La configuración de inicio de sesión decide quién puede hacerse miembro por su cuenta y qué formas hay de iniciar sesión. Una plataforma cerrada conviene a cursos que vende o a miembros que invita. Una abierta permite unirse a cualquiera que tenga la dirección.
Abrir la configuración de inicio de sesión
Abrir el registro
El registro está desactivado en un espacio de trabajo nuevo. Mientras siga desactivado, la página de registro envía a los visitantes a la página de inicio de sesión, y la página de inicio de sesión no muestra ningún enlace para registrarse.
Active Activar la página de registro en Registro para que la gente pueda unirse. Entonces aparece Editar diseño junto al interruptor, que lleva al aspecto de las páginas de inicio de sesión y de registro.
Qué rellena la gente
La página de registro pide nombre, apellidos, dirección de correo electrónico y una contraseña, escrita dos veces. La contraseña necesita al menos 12 caracteres y no debe aparecer en una filtración de datos conocida. Se rechaza una dirección de correo que ya tiene una cuenta en su espacio de trabajo.
Si ha configurado unas condiciones o una política de privacidad en Configuraciones > Legal, aparece una casilla de consentimiento que hay que marcar. Cada aceptación se guarda con la versión del documento y la dirección IP.
Tras registrarse, el miembro nuevo llega a la página de inicio de sesión e inicia sesión con la contraseña nueva.
Un formulario de registro para su propio sitio web
La pestaña Formulario de registro le da un fragmento de código para su propio sitio web, para que los visitantes puedan unirse sin salir de su página. Cópielo con Copiar código en Código para su sitio web. Los cambios de diseño se aplican al instante, y el código sigue siendo el mismo.
El formulario pide nombre, apellidos y dirección de correo electrónico, además de la casilla de consentimiento cuando sus documentos legales la requieren. No hay campo de contraseña: los miembros nuevos reciben siempre un correo para establecer su contraseña. En Después del registro elige entre Mostrar confirmación y Abrir una página, que envía a la gente a la Dirección de la página que introduzca.
El formulario sigue el mismo interruptor que la página de registro. Mientras el registro está desactivado, muestra un aviso en lugar de los campos. También rechaza registros nuevos en cuanto se alcanza el límite de miembros de su plan.
Si alguien introduce un correo que ya pertenece a un miembro, no se crea una segunda cuenta. En su lugar, el miembro recibe por correo un enlace de inicio de sesión, válido durante 15 minutos y enviado como mucho una vez cada 10 minutos.
Inicio de sesión con Google
Google es el único inicio de sesión social para miembros. Active Permitir inicio de sesión con Google en Iniciar sesión con Google, y la página de inicio de sesión muestra un botón de Google. Está desactivado por defecto.
Un miembro inicia sesión cuando el correo verificado de su cuenta de Google coincide con su perfil de miembro. Se rechazan las cuentas de Google sin correo verificado. Cuando la página de registro está activada, un primer inicio de sesión con Google con un correo nuevo también crea un miembro. Cuando está desactivada, se rechazan los correos desconocidos.
Para negocios de coaching recomendamos mantener desactivado el inicio de sesión con Google. Los participantes que se registraron con un correo distinto al de su cuenta de Google pueden confundirse, lo que supone más solicitudes de soporte.
Autenticación de dos factores
Cada miembro y cada miembro del equipo puede proteger su propia cuenta. Abren Mi perfil > Seguridad, buscan Autenticación de dos factores y eligen Aplicación de autenticación o Códigos por correo electrónico. Después de la contraseña, el inicio de sesión pide entonces un código de seis dígitos. Un código enviado por correo es válido durante 10 minutos. La configuración termina con ocho códigos de recuperación para el caso de que el teléfono o el buzón no estén al alcance. El inicio de sesión con Google y el inicio de sesión único no piden el código.
El propietario del espacio de trabajo puede hacer obligatoria la autenticación de dos factores para las cuentas de propietario y de administrador en Configuraciones > Equipo y roles.
Inicio de sesión único desde su propio sistema
Si sus miembros ya inician sesión en un sistema suyo, el inicio de sesión único los envía directamente a su área de miembros sin un segundo inicio de sesión.
Abrir el inicio de sesión único
- Haga clic en Generar secreto y copie el secreto de firma. Solo se muestra una vez.
- Su sistema construye un payload JSON con el
emaildel miembro, unexternal_idestable, unnoncealeatorio de al menos 8 caracteres y una hora de caducidadexp, a menos de 10 minutos vista. Codifica el payload como base64url. Cada nonce funciona una sola vez. - Firma el payload codificado con HMAC-SHA256 y el secreto, y luego envía
al miembro al Endpoint de inicio de sesión que muestra la página, con
payloadysigcomo parámetros de consulta. El endpoint termina en/sso/loginen su dominio principal. - Active el interruptor junto al estado. Permanece bloqueado hasta que existe un secreto.
Con Aprovisionar nuevos miembros, que está activado por defecto, un correo desconocido
crea un miembro en el primer inicio de sesión. Se rechaza un correo que ya pertenece a una
cuenta de otro espacio de trabajo. Desactívelo para dejar entrar solo a los miembros
existentes. Una ruta return_to opcional elige la página de destino. Sin ella,
los miembros llegan a su Dashboard.
Rotar secreto detiene el secreto antiguo justo después de confirmar, así que actualice su sistema de inmediato. Las cuentas con acceso de administrador nunca pueden iniciar sesión mediante el inicio de sesión único.
Quién puede cambiar esta configuración
Todas las páginas de configuración requieren el permiso Actualizar configuración de la plataforma. Guardar la configuración de inicio de sesión requiere además Gestionar diseño de la plataforma, y el inicio de sesión único requiere Gestionar claves de API.