El inicio de sesión único (SSO) de Microsoft te permite registrarte y/o iniciar sesión con tu cuenta de Microsoft 365 / Entra para ahorrar tiempo y tener mayor tranquilidad.

¿Usas el inicio de sesión único de Active Directory Federation Services (ADFS SSO)? Tendrás que usar nuestra opción de SAML personalizado.

Lo que necesitas

• El SSO de Microsoft está disponible únicamente en el Plan Enterprise.
• Los propietarios y administradores del Entorno de trabajo pueden configurar el SSO.
• Si necesitas compatibilidad con varios inquilinos de Active Directory, tendrás que usar SAML personalizado.
• Si necesitas compatibilidad con el aprovisionamiento SCIM, tendrás que usar SAML personalizado.

Iniciar sesión con SSO

Para iniciar sesión con el SSO de Microsoft, primero debes tener tu cuenta de Microsoft vinculada a tu cuenta de ClickUp.

• Si el SSO es obligatorio en la configuración de tu Entorno de trabajo de ClickUp, todos los usuarios deben iniciar sesión con SSO y sus cuentas quedarán vinculadas. Obtén más información sobre las opciones disponibles al activar el SSO para todo tu Entorno de trabajo.
• Los usuarios de ClickUp pueden vincular manualmente sus cuentas de ClickUp y SSO de la siguiente manera:

1. En la esquina superior derecha, haz clic en tu avatar personal.
2. Selecciona Configuración.
3. En la página Mi configuración, desplázate hacia abajo hasta la sección Inicio de sesión único.
4. Haz clic en Vincular.

Agregar ClickUp a tu cuenta de Entra

Para agregar ClickUp a tu cuenta de Entra por primera vez:

1. Inicia sesión en el directorio de Entra de tu organización.
2. En la barra lateral izquierda, haz clic en Aplicaciones empresariales.
3. En la parte superior izquierda, selecciona Nueva aplicación.
4. Busca y encuentra la aplicación de ClickUp.
5. Haz clic en Crear.

Configurar la integración para tu Entorno de trabajo

Una vez que hayas agregado ClickUp a tu cuenta de Entra, puedes terminar de configurar la integración. Debes ser propietario o administrador de tu Entorno de trabajo de ClickUp para completar los siguientes pasos:

1. En Entra, haz clic en Usuarios y grupos en la barra lateral izquierda.
2. En la parte superior izquierda, haz clic en Agregar usuario/grupo. Agrégate como usuario.
3. En la barra lateral izquierda, haz clic en Inicio de sesión único.
4. Selecciona SAML.
5. Deberías ver esta pantalla.

6. En ClickUp, en la esquina superior izquierda, haz clic en el avatar de tu Entorno de trabajo y selecciona Configuración.
7. En la barra lateral de Todas las configuraciones, selecciona Seguridad y permisos.
8. En la sección Inicio de sesión único (SSO), selecciona Microsoft.
9. Copia el Identificador (ID de entidad) y la URL de inicio de sesión de ClickUp y pégalos en los campos correspondientes en Entra.
10. Copia los datos de la URL de metadatos de federación de la aplicación de Entra y pégalos en el campo URL de metadatos de federación de Entra dentro de ClickUp. El campo de URL de metadatos no aparece si la integración ya fue configurada por otra persona.
11. Haz clic en Guardar metadatos.
12. Haz clic en Autenticar con Entra.
13. Se te redirigirá para iniciar sesión en Entra.
14. Después de iniciar sesión, se te redirigirá a la Configuración del Entorno de trabajo de ClickUp, donde puedes administrar tus preferencias de SSO.

Personalizar la configuración de seguridad

Los administradores del Entorno de trabajo pueden controlar si la autenticación de Microsoft es obligatoria.

Si la autenticación de Microsoft es obligatoria, se pedirá a los miembros actuales del Entorno de trabajo que vinculen su cuenta de Microsoft con ClickUp. Si ya iniciaron sesión en un Entorno de trabajo que requiere SSO, se les pedirá tres veces que lo configuren antes de ser obligados a hacerlo. En cualquier momento, puedes verificar qué personas en tu Entorno de trabajo han vinculado su cuenta de Microsoft.

Al iniciar sesión, las personas deberán autenticarse con su cuenta de Microsoft para acceder a tu Entorno de trabajo.

Requerir SSO

Los propietarios y administradores del Entorno de trabajo pueden optar por exigir el SSO cuando los usuarios inicien sesión en sus cuentas de ClickUp. Una vez habilitado, se pedirá a los usuarios que vinculen su cuenta de IDP mediante instrucciones en pantalla.

La próxima vez que los usuarios inicien sesión, o cuando los usuarios recién invitados acepten una invitación para unirse a tu Entorno de trabajo, verán una pantalla de inicio de sesión.

Si un usuario recién invitado está creando una nueva cuenta de ClickUp, deberá establecer una contraseña para su cuenta de ClickUp antes de aceptar la invitación al Entorno de trabajo y configurar el SSO de Microsoft.

Este es un requisito incluso si exiges el SSO en tu Entorno de trabajo, ya que el usuario puede crear otros Entornos de trabajo o ser invitado a ellos sin que exijan el SSO de Microsoft. Una vez que el usuario complete el inicio de sesión, su cuenta de ClickUp quedará vinculada con su cuenta de usuario de tu IDP.

Asegúrate de que todos hayan sido agregados a Entra antes de invitarlos a ClickUp.

Opciones de política de inicio de sesión

Hay tres opciones para tu política de inicio de sesión:

• Todos los usuarios deben usar la autenticación de Microsoft: todos los usuarios de tipo miembro y de tipo invitado deben usar la autenticación de Microsoft.
• Todos los usuarios excepto los invitados deben usar la autenticación de Microsoft: los usuarios de tipo invitado no están obligados a usar la autenticación de Microsoft.
• Usar la autenticación de Microsoft es opcional: el uso de la autenticación de Microsoft es opcional para todos los usuarios.
  • Cuando la autorización SSO es opcional, cada usuario de tu Entorno de trabajo debe vincular el SSO manualmente en la configuración de su cuenta.

Verificar quiénes en tu Entorno de trabajo usan SSO

Los administradores pueden ver quiénes en el Entorno de trabajo han vinculado su cuenta de Microsoft con ClickUp:

1. En la esquina superior izquierda, haz clic en el avatar de tu Entorno de trabajo y selecciona Personas o Administrar usuarios.
2. En la página Administrar personas, los usuarios que tienen un ícono de Microsoft junto a su nombre han configurado el SSO.

Quitar Microsoft de tu cuenta

Para administrar tus cuentas vinculadas, ve a la configuración de tu perfil y desplázate hasta la parte inferior. Verás una lista de las cuentas SSO que has asociado con tu cuenta de ClickUp. Desde allí, puedes desvincular tu cuenta para quitarla.

Para ver un tutorial completo creado por el equipo de Microsoft, visita este enlace.