Ir al contenido principal

Iniciar sesión y cuentas

Puede iniciar sesión en la aplicación web navegando con un navegador moderno a https://AI-Public-pro.web.app.

Entonces llegará a la pantalla de inicio de sesión.

AI-Public Pantalla de inicio de sesión

A la derecha hay un input donde puede elegir el entorno. Cada cliente de AI-Public tiene su propio entorno. También existe un entorno Admin que solo está disponible para los administradores de AI-Public.

Opciones de inicio de sesión​

Por entorno corporativo pueden configurarse diferentes métodos de inicio de sesión:

  • Inicio de sesión con cuenta de empresa de Google (Google Workspace)
  • Inicio de sesión con cuenta de empresa de Microsoft (Microsoft 365)
  • Inicio de sesión con correo electrónico y contraseña

Debe haber (por supuesto) al menos 1 método de inicio de sesión configurado. Recomendamos no usar el método de correo electrónico y contraseña, ya que es menos seguro que iniciar sesión vía Google o Microsoft.

AI-Public Opciones de Inicio de Sesión

Proceso de inicio de sesión con cuenta corporativa​

El método por defecto es iniciar sesión con una cuenta de Google o Microsoft de la empresa. Esto se realiza de la siguiente manera:

  • El usuario hace clic en el botón (Google o Microsoft)
  • Aparece una ventana emergente en la que el usuario se registra a través de Google o Microsoft
  • Tras el inicio de sesión, la ventana emergente se cierra y se inicia el proceso de inicio de sesión dentro de AI-Public

El proceso que sigue:

  • Se verifica si ya existe una cuenta en AI-Public para el usuario correspondiente.
  • ¿Aún no existe una cuenta? Entonces se verifica la dirección de correo.
  • Si esta dirección de correo no está en la lista de empleados autorizados, se deniega la solicitud.
  • ¿Ya existe una cuenta? Entonces se verifica si el empleado está activo. De lo contrario, se deniega la solicitud.

Creación de cuentas​

Las cuentas se crean automáticamente tras un primer intento de inicio de sesión exitoso, siempre y cuando la dirección de correo del usuario esté en la lista de empleados autorizados. Durante la creación de cuentas se añaden roles/derechos (tokens) en el servidor:

  • empleado (sí/no): se establece en "sí" si la dirección de correo coincide con una dirección en la lista de empleados autorizados.
  • admin (sí/no): se establece inicialmente en "no" y puede ser otorgado posteriormente por un administrador.
  • super admin (sí/no): se establece inicialmente en "no" y está reservado para los administradores de AI-Public.

Estos tokens se vinculan a permisos. Los permisos se configuran por el administrador de su entorno empresarial. Aquí el administrador determina qué derechos se asignan a cada rol.

Cuentas de correo electrónico y contraseña​

Las cuentas de correo electrónico y contraseña solo pueden ser creadas por los administradores del entorno AI-Public. Recomendamos no usar este método de inicio de sesión porque:

  • Seguridad: las cuentas de correo y contraseña son intrínsecamente menos seguras. Para hacerlas más seguras sería necesaria la autenticación de dos factores (2FA), que actualmente no es soportada de forma estándar por AI-Public para este método.
  • Facilidad de uso: no es agradable para los empleados tener que recordar otra combinación de correo/econtraseña. También para los administradores es engorroso restablecer contraseñas olvidadas.

Por lo tanto, las cuentas de correo electrónico y contraseña son una última opción si otros métodos de inicio de sesión (Google/Microsoft SSO) no son posibles para su organización.