RespuestaAjustes y espacios de trabajo
¿Qué hacen «Acceso solo mediante SSO» y «Unirse al primer inicio de sesión (JIT)»?
El SSO obligatorio envía todas las direcciones de tus dominios verificados al inicio de sesión mediante tu proveedor de identidad; Google, el enlace por correo y la llave de acceso llevan entonces allí. Los propietarios quedan exentos, así un fallo del proveedor de identidad nunca deja fuera a tu organización. JIT convierte en miembros automáticamente a las personas con un dominio verificado en su primer acceso por SSO, con el rol y el perfil de acceso que elijas.
- El SSO obligatorio solo se puede activar cuando la conexión SAML está activa y hay al menos un dominio verificado.
- Prueba el acceso por SSO antes de hacerlo obligatorio.
- Si quitas el último dominio verificado, el acceso por SSO ya no encuentra tu organización y el SSO obligatorio se desactiva.
Siguiente paso
Inicio de sesión y aprovisionamientoExplica este mensaje
El SSO obligatorio solo funciona cuando la conexión SAML está activa.El SSO obligatorio solo funciona con al menos un dominio verificado.Otra organización ya ha verificado este dominio.Esto no parece metadatos SAML (falta EntityDescriptor).Solo un propietario o administrador de esta organización puede hacerlo.
¿Te ha resultado útil?
Por ahora, tu valoración se queda en este navegador.
¿No se ha resuelto? Escríbenos.
Prepara un correo para el equipo de Peak Atlas. Se incluyen tu pregunta y los artículos que ya has leído. Confirmas el envío en tu aplicación de correo.