En el plan Enterprise, tu equipo puede entrar en el portal con el inicio de sesión propio de tu empresa, como Microsoft Entra ID, Google Workspace, Okta o cualquier proveedor OpenID Connect, en lugar del código de acceso. Funciona para los dominios de correo que tu empresa demuestre que son suyos.
Qué cambia para los miembros
Un miembro escribe su correo de empresa en la página de acceso como siempre. Con una dirección de un dominio conectado, la página dice «Tu empresa ha conectado su propio inicio de sesión con MercaMap» y ofrece:
- «Continuar con el inicio de sesión de tu empresa», que te lleva a la página de tu empresa y de vuelta al portal;
- «Enviarme un código en su lugar», mientras tu cuenta no exija el inicio de sesión de la empresa.
El inicio de sesión único solo deja entrar a los miembros de la cuenta y a las personas que la cuenta ha invitado. Alguien a quien tu empresa conoce pero nadie ha invitado lee «El inicio de sesión de tu empresa ha funcionado, pero nadie ha invitado aún esta dirección a MercaMap» y necesita antes una invitación (consulta Roles y puestos). El equipo de MercaMap nunca entra con el inicio de sesión de un cliente.
Cuánto dura una sesión
Una sesión abierta con tu empresa dura 12 horas desde que entraste y termina al cerrar el navegador; una abierta con el código de acceso dura hasta 7 días. Si el inicio de sesión de tu empresa comprueba un segundo factor y lo indica, esa sesión cuenta como tal para los cambios delicados de quien administra la cuenta: Okta lo indica, Google solo a veces y Microsoft Entra ID nunca; si no, usa un autenticador en MercaMap (consulta Segundo factor).
Exigirlo, y las personas que se van
Quien administra la cuenta puede exigir el inicio de sesión de tu empresa una vez que alguien haya entrado con él; si su propio correo es de uno de tus dominios, antes tiene que entrar también así, para comprobar que funciona. La página dice cuál de las dos cosas falta. Desde entonces, los miembros cuya dirección es de uno de tus dominios solo acceden a la cuenta en una sesión abierta con tu empresa hace menos de 12 horas. Así, alguien a quien tu empresa desactiva pierde el acceso en 12 horas; quita también a esa persona en «Personas». Lo mismo vale en el modo equipo de la app, que pide a cada miembro de campo entrar con tu empresa en el navegador del móvil (La app en modo equipo), y para los asistentes de IA, que trabajan durante 12 horas desde el inicio de sesión de empresa con el que el miembro les dio permiso (Conectar un asistente o agente de IA).
- Las personas invitadas de otros dominios, como una agencia que trabaje para ti, siguen entrando con el código de acceso, y quienes administran la cuenta las quitan como siempre.
- Quita en «Personas» a quien se va: libera su puesto, y si su dirección pasa después a otra persona, MercaMap no la deja entrar como quien se fue (reconoce a cada miembro por la identidad que tu empresa le dio en su primer inicio de sesión) hasta que la inviten a ella.
- Las claves de API y los webhooks son de la cuenta, no de una persona: revoca las claves de quien se vaya.
- Si tu proveedor deja de funcionar, el equipo de MercaMap puede suspender la conexión; entonces los miembros entran con el código de acceso hasta que se reanude.
- «Desconectar» pregunta una vez más y dice lo que se borra; después borra la conexión y sus dominios, y los miembros vuelven al código.
- Cerrar sesión en el portal no la cierra en el inicio de sesión de tu empresa: en un ordenador compartido, cierra las dos.
Quién lo configura
Una persona que administra una cuenta Enterprise lo conecta, tras confirmar un segundo factor, en «Ajustes de la cuenta» › «Inicio de sesión único» (Inicio de sesión único), con tu equipo informático: registran MercaMap en tu proveedor, escriben el emisor, el ID de cliente y el secreto de cliente, e indican hasta 10 dominios de correo. Cada dominio se demuestra con un registro DNS y después el equipo de MercaMap lo confirma, lo que suele llevar un día laborable, y te avisa por correo; no sirven los proveedores de correo públicos. Si el formulario no se puede guardar, se queda como lo escribiste, salvo el secreto, que tendrás que volver a pegar. Los pasos están en Configurar el inicio de sesión único.
El inicio de sesión único forma parte del plan Enterprise (consulta la página de planes); en los demás planes, quienes administran la cuenta ven su página en gris en el menú de «Ajustes de la cuenta», con un candado.