Nuestra plataforma SSO (WorkOS) ayuda a las organizaciones a gestionar el acceso de los usuarios de manera eficaz. Al aplicar inicios de sesión controlados por dominio a través del proveedor de identidad (IdP), las organizaciones controlan quién puede acceder a Perplexity desde su lado.

Si tu organización tiene problemas con el SSO, primero confirma que Requerir SSO esté activado. Cuando esta opción está activada, se aplican para tu organización los inicios de sesión controlados por dominio a través de tu IdP.

Para ello, accede a la pantalla Identidad en la configuración de tu organización y activa la opción Requerir SSO.

Si el SSO es obligatorio para tu organización, pero no ven el flujo de SSO, comprueba que el dominio o subdominio que están usando esté verificado (consulta a continuación).

También puedes pedirles que hagan una recarga forzada en el navegador (Ctrl+F5 en Windows o Comando+Mayús+R en Mac), por si el problema se debe a la caché.

Todos los dominios y subdominios que use tu organización para iniciar sesión con SSO deben verificarse de forma independiente.

Si la verificación de tu dominio aparece como «pendiente» o «fallida», es probable que el registro TXT de DNS aún no se haya añadido a la configuración de DNS del dominio.

Para verificar su(s) dominio(s):

Si desea activar las funciones de inicio de sesión automático o captura automática, deberá habilitar el aprovisionamiento justo a tiempo para su organización.

Puedes hacerlo en la pantalla Identidad de la configuración de la organización, cambiando el interruptor «Aprovisionamiento de cuentas justo a tiempo» a «Habilitado».

Si el JIT está activo para su organización, pero tiene problemas con aprovisionamiento justo a tiempo de un usuario específico, intente iniciar sesión con un nuevo usuario.

Si SCIM no está activo para tu organización, cuando se elimina a un usuario del proveedor de identidad (IdP), ese usuario perderá la capacidad de iniciar sesión en Perplexity si se aplica el SSO y el IdP rechaza su inicio de sesión. Sin embargo, la cuenta y los datos del usuario permanecerán en el sistema de Perplexity hasta que un administrador los elimine o los retire manualmente. El SSO estándar solo controla la autenticación al iniciar sesión, no la gestión del ciclo de vida del usuario ni su eliminación.

SCIM añade una gestión automatizada del ciclo de vida. Cuando se desaprovisiona a un usuario del IdP, SCIM envía una solicitud a Perplexity para deshabilitar o eliminar la cuenta de usuario automáticamente. Esto significa que las organizaciones que utilizan SCIM pueden automatizar tanto la creación como la eliminación de usuarios, lo que minimiza el trabajo de limpieza manual y mejora la postura de seguridad.

SCIM está disponible para organizaciones con 50 puestos o más, o con al menos un puesto de Enterprise Max.

Cuando una organización migra a un nuevo dominio, el inicio de sesión único (SSO) puede dejar de funcionar si las cuentas de usuario o la configuración del dominio no se actualizan en Perplexity.

Para evitar fallos de SSO durante la migración de un dominio, la mejor práctica es añadir y verificar proactivamente el nuevo dominio en Perplexity antes de realizar cualquier cambio en el proveedor de identidad o en las direcciones de correo electrónico de los usuarios.

También es importante actualizar la configuración del proveedor de identidad para incluir el nuevo dominio y ajustar las asignaciones de grupos o usuarios en consecuencia, de modo que los usuarios conserven los permisos de SSO necesarios después del cambio.

Si has migrado dominios antes de verificar el nuevo dominio y todavía tienes acceso a tu correo electrónico anterior con derechos de administrador, inicia sesión con ese correo electrónico. Esto te permitirá verificar el nuevo dominio. Sin embargo, si ya no tienes acceso a tu antiguo correo electrónico, ponte en contacto con nosotros. Podemos desactivar el SSO temporalmente para que puedas verificar el nuevo dominio.

Si tienes algún otro problema o si estos pasos no lo solucionan, ponte en contacto con nosotros y nuestros ingenieros de asistencia técnica estarán encantados de ayudarte.