Cómo activar SSO enterprise con Microsoft Entra en Magnar
Este artículo está dirigido a administradores de organización. La activación del SSO la ejecuta el equipo de Magnar a pedido del administrador: la pantalla que enciende el SSO es parte del panel administrativo interno de Magnar y no está disponible en la cuenta del cliente. Al activar SSO, todos los usuarios de un dominio corporativo deben autenticarse por Microsoft Entra — Magnar bloquea OTP, magic link y sesiones que no pasen por SSO.
Antes de empezar
Debes ser administrador de la organización para pedir la activación; la edición de Dominios de email ocurre en el panel interno de Magnar.
El dominio corporativo (por ejemplo, empresa.com) debe estar configurado y verificado en Microsoft Entra.
Los usuarios del dominio deben poder autenticarse en Microsoft Entra.
No necesitas ingresar manualmente un Tenant ID ni datos técnicos adicionales — Magnar resuelve el tenant desde el dominio y configura el proveedor de forma automática.
Cómo solicitar la activación del SSO
Pide la activación del SSO al equipo de Magnar por el chat de soporte. Ese paso se hace en el panel administrativo interno, no en tu cuenta.
Indica la organización y el dominio corporativo que va a usar SSO, por ejemplo empresa.com.
Confirma que ese dominio está configurado y verificado en Microsoft Entra.
El equipo de Magnar registra el dominio en la sección Dominios de email de la organización.
El formato esperado es el dominio puro, empresa.com, sin @ y sin URL.
Una vez registrado, el dominio queda con el badge de estado Default.
El equipo de Magnar acciona Activar SSO para ese dominio.
La confirmación es el mensaje "Dominios de email actualizados".
Resultado esperado
En el panel interno, el badge del dominio cambia de Default a SSO y el botón disponible pasa a ser Desactivar SSO. Magnar revoca automáticamente las sesiones existentes del dominio para forzar el nuevo flujo de autenticación.
Experiencia del usuario final
El usuario entra a Magnar y hace clic en Iniciar sesión con SSO. Ingresa su correo corporativo y hace clic en Continuar con SSO; Magnar lo lleva directo a Microsoft Entra. También puede seguir usando Iniciar sesión con Email: al ingresar su correo corporativo, Magnar detecta automáticamente que el dominio requiere SSO y muestra "Redirigiendo al SSO de tu organización" antes de redirigirlo. Una vez autenticado, regresa a Magnar asociado a la organización correcta. Si es la primera vez que inicia sesión, Magnar lo agrega automáticamente como Miembro de la organización. No puede usar OTP, magic link ni sesiones sin SSO.
SSO y aprovisionamiento automático (SCIM) no son lo mismo
SSO gestiona la autenticación: cómo inician sesión tus usuarios. SCIM gestiona el ciclo de vida de los miembros: quiénes se crean, activan o desactivan en la organización desde Microsoft Entra. Configurar SSO no activa SCIM, y configurar SCIM no obliga a iniciar sesión con SSO. Pueden convivir en la misma aplicación empresarial de Entra o en aplicaciones separadas; para un control completo del ciclo de acceso, normalmente se usan juntos. Revisa Cómo activar el aprovisionamiento automático de usuarios (SCIM) con Microsoft Entra.
Cómo verificar que quedó activo
El equipo de Magnar confirma que el dominio quedó con estado SSO en la sección Dominios de email.
En el panel interno, el botón disponible pasa a ser Desactivar SSO.
Los intentos de login con ese dominio redirigen a Microsoft Entra antes del OTP.
Quedan eventos de auditoría de política SSO, logins SSO, bloqueos y revocaciones.
Desactivar SSO
Pide la desactivación al equipo de Magnar por el chat de soporte, indicando la organización y el dominio.
En la sección Dominios de email, el equipo de Magnar acciona Desactivar SSO.
El dominio vuelve a estado Default y los usuarios pueden autenticarse con OTP o magic link nuevamente.
Para eliminar el dominio por completo, pídeselo al equipo de Magnar — en el panel interno es la X del badge. Esto también elimina el dominio de auto-unión, no solo el SSO.
¿Tienes dudas? Escríbenos por el chat y te ayudamos.
Artículos relacionados
