Ahora puede permitir que su empresa inicie sesión en Aircall usando cuentas de Google. Cuando está habilitado, el inicio de sesión con Google se aplica a todos los productos de Aircall, incluyendo el Aircall Workspace, el Aircall Dashboard y las extensiones de navegador.
Importante: Agregar nuevos miembros o direcciones de correo electrónico a su cuenta de Google no los añadirá automáticamente a Aircall. Los administradores aún deben crear o invitar a cada nuevo usuario antes de que puedan iniciar sesión.
Nota: Para usar el inicio de sesión único (SSO) de Google, las direcciones de correo electrónico de inicio de sesión de Aircall de los usuarios deben coincidir con las direcciones de correo electrónico de sus cuentas de Google.
Habilitar el inicio de sesión con Google
Solo los usuarios con el rol de Propietario pueden habilitar el inicio de sesión con Google para su empresa desde el Aircall Dashboard.
Pasos:
- Mi empresa > Seleccione la pestaña Seguridad.
- Bajo Método de autenticación, elija Inicio de sesión con Google.
- Haga clic en Guardar cambios.
Importante: Todos los usuarios serán desconectados cada vez que se habilite o deshabilite el inicio de sesión con Google para su empresa. Las llamadas en curso no se interrumpirán, pero los usuarios deberán iniciar sesión nuevamente antes de hacer o recibir nuevas llamadas. Aún pueden etiquetar y dejar notas en llamadas completadas antes de que se les solicite iniciar sesión de nuevo.
La desconexión ocurrirá una hora después de realizar el cambio.
Iniciar sesión con Google
Una vez habilitado el inicio de sesión con Google, aparecerá una opción Iniciar sesión con Google en todas las plataformas de Aircall:
- Dashboard
- Aplicaciones de escritorio, web y móvil
- Páginas de teléfono CTI y enlaces de grabación
- Extensiones de navegador
Los usuarios y administradores pueden hacer clic en Iniciar sesión con Google para ser redirigidos a su cuenta de Google y completar la autenticación.
Cuando el inicio de sesión con Google está habilitado:
- Todos los usuarios y administradores deben iniciar sesión usando Google; el inicio de sesión con contraseña ya no funcionará.
- Los usuarios privilegiados aún pueden iniciar sesión usando su contraseña o cuenta de Google.
Agregar un usuario privilegiado
Los usuarios privilegiados tienen la opción de usar tanto la autenticación estándar como la de Google desde el Aircall Dashboard.
Pasos:
- Mi empresa >Seleccione la pestaña Seguridad.
- Bajo Método de autenticación, haga clic en Administrar usuarios privilegiados.
- Agregue a los usuarios a quienes desea otorgar acceso privilegiado.
Ventajas del inicio de sesión con Google
Usar el inicio de sesión con Google proporciona una experiencia más ágil y segura para los usuarios de Aircall. Con un único inicio de sesión de Google, los usuarios pueden acceder a todos los productos de Aircall sin necesidad de credenciales separadas.
Al delegar la gestión de contraseñas y seguridad a Google, su empresa obtiene:
- Control centralizado sobre las políticas y requisitos de contraseñas
- La capacidad de definir la longitud mínima de la contraseña y reglas de expiración
- Aplicación de autenticación multifactor adaptativa obligatoria (MFA)
- Mejora del cumplimiento general de seguridad
Nota: Las cookies deben estar habilitadas para usar el inicio de sesión con Google en ventanas de navegador en modo incógnito o privado.
Solución de problemas de casos SSO
Error de inicio de sesión SSO debido a discrepancia en la dirección de correo electrónico
Al iniciar sesión en Aircall usando inicio de sesión único (SSO), puede encontrar un error que impide el acceso. Este artículo explica por qué sucede esto y cómo resolverlo.
