Single Sign-On (SSO)
Gestionar decenas de contraseñas de empleados es un riesgo de seguridad. Cord ofrece Single Sign-On mediante SAML 2.0 para organizaciones en plan Scale o Developer. Cualquier proveedor de identidad que hable SAML sirve —Google Workspace, Microsoft Entra ID / Azure AD, Okta, y otros— configurado como aplicación SAML de tu IdP, no como conexión OIDC directa.
Configurar SSO
- En tu proveedor de identidad, crea una aplicación SAML para Cord y copia su XML de metadata.
- En Cord, ve a Ajustes › Equipo y permisos › SSO › Conectar proveedor y pega ese XML: Cord extrae el Entity ID, la URL de inicio de sesión y el certificado.
- Copia a tu proveedor de identidad los tres valores que Cord te muestra: ACS URL, Entity ID y Metadata URL.
- Reclama tu dominio corporativo (por ejemplo
@tuempresa.com). Cord te da un token para colocar en un registro TXT de tu DNS, y verifica la propiedad consultando ese registro por DNS real —no basta con pegar el token en la pantalla.
Una vez que el dominio queda verificado y activas Exigir SSO, la contraseña, Google y las passkeys dejan de servir para los miembros de tu organización: Cord los manda a tu proveedor de identidad. El dueño de la cuenta conserva siempre la opción de entrar con contraseña, como salida de emergencia si el proveedor de identidad falla.
El requisito es de tu organización, no del inicio de sesión: alguien que también pertenece a otra organización con su propio SSO no puede entrar por ese y luego cambiarse a la tuya. Al abrir tu organización, Cord le pide entrar con tu proveedor de identidad.
Si habilitas el acceso desde el portal de aplicaciones de tu proveedor (Okta, MyApps de Microsoft), Cord muestra con qué correo va a entrar la persona y le pide confirmarlo con Continuar, porque ese acceso no empezó en su navegador.
Qué automatiza y qué no
Cord soporta aprovisionamiento JIT (Just-In-Time): la primera vez que alguien de tu dominio entra vía SSO, Cord le crea su cuenta y membresía automáticamente, sin que tengas que invitarlo a mano. Cord no soporta SCIM: dar de baja a alguien en tu directorio (Google Workspace, Azure AD) no revoca su acceso a Cord de forma automática — para eso, revócalo también desde Ajustes > Equipo en Cord.