Anteriormente
anunciamos que el 5 de abril de 2017 se comenzaría a implementar lentamente una nueva página de acceso a las cuentas de Google. Esta nueva página tiene como objetivo brindar a los usuarios una experiencia de acceso mejorada en diferentes dispositivos.
En función de los comentarios de los clientes, decidimos posponer el inicio de esa implementación hasta el 10 de abril de 2017 para poder explicar en mayor detalle el impacto que tendrá este cambio en los clientes de G Suite.
Cambios que afectarán a todos los clientes de G SuiteLa página de acceso de las cuentas de Google tendrá un aspecto nuevo que será igual en computadoras, teléfonos y tablets. La implementación comenzará el 10 de abril para un pequeño conjunto de usuarios y avanzará lentamente durante el transcurso de varias semanas.
Cambios adicionales que afectarán a los clientes que no usan un proveedor de SSO de tercerosAdemás de los cambios de diseño que se describieron anteriormente, la nueva página de acceso de las cuentas de Google también prescindirán de la casilla de verificación "Mantener el acceso" que, en ciertas ocasiones, aparecía para los clientes de G Suite que no utilizaban un proveedor de SSO de terceros.
Descubrimos que los usuarios no comprendían por completo las consecuencias de interactuar con la casilla de verificación "Mantener el acceso" en todos los navegadores. A fin de mitigar la confusión, quitaremos la casilla de verificación y estableceremos que los usuarios mantengan el acceso, a menos que salgan específicamente de sus cuentas. Por ese motivo, es recomendable que use
ventanas de navegación privada cada vez que utilice dispositivos públicos o compartidos.
Cambios adicionales que afectarán a los usuarios que usan un proveedor de SSO de terceros cuando acceden a las aplicaciones de tercerosSi utiliza un proveedor de SSO de terceros para acceder a las aplicaciones de Google, como Gmail, Calendario, Drive y demás, sus usuarios de G Suite
no verán ninguna diferencia, excepto por el cambio de diseño anteriormente mencionado que se aplicará a la página de acceso de las cuentas de Google.
Si usa un proveedor de SSO de terceros para acceder a las aplicaciones de
terceros, sus usuarios de G Suite verán una página de selección de cuentas adicional cuando intenten acceder. Esta página explicitará qué cuenta se autenticará y qué permisos se les otorgarán a las aplicaciones.
Los usuarios de G Suite verán la página de selección de cuentas antes o después de que se los redireccione a la aplicación de terceros en función de que hayan accedido o no a sus navegadores y según la aplicación de terceros específica a la que deseen acceder. Consulte las Preguntas frecuentes que aparecen debajo para obtener más detalles sobre las ocasiones en que aparecerá la página de selección de cuentas.
Las preguntas adicionales se abordan en la siguiente sección de Preguntas frecuentes.
-- Preguntas frecuentes -- ¿Esta actualización afecta a los clientes de G Suite que usan Google como su proveedor de identidad? Si es cliente de G Suite y usa Google como su proveedor de identidad, el único cambio que experimentará es el nuevo diseño de la página de acceso de las cuentas de Google.
¿Qué proveedores de SSO de terceros están incluidos en este lanzamiento? Todos los proveedores de SSO de terceros, incluido el SSO de los Servicios de Federación de Active Directory (ADFS), utilizarán este nuevo flujo de acceso de las cuentas de Google.
¿Cuándo verán los usuarios de G Suite la página de selección de cuentas adicional? La página de selección de cuentas no aparecerá en ninguno de estos casos:
- Cuando los usuarios de G Suite accedan a las aplicaciones de Google, como Gmail, Calendario, Drive y demás.
- Si no utiliza un proveedor de SSO de terceros.
Con respecto a los clientes que usan proveedores de SSO de terceros y acceden a aplicaciones de terceros, la página de selección de cuentas aparecerá en las situaciones que se describen a continuación.
Si hay cuentas que ya accedieron al navegador: - Los usuarios de G Suite simplemente deberán confirmar la cuenta de G Suite que deseen usar antes de que se los redireccione al proveedor de SSO de terceros, tal como se explicó anteriormente en la publicación.
Si no hay cuentas que ya accedieron al navegador: - Si la aplicación de terceros estableció el parámetro de sugerencia de dominios ("hd"), se redireccionará al usuario al proveedor de SSO de terceros y la página de selección de cuentas mostrará la cuenta de G Suite sugerida.
- Si la aplicación de terceros no estableció el parámetro "hd", el usuario deberá ingresar la cuenta que desee usar antes de que se lo redireccione al proveedor de SSO de terceros.
Si desea obtener más detalles sobre el parámetro "hd", consulte la
entrada del blog "Programadores de Google" o directamente la
documentación para programadores.
¿Tendré que confirmar mi cuenta y otorgar los permisos solicitados cada vez que acceda a una aplicación de terceros con un proveedor de SSO de terceros?Luego del primer acceso, donde se le solicita que confirme la cuenta de Google correcta y otorgue los permisos solicitados, los siguientes intentos de acceso solo volverán a mostrar la página de selección de cuentas.
¿Cómo puedo quitar mi cuenta de la página de selección de cuentas? Para quitar una cuenta de G Suite de la página de selección de cuentas, puede hacer clic en el vínculo "Quitar una cuenta".
¿Se verán afectados todos los navegadores? Sí, este cambio se aplicará a las versiones nuevas de todos los navegadores compatibles, incluido Chrome, Firefox, IE, Edge, Safari y Opera.
De forma temporaria, los usuarios de los navegadores anteriores o de los navegadores que no tengan JavaScript habilitado continuarán viendo la antigua página de acceso de las cuentas de Google.
¿Cuándo verán estos cambios mis usuarios? La implementación comenzará el lunes 10 de Abril para un pequeño conjunto de usuarios. Luego, avanzará lentamente en el transcurso de varias semanas.
¿Afectará esto a las aplicaciones basadas en SAML cuando el proveedor de servicios sea una aplicacion en la nube de terceros?SAML es un protocolo sólo para autenticación, y las aplicaciones que usan SAML no piden "permisos extra" a los usuarios. Si tiene una aplicacion de terceros basada en SAML, de forma que sus usiarios pueden usar sus credenciales de G Suite para loguear en una aplicación en la nube de terceros como Salesforce, Concur, o Zendesk, el único cambio resultante de este lanzamiento será que se mostrará la nueva pantalla de selección de cuenta.