| Elemento | Descripción | |
|---|---|---|
| Síntoma | Error de inicio de sesión SSO | Al intentar iniciar sesión con SSO, aparece el siguiente mensaje de error: “No pudimos iniciar sesión. Por favor, verifique sus credenciales de inicio de sesión.” |
| Causa | Discrepancia en la dirección de correo electrónico | Este error ocurre cuando la dirección de correo electrónico asociada a la cuenta de usuario no coincide entre Aircall y su proveedor de identidad SSO. Aircall usa la dirección de correo electrónico como identificador único durante la autenticación SSO. Si los valores del correo electrónico difieren, el intento de inicio de sesión falla. |
| Solución | Alinear las direcciones de correo electrónico |
Asegúrese de que el usuario tenga exactamente la misma dirección de correo electrónico configurada tanto en Aircall como en su proveedor SSO. Pasos:
|
Importante: Incluso pequeñas diferencias, como alias o dominios alternativos, pueden causar que falle la autenticación SSO.
Si el problema persiste después de confirmar que las direcciones de correo electrónico coinciden, verifique que el usuario esté asignado correctamente a la aplicación SSO y que el SSO esté configurado correctamente en Aircall.
Error de estado de retransmisión durante el inicio de sesión SSO
Ha habilitado el inicio de sesión SSO y ve el siguiente error al intentar iniciar sesión: samlResponse o relayState inválido del proveedor de identidad.
Este error aparece cuando el inicio de sesión se inicia desde su Proveedor de Identidad (IdP) en lugar de desde Aircall.
Importante: Aircall no soporta SSO iniciado por IdP. Solo se admiten inicios de sesión iniciados desde la página de inicio de sesión de Aircall.
La mejor solución será iniciar el inicio de sesión SSO desde Aircall.
Pasos:
- Abra la página de inicio de sesión de Aircall Dashboard o Aircall Workspace.
- Seleccione Iniciar sesión con SSO.
- Complete el flujo de autenticación según lo solicitado por su proveedor de identidad.
Consejo: Si anteriormente intentó iniciar sesión desde su IdP, comience una nueva sesión abriendo directamente la página de inicio de sesión de Aircall y luego elija Iniciar sesión con SSO.
FAQs
Si activo SAML o el inicio de sesión con Google, ¿me quedaré sin acceso a Aircall si pierdo el acceso a mi proveedor de identidad (IdP)?
No. Cuando se activa SAML o el inicio de sesión con Google, el usuario que configura la conexión se añade automáticamente como usuario con privilegios. Si se pierde el acceso al IdP, ese usuario con privilegios aún podrá iniciar sesión en Aircall con su correo electrónico y contraseña y volver a activar la autenticación por correo electrónico y contraseña.
¿Al activar el inicio de sesión único (SSO), se cerrará la sesión de los usuarios inmediatamente?
No de inmediato. Cuando se activa el SSO, todos los tokens de actualización de la empresa se revocan, lo que significa que las sesiones de los usuarios no se renovarán una vez que el token de acceso actual caduque.
- Por ejemplo: si un usuario ha iniciado sesión en el momento T y se activa el SSO, podrá seguir usando su sesión hasta T + 1 hora (la duración predeterminada del token de acceso).
- Después de ese periodo, los usuarios deberán iniciar sesión con el método SSO configurado.
Esto garantiza una interrupción mínima mientras se aplica el SSO a todas las nuevas sesiones.
No quiero que los nuevos usuarios reciban ningún correo electrónico y quiero que utilicen únicamente el inicio de sesión con SAML/Google. ¿Es posible?
Por ahora, no.
- Cuando un usuario es invitado a una empresa con SAML activado, recibe un correo de bienvenida indicando que debe iniciar sesión mediante SSO.
- Los usuarios no necesitan realizar ninguna acción en el correo; pueden simplemente iniciar sesión a través de SSO.
Soy un usuario con privilegios. ¿Puedo seguir protegido por la autenticación multifactor (MFA) cuando uso correo electrónico y contraseña?
Sí. Los usuarios con privilegios que inician sesión con correo electrónico y contraseña (y no con SSO) verán automáticamente una solicitud de MFA. Con la MFA adaptativa, deberán verificar su identidad con un código de seguridad temporal enviado a su correo electrónico cuando se detecte un intento de acceso sospechoso. Esto añade una capa adicional de protección sin interrumpir los procesos habituales de inicio de sesión.