Una contraseña menos en un sistema lleno de datos de candidatos
El inicio de sesión único (SSO) de Hireall permite a tu equipo acceder con el proveedor de identidad que ya usas (Microsoft Entra ID, Google Workspace u Okta) mediante OpenID Connect. Así, el acceso condicional, las reglas de dispositivos y la MFA de tu proveedor se aplican al ATS igual que al resto de herramientas.
Qué incluye Estándar, en autoservicio y sin tener que llamarnos
Tu administrador lo configura desde un panel y lo prueba antes de activarlo.
OpenID Connect
Flujo Authorization Code con PKCE cuando tu proveedor lo admite. En cada inicio de sesión se verifican la firma del token de ID, el emisor, la audiencia y el nonce, y las claves de firma se renuevan solas.
Solo las personas que ya has invitado
Se rechaza cualquier dirección que no sea ya usuario de tu cuenta. Nadie entra en tu base de datos de candidatos solo por figurar en tu directorio.
Lista de dominios permitidos
Limita el acceso a los dominios de correo que te pertenecen, hasta diez, por si tu proveedor da servicio a más de una organización.
La MFA de tu proveedor cuenta, una sola vez
Si el token de tu proveedor indica que ya verificó un segundo factor, Hireall lo acepta y no pide otro. Si no dice nada, se aplica igualmente nuestro propio segundo paso: el inicio de sesión único nunca lo desactiva a escondidas.
Se prueba antes de activarse
Al guardar, Hireall lee la configuración OpenID de tu proveedor y rechaza cualquier configuración a la que no haya podido acceder. Así, una errata en el emisor da error en el panel de configuración, no el lunes a las nueve.
El secreto se guarda cifrado
Tu secreto de cliente se almacena cifrado en la base de datos, la URI de redirección está fijada a nuestro propio dominio y cada intento de inicio de sesión es de un solo uso y caduca en minutos.
Configuración Un emisor, un cliente y un secreto
Registra Hireall como aplicación en tu proveedor de identidad, pega la URL del emisor, el ID de cliente y el secreto en la configuración de seguridad, y añade los dominios que quieras permitir. Hireall descubre por sí mismo los endpoints y las claves de firma, así que no hay certificados que subir ni nada que renovar a mano. Solo el propietario de la cuenta y los superadministradores pueden verlo o modificarlo.
Quién puede hacer qué Cambia la forma de entrar, no los permisos
El inicio de sesión único decide cómo demuestra alguien quién es. Lo que puede ver en Hireall lo siguen decidiendo el rol que le diste y las ofertas que tiene asignadas. Los roles no se leen de tu directorio ni se pueden fijar con un claim de grupo, de modo que un cambio en el directorio nunca puede ampliar en silencio el acceso de nadie a los datos de candidatos.
Quién lo pide Quienes revisan el ATS antes de que lo compres
IT, equipos de revisión de seguridad y empresas con muchos usuarios.
Un directorio, una sola baja
El inicio de sesión se rige por el acceso condicional y la política de dispositivos que ya aplicas, en lugar de depender de otra contraseña que nadie cambia nunca.
- Tu proveedor aplica tus reglas de acceso
- Nada que instalar ni que renovar
- Se configura sin contactar con nosotros
El cuestionario antes de la firma
Inicio de sesión basado en estándares, con tokens verificados, un secreto cifrado y una respuesta por escrito sobre lo que se admite y lo que no.
- Firma, emisor y audiencia del token verificados
- Secreto de cliente cifrado en reposo
- Segundo factor respetado, nunca eliminado a escondidas
Veinte reclutadores, cuatro oficinas
Un solo enlace da acceso a todo el equipo, y la lista de dominios permitidos lo limita a las direcciones que realmente son tuyas.
- Un enlace de acceso para toda la cuenta
- Hasta diez dominios de correo permitidos
- Direcciones desconocidas rechazadas, no creadas
Lo que se admite y lo que no
Incluidas las partes que la mayoría de los proveedores dejan en el aire.
El inicio de sesión único (SSO) de Hireall permite que tu equipo acceda a través de tu propio proveedor de identidad, como Microsoft Entra ID, Google Workspace u Okta, mediante OpenID Connect. Tu administrador lo activa desde la configuración de seguridad, solo pueden acceder las personas ya invitadas a tu cuenta de Hireall y los roles se siguen gestionando en Hireall. SAML y SCIM no están disponibles.
Por ahora no: Hireall solo funciona con OpenID Connect. Todos los grandes proveedores de identidad admiten OIDC, así que en la práctica rara vez es un obstáculo. Pero si tu organización ha adoptado SAML como estándar, dínoslo y te contaremos con franqueza en qué punto está, en lugar de prometerte una fecha.
No. Los usuarios se invitan en Hireall y reciben allí su rol; una persona que existe en tu directorio pero no en Hireall no puede iniciar sesión. Es un límite deliberado: el aprovisionamiento automático en un sistema con datos de candidatos es justo el tipo de comodidad que crea accesos que nadie ha revisado.
Por el momento no. El inicio de sesión único es una vía de acceso adicional, no un sustituto, y el acceso con contraseña sigue disponible. Si el SSO obligatorio es un requisito para ti, cuéntanoslo: es una decisión de producto, no un obstáculo técnico.
No. Los roles y el acceso por oferta se gestionan en Hireall. Los claims de grupo no se leen, así que nadie gana visibilidad sobre los candidatos por un cambio que hizo en tu directorio alguien que nunca ha visto este ATS.
Deja de poder autenticarse a través de tu proveedor, así que la vía del inicio de sesión único se cierra al instante. Como el acceso con contraseña sigue disponible, la baja solo está completa cuando también eliminas o archivas al usuario en Hireall: ese es el paso que le retira el acceso a los datos de candidatos.
Cuenta cuando tu proveedor lo indica. Si el token de inicio de sesión dice que ya se verificó un segundo factor (Microsoft Entra ID y Okta lo envían), Hireall lo acepta, no vuelve a pedirlo y deja constancia de ello en el registro de auditoría. Si el token no dice nada, se aplica igualmente nuestro propio segundo paso en lugar de darlo por hecho; Google Workspace no suele enviar este dato, así que cuenta con que ese paso extra se mantenga en esos inicios de sesión.
Entra como ya lo hace tu empresa
Repasa con nosotros el panel de configuración en una demo de 30 minutos.
Habla con nuestro equipo
Cuéntanos qué vacantes tienes y el tamaño de tu equipo: adaptaremos Hireall a tu proceso de selección y te propondremos el plan que mejor encaje.
Hablar con ventas Precio por empresa, no por usuario