Inicio de Sesión único (Single Sign-On, SSO) en Salesforce: Guía para Principiantes
Si tu empresa usa Inicio de Sesión único (Single Sign-On, SSO), no necesitas una contraseña separada de Salesforce. En su lugar, usas un solo conjunto de credenciales —usualmente las mismas que para tu correo corporativo o laptop de la empresa.
¿Qué es Salesforce SSO? (Explicación simple)
Piensa en SSO como un pase VIP para tu oficina. Una vez que pasas por la entrada principal (inicio de sesión corporativo), puedes acceder a cualquier sala —Salesforce, Slack, correo— sin necesitar una llave diferente para cada puerta.
El SSO de tu empresa es gestionado por un proveedor de identidad. Los más comunes son:
| Proveedor de identidad | También conocido como |
|---|---|
| Okta | Okta SSO |
| Microsoft Azure AD | Entra ID, Microsoft 365 SSO |
| Google Workspace | Google SSO |
| Ping Identity | PingOne, PingFederate |
Tu proveedor de identidad maneja la autenticación. Salesforce confía en él, así que cuando tu proveedor dice "esta persona está verificada", Salesforce te permite entrar.
Cómo Iniciar Sesión Usando SSO
Hay dos formas de entrar a Salesforce cuando SSO está habilitado.
Método 1: Ícono de la App (Más fácil)
1 Inicia sesión en el portal principal de tu empresa —por ejemplo, el dashboard de Okta en tueempresa.okta.com, o Microsoft MyApps en myapps.microsoft.com.
2 Busca el ícono de Salesforce en la lista de aplicaciones.
3 Haz clic en él. Serás redirigido directamente a Salesforce sin que te pida usuario ni contraseña.
Método 2: URL de la Empresa
1 Ve a la URL personalizada de Salesforce de tu empresa —por ejemplo, https://acme.my.salesforce.com.
2 Busca un botón que diga "Iniciar sesión con [Nombre de la Empresa]" o "Usar SSO".
3 Haz clic en ese botón. Si ya estás logueado en tu computadora con tus credenciales corporativas, entrarás directamente.
¿No ves el botón SSO?
Si llegas a la página genérica login.salesforce.com y no aparece opción de SSO, haz clic en Usar Dominio Personalizado al final de la página. Escribe el nombre de tu empresa y el botón SSO aparecerá en la siguiente pantalla. Consulta nuestra guía de Dominio Personalizado para más ayuda.
Qué Necesitan Saber los Principiantes
Probablemente No Tienes una "Contraseña de Salesforce"
Si tu empresa usa SSO, el enlace "¿Olvidaste tu contraseña?" en la página de login no funcionará. Tu contraseña está con el proveedor de identidad, no con Salesforce.
Si estás bloqueado, necesitas restablecer tu contraseña corporativa/correo —no una contraseña de Salesforce. Contacta a tu soporte IT.
El Enlace "Usar Dominio Personalizado" es Tu Amigo
Si estás en la página genérica login.salesforce.com sin ver el botón SSO:
1 Haz clic en Usar Dominio Personalizado al final de la página.
2 Escribe el nombre de tu empresa (ej. acme).
3 El botón SSO aparecerá en la siguiente pantalla.
SSO en Móvil
Al usar la app móvil de Salesforce, SSO no funciona automáticamente. Debes indicar a la app dónde está la página de login corporativa:
1 Abre la app de Salesforce y toca los tres puntos (...) o el ícono de engranaje en la esquina superior.
2 Selecciona Cambiar Servidor (o Dominio Personalizado).
3 Ingresa la URL de dominio personalizado de tu empresa (ej. acme.my.salesforce.com).
4 La app te redirigirá a la pantalla de login SSO de tu empresa.
Problemas Comunes de SSO y Soluciones
| Mensaje de error | Qué significa realmente | Qué hacer |
|---|---|---|
| "Usuario no encontrado" | Tienes una cuenta corporativa, pero tu admin aún no la vinculó a Salesforce. | Contacta a tu admin de Salesforce y pídele crear o vincular tu registro de usuario. |
| "Error de Single Sign-On" | Un fallo en la comunicación entre tu proveedor de identidad y Salesforce. | Cierra completamente el navegador, borra cookies de salesforce.com y prueba de nuevo. |
| Redirigiendo a página en blanco | Tu sesión corporativa pudo expirar. | Cierra sesión en tu proveedor de identidad (Okta, Azure, etc.), vuelve a iniciar sesión y luego prueba Salesforce nuevamente. |
| "El proveedor de identidad SSO ha sido deshabilitado" | Tu admin desactivó la configuración SSO. | Contacta a tu admin de Salesforce —esto es un problema de configuración del lado de Salesforce. |
SSO vs. Inicio de Sesión Directo: Diferencias Clave
| Inicio SSO | Inicio Directo | |
|---|---|---|
| Contraseña | Contraseña corporativa (gestionada por IT) | Contraseña separada de Salesforce |
| MFA | Gestionada por tu proveedor de identidad | Gestionada por Salesforce Authenticator |
| Restablecer Contraseña | A través del soporte IT | Con el flujo "¿Olvidaste tu contraseña?" de Salesforce |
| URL de Login | Portal corporativo o URL personalizada de Salesforce | login.salesforce.com o URL de My Domain |
| Contacto si estás bloqueado | Soporte IT interno | Administrador de Salesforce |
¿A quién llamar?
Si SSO no funciona, usualmente tu soporte IT interno puede solucionarlo. Los admins de Salesforce manejan lo que haces dentro de la app, pero IT maneja la llave de acceso.
Para Administradores: Cómo Funciona SSO Detrás de Escena
Si eres administrador de Salesforce configurando o solucionando SSO:
- SSO usa el protocolo SAML 2.0 o OpenID Connect para intercambiar datos de autenticación entre Salesforce y tu proveedor de identidad.
- La configuración está en Configuración → Ajustes de Single Sign-On.
- Cada conexión SSO requiere coincidir ID de entidad, URL de login y Certificado entre Salesforce y el proveedor de identidad.
- SSO cumple con el requisito de MFA de Salesforce cuando el proveedor de identidad aplica MFA.
- Puedes habilitar SSO junto con login directo, o deshabilitar el login directo para obligar a todos los usuarios a usar SSO.
Para instrucciones completas, consulta la Guía Oficial de Configuración SSO de Salesforce.
Volver a: Inicio de sesión de Salesforce: La Guía Definitiva ←