SSO)

Orientación

Los miembros que invites a utilizar el espacio de trabajo de GenStudio deben autenticarse cuando se registran inicialmente y cuando posteriormente inician sesión. Puedes elegir uno o más métodos permitidos que sean consistentes con la forma en que los usuarios normalmente se identifican en tu organización. Los métodos de Single Sign On (SSO) para empresas están disponibles en planes avanzados.

Autenticación de Google

Si tu organización ha asignado IDs a tu equipo como [email protected], entonces deberías usar uno (y solo uno) de nuestros métodos de SSO. Si tu organización es un usuario de Google Workspace, entonces elige “Google” como un método de autenticación permitido.

Autenticación de Microsoft

Elige "Azure AD" si tu organización utiliza el servicio de autenticación Azure AD (Active Directory) de empresa de Microsoft (pronto comenzará a llamarse Microsoft Entra ID). Esto suele aplicarse a despliegues comerciales o académicos de SSO orientados a Microsoft. No confundas esto con el método de autenticación de consumo individual de Microsoft denominado "Cuenta de Microsoft" asignado a individuos cuando se registran para Outlook.com, Microsoft 365, Xbox, etc. Un titular de una cuenta de Microsoft de consumo no podrá iniciar sesión con Azure AD.

Con Azure Active Directory, Microsoft proporciona la plataforma de identidad como servicio, pero puedes modificar parte de la configuración y los ajustes, como agregar tu propio nombre de dominio personalizado (para obtener @tuempresa.com) o requerir autenticación de varios factores. Tu instancia de Azure Active Directory está disponible a través del portal de Azure y otras herramientas de administración como PowerShell, Azure CLI y la API REST.

Elija un SSO

Si el suyo es un espacio de trabajo de Google, elija la autenticación de Google. Si el suyo es una tienda de servicio de identidad de Microsoft, elija AD. Esto es el "Único" en SSO. Es la forma en que principalmente desearía que los miembros inicien sesión y se registren.

Autenticación Alternativa

Si no tiene una única fuente de identidad, o utiliza un método que no soportamos (contáctenos y háganoslo saber), entonces puede elegir múltiples métodos o todos los métodos para la autenticación. O si miembros se unirán a su espacio de trabajo de GenStudio que no son parte de su organización regular, necesitará elegir métodos de autenticación alternativos para que ellos los utilicen.

En general, si su organización utiliza Microsoft Azure AD, puede elegir correo electrónico o correo electrónico y Google como autenticación soportada. Si su organización utiliza autenticación de Google, puede agregar correo electrónico a las opciones permitidas.

Una desventaja de permitir métodos de autenticación alternativos es que algunos de los miembros de su organización pueden confundirse e intentar iniciar sesión con un método alternativo. Puede resultar más fácil gestionar permitiendo solo su método de autenticación principal y proporcionando identidades (direcciones de correo electrónico) a los usuarios externos que invite a su espacio de trabajo.

Resumen

• Correo electrónico: Útil para usuarios de terceros o para equipos heterogéneos.

• Azure AD: La opción principal para organizaciones con autenticación empresarial de Microsoft.

• Google: Útil para usuarios de terceros, equipos heterogéneos o organizaciones que utilizan Google Workspace.