El proveedor de identidad integrado
FiveGuardian5 incluye un proveedor de identidad integrado que gestiona el inicio de sesión tanto en el panel (https://twh.fiveguardian5.com) como en la ventana de la VPN de los equipos. Sobre él se pueden conectar proveedores externos, de modo que los usuarios inicien sesión con la cuenta que ya usan en la empresa.
Los proveedores se administran en Settings › Identity Providers. Los métodos disponibles para los usuarios dependen de lo que se configure ahí: por ejemplo, Google.
Google como proveedor de identidad
Con Google configurado, los usuarios eligen "Google" en la ventana de inicio de sesión y entran con su cuenta corporativa de Google Workspace. Así no necesitan una contraseña adicional y la organización controla las cuentas desde un solo lugar.
Configurar el cliente OAuth de Google
Para conectar Google se necesita un cliente OAuth creado en Google Cloud Console por un administrador de Google Workspace de la organización:
- En Google Cloud Console, cree (o use) un proyecto de la organización y configure la pantalla de consentimiento OAuth como interna.
- Cree credenciales de tipo ID de cliente de OAuth para una aplicación web.
- En URI de redireccionamiento autorizados, agregue exactamente:
https://twh.fiveguardian5.com/oauth2/callback - Copie el ID de cliente y el secreto del cliente.
- En el panel, vaya a Settings › Identity Providers, agregue Google y pegue el ID y el secreto.
- Pruebe el inicio de sesión con una cuenta de prueba antes de anunciarlo a los usuarios.
https, la ruta y la ausencia de barra final), Google mostrará el error redirect_uri_mismatch y nadie podrá iniciar sesión con Google. Es la causa más común de fallos al configurar este proveedor.Cierre de sesión
Google no admite el cierre de sesión remoto. Cuando un usuario cierra sesión en FiveGuardian5, su sesión de Google en el navegador puede seguir abierta. Para retirar el acceso de una persona, desactive su cuenta en Google Workspace y bloquee o elimine su usuario en Team › Users. Vea Usuarios y acceso.
Verificación en dos pasos (MFA)
La verificación en dos pasos se aplica en el proveedor de identidad. Con Google, se configura en la consola de administración de Google Workspace y luego se exige a los usuarios en cada inicio de sesión. Se recomienda exigirla para todas las cuentas, en especial las de administradores.
Cambios en los métodos de inicio de sesión
Antes de agregar, quitar o modificar un método de inicio de sesión, confirme que el método que quedará activo funciona para todos los usuarios y para los administradores del panel. Coordine este cambio con el equipo de soporte de FiveGuardian5: un error puede impedir el acceso de todos los administradores.