Activar la restricción
El interruptor permanece no disponible hasta que se verifica al menos un dominio, y si eliminas tu último dominio verificado se desactiva por sí solo.Antes de empezar:
- Tu workspace está en el plan Enterprise.
- Al menos un dominio de correo está verificado. Consulta Configurar el dominio de tu workspace.
- Eres propietario o admin del workspace.
- Haz clic en el nombre de tu workspace en la parte inferior izquierda de tu cuenta.
- Haz clic en Settings.
- Haz clic en Authentication.
- En Verified Domains, activa Restrict workspace creation.
Restrict workspace creation, activado debajo de los dominios verificados del workspace
Entender qué cambia
La restricción cubre 2 cosas: quién puede registrarse en tu dominio y quién puede crear nuevos workspaces. Se aplica desde el momento en que la activas y sigue al dominio en lugar de al workspace, por lo que alcanza a todas las cuentas en ese dominio.Esta configuración regula las nuevas cuentas y los nuevos workspaces. No cambia cómo inician sesión tus miembros existentes, así que si también quieres que todos usen la misma cuenta corporativa, consulta requerir SSO para todos los miembros del workspace.
Gestionar cuentas sin un workspace personal
Una cuenta creada después de que reclames el dominio existe solo a través de los workspaces de tu empresa. No hay un workspace personal al que recurrir, así que perder el último workspace de la empresa deja la cuenta sin lugar y se deshabilita.Cuando una cuenta se deshabilita
Eso ocurre cuando un admin elimina a la persona de su último workspace, cuando SCIM la desactiva, o cuando ella misma abandona su último workspace. En su siguiente inicio de sesión se le indica que la cuenta está deshabilitada y que pida a un administrador que la invite de nuevo.Una cuenta creada para una invitación que nunca se aceptó debe aceptarla antes que cualquier otra cosa, y solo puede aceptar o cerrar sesión. Si la invitación caduca, la cuenta se deshabilita en el siguiente inicio de sesión.
Restaurar el acceso
El acceso vuelve por sí solo tan pronto como algo readmite la cuenta, ya sea una readición vía SCIM, un inicio de sesión mediante SSO con acceso a un workspace o una nueva invitación de un admin. No hay una acción separada para reactivar una cuenta, y no es necesaria. Una cuenta que no pertenece a ningún workspace se deshabilita de nuevo en su siguiente inicio de sesión, así que invitar o aprovisionar a la persona es siempre la forma de regresar.Compartir un dominio entre workspaces
Más de un workspace puede verificar el mismo dominio de correo, y cualquiera de ellos puede admitir una cuenta en él. Eso significa que eliminar a alguien de un workspace no lo bloquea de tu empresa. Conserva el acceso a través de cualquier otro workspace al que pertenezca, y su cuenta solo se deshabilita una vez que no pertenece a ninguno.Revisar el registro de auditoría
El registro de auditoría de tu workspace registra la propia configuración y todo lo que hace a las cuentas. Si una revisión de seguridad pregunta cuándo empezaste a gobernar tu dominio, o por qué una persona en particular perdió el acceso, aquí está la respuesta.- Activar o desactivar la restricción aparece como un cambio de configuración del workspace.
- Cada cuenta que deshabilita o restaura aparece con la razón por la que ocurrió.
Solución de problemas
Elige el problema que estás viendo:Una persona nueva no puede registrarse
Una persona nueva no puede registrarse
Esto es la restricción funcionando. Su dominio de correo está reclamado por tu workspace, así que no puede crear una cuenta por su cuenta.Inicia sesión con tu SSO en su lugar, o invítala o aprovisiónala.
Alguien no puede crear un workspace
Alguien no puede crear un workspace
En un dominio reclamado, solo las personas que administran un workspace que lo verificó pueden crear workspaces.Un propietario o admin de ese workspace crea el workspace por ella.
A alguien se le indica que su cuenta está deshabilitada
A alguien se le indica que su cuenta está deshabilitada
La cuenta no pertenece a ningún workspace, ya sea porque perdió el último o porque su invitación caducó.Invita o aprovisiona a la persona de nuevo, y la cuenta vuelve cuando inicia sesión.
Alguien no puede pasar de una pantalla que le pide aceptar una invitación
Alguien no puede pasar de una pantalla que le pide aceptar una invitación
La cuenta se creó para una invitación que nunca se aceptó, así que aún no hay nada más a lo que pueda acceder.Acepta la invitación o cierra sesión. Si la invitación ya caducó, envía una nueva.
Preguntas frecuentes
Aquí hay algunas preguntas comunes sobre restringir la creación de workspaces.¿Esto afecta a las personas que ya tienen una cuenta de Base44?
¿Esto afecta a las personas que ya tienen una cuenta de Base44?
Parcialmente. Conservan el workspace personal que ya tienen, y cómo inician sesión no cambia. Lo que pierden es la capacidad de crear nuevos workspaces, que se aplica a todos en el dominio reclamado independientemente de cuándo se hayan unido.
¿Qué le ocurre a alguien en mi dominio que no forma parte de mi empresa?
¿Qué le ocurre a alguien en mi dominio que no forma parte de mi empresa?
La restricción sigue al dominio de correo, así que cualquiera que se registre con una dirección en él está cubierto. Si personas fuera de tu organización usan direcciones en tu dominio, se les rechaza el registro junto con todos los demás y necesitan una invitación tuya.
¿Puedo seguir creando workspaces yo mismo?
¿Puedo seguir creando workspaces yo mismo?
Sí, siempre y cuando administres un workspace que verificó el dominio. Los propietarios y admins del workspace que reclama no se ven afectados.
Esta página fue traducida con IA. Para obtener la información más precisa y actualizada, consulta la versión en inglés.