Organización y usuarios
El inicio de sesión único (SSO) permite que los usuarios de tu organización entren en Nescloud con las credenciales de vuestro proveedor de identidad —Microsoft Entra ID, Google, Okta…— en lugar de con una contraseña propia de Nescloud.
Ten en cuenta
Antes de empezar — necesitas ser administrador de la organización en Nescloud, y alguien de tu empresa con permisos en el proveedor de identidad tiene que crear allí una aplicación. En la mayoría de organizaciones son dos personas distintas.
Cómo decide Nescloud quién entra por SSO
Un proveedor de identidad atiende a uno o varios dominios de correo. Cuando alguien escribe su correo en la pantalla de acceso, Nescloud mira el dominio: si lo atiende un proveedor, le lleva allí; si no, le pide la contraseña.
Una organización puede tener varios proveedores a la vez. Es lo habitual cuando conviven los empleados de la empresa y colaboradores externos, que suelen estar en directorios distintos.
Paso 1 · Crear la aplicación en vuestro proveedor
Este paso lo hace quien administre vuestro proveedor de identidad. En Microsoft Entra ID sería así:
1
Entra en el portal. Ve a entra.microsoft.com → Identity › Applications › App registrations.
2
Crea la aplicación. Pulsa New registration y ponle un nombre reconocible, por ejemplo
Nescloud.
3
Añade la URI de redirección. En Authentication, añade una plataforma Web con esta dirección:
https://nescloud.net/auth/sso/callback
4
Crea el secreto. En Certificates & secrets, pulsa New client secret y copia su
Value en ese mismo momento.
5
Anota los identificadores. Necesitarás el Application (client) ID y el Directory (tenant) ID.
Importante
El
Value del secreto solo se ve al crearlo. En cuanto sales de esa pantalla queda oculto para siempre, ni siquiera para un administrador. Si no lo copiaste, no lo busques: crea uno nuevo.Atención
No confundas el
Value con el Secret ID. El Secret ID tiene forma de identificador largo con guiones y no sirve; el Value es una cadena más corta que suele llevar el símbolo ~. Es el error más frecuente al configurar esto.Paso 2 · Dar de alta el proveedor en Nescloud
En el menú lateral, entra en Organización › Proveedores de identidad y pulsa Añadir proveedor.
Lo primero que eliges es el tipo de proveedor, porque de él dependen los demás campos:
•Microsoft Entra ID (empleados) — el directorio corporativo de vuestra empresa. Solo pide el Tenant ID y el Client ID.
•Microsoft Entra External ID (externos) — para clientes y colaboradores que no están en el directorio corporativo. Es lo que Microsoft ofrece hoy para ese caso.
•Azure AD B2C (externos — heredado) — el producto anterior a External ID. Microsoft dejó de ofrecerlo a clientes nuevos en mayo de 2025, así que elígelo solo si vuestra organización ya tenía un tenant B2C de antes.
•OpenID Connect genérico — cualquier otro proveedor que publique su configuración estándar: Google Workspace, Okta, Keycloak, Auth0…
Rellena los campos que te pida el tipo elegido y pulsa Guardar cambios. El Nombre visible es solo para vosotros: sirve para distinguir unos proveedores de otros en esta pantalla.
Paso 3 · Añadir los dominios de correo
En la tarjeta del proveedor recién creado, escribe el dominio en el campo de Dominios y pulsa Añadir dominio (por ejemplo,
empresa.com). Puedes añadir tantos como hagan falta.Atención
Un dominio recién añadido aparece como Sin verificar, y mientras lo esté no se aplica: sus usuarios siguen entrando con contraseña. Es la comprobación que impide que una organización reclame el dominio de otra, así que la verificación la hace el equipo de soporte de Nespra, no tú (ver el paso 6).
Paso 4 · Guardar la clave secreta
En la misma tarjeta, pulsa Guardar clave secreta y pega en Clave secreta el
Value que copiaste en el paso 1. Por seguridad el campo es de solo escritura: una vez guardada no se puede volver a consultar, ni siquiera desde Nescloud. La tarjeta pasa a mostrarla como Guardada.Indica también en Caduca el la fecha de caducidad que te diera el portal. Es importante: cuando una clave secreta caduca, el SSO de vuestra organización deja de funcionar sin previo aviso, normalmente a una hora en la que nadie está mirando. Con la fecha apuntada se puede renovar antes.
Paso 5 · Comprobar la conexión
Pulsa Probar conexión en la tarjeta del proveedor. Nescloud consulta al proveedor en ese momento y te dice si responde y si su configuración es legible.
Si algo no cuadra, el resultado incluye un código de motivo; pásaselo a soporte y llevarás media consulta resuelta.
Paso 6 · Pedir a soporte que lo active
Con el proveedor creado, los dominios añadidos, la clave secreta guardada y la conexión probada, abre un ticket a soporte de Nespra. Desde soporte verificamos los dominios y activamos el proveedor. Hasta entonces, tus usuarios siguen entrando con su contraseña de Nescloud.
Consejo
Prueba con una cuenta real antes de dar el paso por bueno. Que el proveedor responda no garantiza que una persona concreta entre: puede faltar por verificar su dominio, o que esa persona todavía no exista en Nescloud.
Si alguien se identifica pero no existe en Nescloud
Verá un aviso diciendo que su usuario todavía no existe y que pida el alta a un administrador.
El alta parte siempre de Nescloud: tener cuenta en vuestro directorio no crea la cuenta en la plataforma. Un administrador tiene que crearla desde Organización › Usuarios antes del primer acceso.
Ten en cuenta
Consulta también: «Cómo obligar a entrar por SSO y excluir usuarios» y «Cómo crear y gestionar los usuarios de tu organización».
Manual de usuario de Nescloud · Organización y usuarios. Si necesitas ayuda con un caso concreto, contacta con el soporte de tu organización.