Aquí puedes encontrar las preguntas más frecuentes y sus respuestas en relación a la configuración y el uso de SAML SSO para equipos.
¿Qué productos Prezi admiten SAML SSO?
-
Prezi Present (Web, Android, iOS, Mac, Win)
- Prezi Video (Web, Mac, Win)
- Prezi Design (Web)
- No compatible: Prezi Classic
¿Qué proveedores de identidad (IdP) admite Prezi?
Prezi SSO funciona con todos los proveedores de identidad que admiten el protocolo SAML 2.0, incluidos Okta, Microsoft Azure AD, OneLogin, Ping Identity, Auth0 y Google Workspace.
¿SAML SSO está disponible para todos los clientes?
SAML SSO (inicio de sesión único) está disponible para cuentas con una licencia de Equipos.
¿Cómo configuro SAML SSO para mi organización?
El administrador de tu equipo puede configurar el inicio de sesión único de SAML en la Consola de administración en la página Configuración. Para obtener información más detallada, consulta este artículo.
¿Qué sucede cuando se habilita SAML SSO?
Cuando un administrador habilita SSO de SAML, los miembros del equipo no se verán directamente afectados: mantendrán sus sesiones activas y no se cerrarán sus sesiones a menos que el administrador haga cumplir la autorización de SSO de SAML. Una vez habilitado, los miembros podrán usar la autorización de SSL de SAML la próxima vez que inicien sesión en Prezi.
¿Se cerrará la sesión de los usuarios si se habilita SAML SSO?
No, cuando SAML SSO está habilitado, no se cerrará sesión de los miembros del equipo. Se cerrarán las sesiones solo cuando se fuerce el inicio de sesión único de SAML. Cuando esto suceda se les pedirá que inicien sesión con el inicio de sesión único de SAML.
Los miembros del equipo también podrán iniciar sesión con credenciales normales.
¿Qué significa "SSO SAML forzado"?
"SO SAML forzado" se puede usar para deshabilitar otros métodos de autorización para los miembros del equipo, excepto SSO SAML. Cuando un administrador habilita "SSO SAML forzado", los usuarios se verán obligados a usar la autorización de SSO SAML la próxima vez que inicien sesión en Prezi. A los usuarios que intenten usar otros métodos de autorización se les pedirá que usen SAML SSO.
¿Qué sucede cuando "SSO SAML forzado" está desactivado?
Cuando "SSO SAML forzado" está desactivado, se abrirán otros métodos de autorización para los miembros del equipo. Si un miembro del equipo había utilizado otro método de autorización con su correo electrónico antes de que se aplicara el inicio de sesión único de SAML, podrá volver a iniciar sesión en Prezi con el mismo correo electrónico utilizando el otro método de autorización.
¿Qué sucede cuando SAML SSO está deshabilitado?
Cuando "SAML SSO" está deshabilitado, los miembros de tu equipo deberán usar otros métodos de autorización la próxima vez que intenten iniciar sesión con SAML SSO.
Prezi no enviará un correo electrónico a los miembros del equipo que SAML SSO fue deshabilitado.
¿Qué sucede cuando un miembro del equipo intenta usar SAML SSO después de deshabilitarlo?
Si un miembro del equipo intenta iniciar sesión a través de SAML SSO después de que está deshabilitado, se le informará que SAML SSO está deshabilitado y se le pedirá que use otro método de autorización o que cree/restablezca su contraseña para un inicio de sesión regular mediante correo electrónico (si el usuario no ha usado otro método de autorización antes).
¿Qué sucede con un usuario en Prezi.com cuando se elimina su cuenta de Identity Provider (IdP)?
El usuario que ha sido eliminado de IdP ya no podrá iniciar sesión en Prezi.com utilizando SAML SSO. Si se impuso el inicio de sesión único de SAML, este usuario ya no podrá iniciar sesión en Prezi.com. Sin embargo, si no se hizo cumplir el SSO de SAML, los usuarios podrán iniciar sesión con otros métodos de autorización.
Si un usuario fue eliminado de Identity Provider (IdP), ¿también será eliminado de su equipo en Prezi.com?
No. Los usuarios que han sido eliminados de IdP deben ser eliminados manualmente del equipo en Prezi.com.
¿Cómo puedo revocar correctamente el acceso de un usuario en Prezi.com cuando se está utilizando o se ha utilizado SAML SSO?
- Si SAML SSO está habilitado, pero no se aplica, elimina a un usuario de IdP y del equipo en Prezi.com (establece la plaza libre y asegúrate de que el usuario no pueda iniciar sesión con otros métodos de autorización).
- Si se deshabilitó SAML SSO, elimina al usuario del equipo en Prezi.com.
- Si SAML SSO está habilitado y se aplica, elimina al usuario de IdP (revoca el acceso) y del equipo en Prezi.com (establece la plaza libre y se asegura de que el usuario no pueda iniciar sesión con otros métodos de autorización).
- Si SAML SSO está habilitado, pero el forzado se desactivó, elimina al usuario de IdP (revoca el acceso) y del equipo en Prezi.com (establece la plaza libre y se asegura de que el usuario no pueda iniciar sesión con otros métodos de autorización).
Pronto, Prezi incorporará el "protocolo SCIM", que permite cambios automáticos a un usuario en Prezi.com cuando se han realizado cambios en IdP.
¿Hay algún correo electrónico transaccional?
No, no hay correos electrónicos transaccionales relacionados con la integración de SAML SSO.