Console SSO
Console SSO permite que tu equipo inicie sesión en Logto Cloud Console con el proveedor de identidad (IdP) de tu empresa, como Microsoft Entra ID, Okta o Google Workspace. Los miembros cuyo dominio de correo electrónico verifiques serán enviados a tu IdP cuando inicien sesión en Logto Cloud.
Console SSO solo cubre el inicio de sesión en Logto Cloud en sí. Para permitir que tus propios usuarios inicien sesión en tus aplicaciones con el IdP de su empresa, utiliza SSO empresarial en tu tenant.
Cómo funciona Console SSO
- Pertenece a tu cuenta, no a un tenant. Un conector de Console SSO es propiedad de la cuenta de Logto Cloud que lo creó, y solo esa cuenta puede gestionarlo. Los planes de tenant, degradaciones y eliminación de tenant no lo afectan.
- No otorga acceso al tenant. Iniciar sesión con SSO prueba quién es alguien. Aún necesita una invitación o membresía para abrir un tenant. Consulta gestión de miembros del tenant.
- Se factura a tu cuenta. Los conectores se cobran por conector a través de tu propia suscripción, por separado de cualquier plan de tenant. Consulta Precios y facturación.
Configurar Console SSO
Crear un conector
- En Logto Cloud Console, abre el menú de usuario en la esquina superior derecha y selecciona Inicio de sesión único. La página de Console SSO se abre en una nueva pestaña.
- Haz clic en Agregar conector y elige tu proveedor de identidad.
- Para tu primer conector, elige una cuenta de facturación y completa el pago en Stripe Checkout. Los conectores posteriores se agregan a la misma suscripción sin otro pago.
- El conector se abre en su página de configuración.
Configurar la conexión
En la pestaña Conexión, ingresa la configuración de tu IdP. Los campos son los mismos que para los conectores de SSO empresarial en un tenant:
- OIDC: registra el Redirect URI mostrado en la página en tu IdP, luego ingresa el issuer, client ID y client secret.
- SAML: proporciona a tu IdP los metadatos del proveedor de servicios mostrados en la página, luego ingresa los metadatos de tu IdP.
En la pestaña Experiencia de SSO, puedes cambiar el nombre mostrado en la página de inicio de sesión.
Verifica tus dominios de correo electrónico
Console SSO solo se aplica a los dominios de correo electrónico que demuestras que posees.
-
En la pestaña Experiencia de SSO, ingresa un dominio, como
example.com, y haz clic en Agregar dominio. -
Agrega el registro TXT mostrado a tu proveedor de DNS:
Tipo Nombre Valor TXT _logto-cloud-sso.example.comEl token mostrado en la página -
Mantén el dominio abierto en la página. Logto verifica el registro cada 10 segundos. Una vez que se encuentra el registro, el dominio se vincula al conector y se marca como Vinculado. Luego puedes eliminar el registro TXT.
Un dominio solo puede estar vinculado a un conector de Console SSO. Eliminar un dominio vinculado detiene el SSO para las direcciones de correo electrónico de ese dominio. Agregarlo de nuevo requiere una nueva verificación.
La facturación no espera este paso. Un conector se factura desde el momento en que se crea, independientemente de si su configuración de conexión o dominios están terminados.
Iniciar sesión con SSO
En la página de inicio de sesión de Logto Cloud, los miembros ingresan su correo electrónico de trabajo. Si su dominio está vinculado a un conector, son enviados a tu IdP para iniciar sesión.
Precios y facturación
Cada conector cuesta USD 128 por mes, más los impuestos aplicables. Tu cuenta tiene una suscripción de Console SSO, y su cantidad es el número de conectores.
| Cuando… | Qué sucede |
|---|---|
| Agregas tu primer conector | Pagas el primer mes en Stripe Checkout. La fecha de pago se convierte en tu fecha de facturación mensual. |
| Agregas otro conector | Se agrega de inmediato. Un cargo prorrateado por el resto del mes se agrega a tu próxima factura. |
| Eliminas un conector (quedan otros) | Un crédito prorrateado por el tiempo no utilizado se aplica a tu próxima factura. No se reembolsa a tu tarjeta. |
| Eliminas tu último conector | La suscripción se cancela de inmediato. Si el mes actual está pagado, el tiempo no utilizado se reembolsa a tu método de pago. |
| Agregas un conector tras cancelar | Comienza una nueva suscripción a través de Stripe Checkout, con una nueva fecha de facturación. |
Editar la configuración o los dominios de un conector nunca cambia lo que pagas.
