Resolución de problemas
Cuando alguien dice que «no le va el SSO», casi siempre es una de cinco cosas. Nescloud trae dos herramientas para saber cuál sin tener que adivinar.
Ten en cuenta
Antes de empezar — las dos herramientas están en Organización › Proveedores de identidad y necesitas ser administrador de la organización para verlas.
Empieza por preguntar por dónde entra ese correo
En la parte inferior de la pantalla, escribe la dirección de la persona en ¿Por dónde entra este correo? y pulsa Comprobar. Es el mismo razonamiento que hace Nescloud al validar un acceso, así que su respuesta es la buena:
•
«Entra con contraseña: ningún proveedor lo atiende» — su dominio no está dado de alta, o está sin verificar. Es, con diferencia, la causa más frecuente.
•
«Entra por SSO» — el correo sí está cubierto. Te dice además qué dominio ha coincidido y si la obligación está activa, así que el problema está más adelante: en el proveedor o en la cuenta.
•
«Lo atiende un proveedor de otra organización» — ese dominio lo tiene reclamado otra organización. Avisa a soporte.
Después, comprueba el proveedor
Pulsa Probar conexión en la tarjeta del proveedor. Nescloud le consulta en ese momento —no usa nada guardado—, así que un resultado correcto significa que responde ahora.
Si falla, el aviso incluye un código de motivo. Estos son los que se ven en la práctica:
•
discovery_failed — no se puede leer la configuración del proveedor. Suele ser una URL mal copiada.•
token_exchange_failed — el proveedor rechaza a Nescloud. Casi siempre es la clave secreta: mal copiada, o caducada.•
provider_misconfigured — falta algún dato obligatorio del proveedor, normalmente la clave secreta.Las cinco causas habituales
•
El dominio está sin verificar. Aparece así en la lista de Dominios. Hasta que soporte de Nespra lo verifica, el SSO no se aplica a ese dominio y sus usuarios siguen entrando con contraseña.
•
La clave secreta ha caducado. Es la avería más desagradable porque nadie hace nada para provocarla: la clave vence y el SSO deja de funcionar de un día para otro. Las de Microsoft duran como mucho 24 meses.
•
La clave secreta está mal copiada. Lo más habitual es haber guardado el
Secret ID en lugar del Value. Ver «Configurar la autenticación SSO».•
La persona no existe en Nescloud. Se identifica bien en vuestro proveedor y aun así no entra: verá un aviso pidiéndole que un administrador le dé de alta. Tener cuenta en vuestro directorio no crea la cuenta en la plataforma.
•
La cuenta está desactivada. Compruébalo en Organización › Usuarios, en la columna de estado de la cuenta.
Si nadie de la organización puede entrar
Suele significar que la obligación de SSO está activa y el proveedor ha dejado de funcionar.
Si tenéis una exclusión activa, esa persona puede entrar con su contraseña y desactivar la obligación desde Editar en la tarjeta del proveedor. Si no la hay, abre un ticket: hace falta soporte de Nespra.
Consejo
Por eso conviene dejar siempre una exclusión activa aunque parezca innecesaria. Ver «Cómo obligar a entrar por SSO y excluir usuarios».
Qué contar al abrir un ticket
Con esto el diagnóstico va casi resuelto:
•
El correo de la persona afectada.
•
Lo que responde ¿Por dónde entra este correo? para ese correo.
•
El código de motivo de Probar conexión, si falla.
•
Si el problema es de una persona o de toda la organización.
Ten en cuenta
Consulta también: «Configurar la autenticación SSO», «Cómo obligar a entrar por SSO y excluir usuarios» y «Cómo abrir un ticket».
Manual de usuario de Nescloud · Resolución de problemas. Si necesitas ayuda con un caso concreto, contacta con el soporte de tu organización.