Gestionar el inicio de sesión único (SSO) con cuentas de Microsoft

Los administradores de equipos pueden elegir si quieren dar a los usuarios la posibilidad de iniciar sesión en Google Workspace Essentials con sus credenciales corporativas mediante el inicio de sesión único (SSO) con Microsoft OpenID Connect (OIDC).

 

Antes de empezar

Si quieres permitir que los usuarios inicien sesión con el SSO, sigue estos pasos:

Comprueba si el administrador de TI de tu organización ha configurado los siguientes requisitos previos para OIDC en el cliente de Azure Active Directory de tu organización:

• El cliente de Azure Active Directory debe estar verificado por un dominio.
• Los usuarios finales deben tener licencias de Microsoft 365.

Si quieres dejar de permitir que los usuarios inicien sesión con SSO, sigue estos pasos:

Una vez que desactives el SSO, los miembros del equipo tendrán que elegir una contraseña la próxima vez que inicien sesión en Google Workspace.

Activar o desactivar el SSO

1. Abre Drive y haz clic en Panel de control del equipo, situado en la esquina inferior izquierda.
2. En la parte izquierda, haz clic en Permisos.
3. En Inicio de sesión único (SSO), selecciona una opción:
   • Ninguno: los miembros de tu equipo inician sesión con su cuenta de Google.
   • Microsoft (OIDC): los usuarios de tu equipo inician sesión con su cuenta de Microsoft 365.
4. En el cuadro de confirmación, haz clic en Confirmar.
5. Si has seleccionado Microsoft (OIDC), introduce tu contraseña de Microsoft.

   También deberás aceptar el consentimiento de OAuth y dar acceso a Microsoft Identity.

  

Si no puedes iniciar sesión en Workspace con tu cuenta de Microsoft

Si el SSO está activado y los miembros del equipo no pueden iniciar sesión en Google Workspace con su cuenta de Microsoft, es probable que la conexión con el proveedor de identidades (IdP) de tu organización no funcione. En este caso, como administrador de equipo, puedes iniciar sesión con un código de verificación que se enviará a tu dirección de correo del trabajo. A continuación, puedes desactivar el SSO para que los miembros del equipo también puedan iniciar sesión en Google Workspace.

Si eres administrador de equipos en Essentials Starter, sigue estos pasos:

1. Ve a accounts.google.com/recovery.
2. Introduce tu dirección de correo del trabajo.
3. Elige Recibir un código de verificación en tu correo.
4. Introduce el código de verificación que has recibido por correo electrónico.
5. Una vez que hayas iniciado sesión, ve al panel de control del equipo y desactiva el SSO.