El inicio de sesión único (SSO) a través de Microsoft te permite registrarte e iniciar sesión con tu cuenta de Microsoft 365 / Azure para ahorrarte tiempo y ofrecerte tranquilidad.

¿Usas el servicio de Single Sign-On de Active Directory Federation Services (ADFS SSO)? Necesitarás usar nuestra opción de SAML personalizado en su lugar.

Lo que necesitarás

• Microsoft SSO sólo está disponible en el Plan Compañía.
• Los propietarios y administradores del entorno de trabajo pueden configurar SSO.

• Si necesitas soporte para múltiples inquilinos de directorio activo, deberás utilizar SAML personalizado.

Iniciar sesión con SSO

Para iniciar sesión con Microsoft SSO, primero tendrás que tener tu cuenta de Microsoft vinculada a tu cuenta de ClickUp.

• Si se requiere SSO, todos los miembros existentes del entorno de trabajo necesitarán iniciar sesión con SSO y sus cuentas estarán vinculadas.

• Los usuarios existentes pueden vincular manualmente sus cuentas ClickUp & SSO haciendo clic en el avatar de su cuenta y seleccionando Mi configuración.

Agrega ClickUp a tu cuenta de Azure

Para agregar ClickUp a tu cuenta de Azure por primera vez:

1. Inicia sesión en el directorio de Azure de tu organización.
2. En la barra lateral izquierda, haz clic en Aplicaciones de empresa.
3. En la parte superior izquierda, selecciona Nueva aplicación.
4. Busca y encuentra la aplicación ClickUp.
5. Haz clic en Crear.

Configura la integración para tu entorno de trabajo

Una vez que hayas agregado ClickUp a tu cuenta de Azure, puedes completar la configuración de la integración. Debes ser propietario o administrador en tu entorno de trabajo de ClickUp para completar los siguientes pasos:

1. En Azure, haz clic en Usuarios y grupos en la barra lateral izquierda. 
2. En la parte superior izquierda, haz clic en Agregar usuario/grupo. Agrégate como usuario.
3. En la barra lateral izquierda, haz clic en Inicio de sesión único.
4. Selecciona SAML.
5. Deberías acceder a esta pantalla.
   
6. En ClickUp, haz clic en tu avatar en la esquina superior derecha.
7. Haz clic en Ajustes.
8. En la barra lateral, selecciona Seguridad y permisos.
9. En la sección Inicio de sesión único (SSO), selecciona Microsoft.
10. Copia el Identificador (ID de entidad) y la URL de inicio de sesión de ClickUp y péguelos en los campos correspondientes en Azure.
11. Copia los datos de la URL de metadatos de federación de aplicaciones de Azure y pégalo en el campo URL de metadatos de federación de Azure dentro de ClickUp.
    

    El campo de URL de metadatos no se muestra si la integración ya ha sido configurada por otra persona.

12. Haz clic en Guardar metadatos.
13. Haz clic en Autenticar con Azure.
14. Serás redirigido para iniciar sesión en Azure.
15. Después de iniciar sesión, serás redirigido a los Ajustes del entorno de trabajo de ClickUp donde podrás gestionar tus preferencias de SSO.

Personalizar la configuración de seguridad

Los administradores del entorno de trabajo pueden controlar si se requiere autenticación de Microsoft.

Si la autenticación de Microsoft está activada, se solicitará a los miembros actuales del entorno de trabajo que vinculen su cuenta de Microsoft con ClickUp. Si ya están registrados en un entorno de trabajo que requiere SSO, se les pedirá tres veces que lo configuren antes de ser obligados a hacerlo. En cualquier momento, puedes verificar qué personas en tu entorno de trabajo han vinculado su cuenta de Microsoft. 

Al iniciar sesión, las personas deberán autenticarse con su cuenta de Microsoft para acceder a tu entorno de trabajo. 

Requerir SSO

Los propietarios del entorno de trabajo y los administradores pueden elegir requerir SSO cuando los usuarios ingresen a sus cuentas de ClickUp. Una vez activada, se solicitará a los usuarios que vinculen su cuenta de IDP siguiendo las instrucciones en pantalla.

La próxima vez que los usuarios inicien sesión, o cuando los nuevos usuarios acepten una invitación para unirse a tu entorno de trabajo, verán la siguiente pantalla:

Puedes elegir requerir SSO para todos los usuarios excepto invitados seleccionando Todos los usuarios excepto los invitados deben usar autenticación de Microsoft.

Si un usuario recientemente invitado está creando una nueva cuenta en ClickUp, necesitará establecer una contraseña para su cuenta de ClickUp antes de aceptar la invitación al entorno de trabajo y configurar Microsoft SSO.

Esto es un requisito incluso si aplicas SSO en tu entorno de trabajo, ya que el usuario puede crear, o ser invitado a, otros entornos de trabajo que no apliquen SSO de Microsoft. Una vez que el usuario complete el inicio de sesión, su cuenta de ClickUp estará vinculada con su cuenta de usuario de su proveedor de identidad.

Asegúrate de que todos hayan sido agregados a Azure antes de invitarlos a ClickUp.  

Verifica quién en tu entorno de trabajo está utilizando SSO.

Los administradores pueden ver quién en el Espacio de Trabajo vinculó su cuenta Microsoft a ClickUp: 

1. En la esquina superior izquierda, haz clic en tu avatar del entorno de trabajo.

2. Selecciona Ajustes.

3. En la barra lateral, haz clic en Personas.

4. Las personas con un icono de Microsoft junto a su nombre configuraron el SSO.

Eliminar Microsoft de tu cuenta

Para gestionar tus cuentas vinculadas, ve a los ajustes de tu perfil y desplázate hasta el final. Verás una lista de las cuentas SSO asociadas con tu cuenta de ClickUp. Desde aquí, puedes desvincular tu cuenta para eliminarla.