Ejemplo de factura
Las cifras a continuación asumen meses de 30 días y excluyen impuestos. Los prorrateos reales se calculan al segundo.
| Fecha | Acción | Conectores | Efecto |
|---|---|---|---|
| 1 Nov | Agregar el primer conector | 1 | Pagado en checkout: $128.00. La fecha de facturación es el 1. |
| 16 Nov | Agregar un segundo conector (15 días) | 2 | +64.00 en la próxima factura |
| 25 Nov | Eliminar un conector (6 días restantes) | 1 | −25.60 en la próxima factura |
| 1 Dic | Factura mensual | 1 | 64.00 − 166.40** |
| 16 Dic | Eliminar el último conector (15 días) | 0 | Suscripción cancelada; $64.00 reembolsados |
Historial de suscripción y facturación
Abre Suscripción en la barra superior de la Consola. Muestra las suscripciones de tu cuenta, sin importar el tenant seleccionado.
- Suscripción lista tus suscripciones actuales con su precio, próximo cargo y fecha de facturación. Usa Gestionar pago para actualizar tu método de pago o pagar una factura pendiente.
- Historial de facturación lista tus facturas, incluidas las de suscripciones canceladas. Selecciona una factura para verla y descargar la factura o el recibo.
Pagos atrasados
Si un pago falla, Stripe lo reintenta y la suscripción se marca como Vencida. Tus conectores siguen funcionando, pero por favor actualiza tu método de pago a través de Gestionar pago.
Después de tres facturas mensuales consecutivas impagas y tras agotar todos los reintentos, Logto pausa la suscripción y elimina todos sus conectores. Los conectores de otras personas y tus tenants no se ven afectados. Tus facturas permanecen en el historial de facturación.
Pagar las facturas atrasadas después no restaura los conectores eliminados. Para usar Console SSO de nuevo, contáctanos para resolver la suscripción pausada y luego agrega un conector para iniciar una nueva.
Eliminar conectores o tu cuenta
Para eliminar un conector, ábrelo desde la página de Console SSO y elimínalo desde su menú. Eliminar tu último conector cancela la suscripción como se describe arriba. Si la suscripción está vencida, paga la factura pendiente primero.
Antes de poder eliminar tu cuenta de Logto Cloud:
- Elimina todos tus conectores de Console SSO.
- Asegúrate de que tus suscripciones estén canceladas.
- Paga cualquier factura pendiente.
Solución de problemas
Pagué, pero mi conector no apareció
El conector se crea tan pronto como Logto recibe la confirmación de Stripe, lo que normalmente toma unos segundos. Actualiza la página de Console SSO. Si el conector sigue sin aparecer después de unos minutos, contáctanos y no vuelvas a pagar. Si el conector no puede crearse, Logto cancela la suscripción y reembolsa el pago automáticamente.
Al agregar un conector me pide resolver mi suscripción actual
Tu suscripción actual de Console SSO no puede financiar nuevos conectores, normalmente porque fue pausada tras pagos atrasados. Contáctanos para resolverlo antes de agregar un conector.
Falló la creación de un conector a mitad de camino
Intenta de nuevo desde la misma página: Logto continúa el mismo conector en vez de crear uno nuevo. Para descartar un conector sin terminar, elige Comenzar de nuevo. Una creación fallida nunca cancela tu suscripción ni te cobra.
Mi dominio sigue sin verificarse
Verifica que el nombre del registro TXT sea exactamente _logto-cloud-sso. seguido de tu dominio y que el valor coincida con el token en la página. Los cambios en DNS pueden tardar en propagarse. Si la página indica que el dominio ya está vinculado a otro conector, elimínalo primero de ese conector.