> ## Documentation Index
> Fetch the complete documentation index at: https://docs.base44.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Restringir la creación de workspaces

> Reclama tu dominio de correo verificado para que las nuevas cuentas de Base44 se unan a los workspaces que controlas, en lugar de crear workspaces personales que tu organización no puede ver.

Cuando tu workspace tiene un dominio de correo verificado, puedes reclamar ese dominio. Una vez que lo haces, cualquiera que se registre con un correo en ese dominio ya no puede crear un workspace personal de Base44. En su lugar, se une al workspace de tu empresa mediante SSO, aprovisionamiento SCIM o una invitación desde un workspace que verificó el dominio.

Usa esto cuando quieras que todas las cuentas de Base44 en tu dominio estén dentro de workspaces que controlas, en lugar de junto a workspaces personales que tu organización no puede ver ni gobernar.

<Warning>
  Restringir la creación de workspaces requiere el [plan Enterprise](https://base44.com/enterprise) y está desactivado hasta que un propietario o admin lo active.
</Warning>

***

## Activar la restricción

El interruptor permanece no disponible hasta que se verifica al menos un dominio, y si eliminas tu último dominio verificado se desactiva por sí solo.

<Check>
  **Antes de empezar:**

  * Tu workspace está en el plan Enterprise.
  * Al menos un dominio de correo está verificado. Consulta [Configurar el dominio de tu workspace](/es/Enterprise/Enterprise-workspace-domain).
  * Eres propietario o admin del workspace.
</Check>

**Para restringir la creación de workspaces:**

1. Haz clic en el nombre de tu workspace en la parte inferior izquierda de tu cuenta.
2. Haz clic en **Settings**.
3. Haz clic en **Authentication**.
4. En **Verified Domains**, activa **Restrict workspace creation**.

<Frame caption="Restrict workspace creation, activado debajo de los dominios verificados del workspace">
  <img src="https://mintcdn.com/base44/D4teMjdy47_Ko6Lz/images/restrict-workspace-setting.png?fit=max&auto=format&n=D4teMjdy47_Ko6Lz&q=85&s=33f2549aba0a0a7caed8a83c720042fe" alt="A screenshot of the Authentication page with Restrict workspace creation turned on, below the verified domains" width="1760" height="715" data-path="images/restrict-workspace-setting.png" />
</Frame>

***

## Entender qué cambia

La restricción cubre 2 cosas: quién puede registrarse en tu dominio y quién puede crear nuevos workspaces. Se aplica desde el momento en que la activas y sigue al dominio en lugar de al workspace, por lo que alcanza a todas las cuentas en ese dominio.

| Quién                                                                             | Qué cambia                                                                                                                                                                                                                                            |
| --------------------------------------------------------------------------------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| Alguien nuevo que se registra en tu dominio reclamado                             | El registro se rechaza. Se le indica que su organización gestiona las cuentas en el dominio y se le pide que inicie sesión con tu SSO o use la invitación que se le envió.                                                                            |
| Personas que añades mediante SCIM, SSO o una invitación                           | Obtienen una cuenta sin workspace personal y trabajan solo dentro de los workspaces de tu empresa.                                                                                                                                                    |
| Cualquiera en el dominio reclamado que no administre un workspace que lo verificó | Ya no puede crear workspaces. **Add new workspace** no está disponible en su selector de workspace, que les indica que su organización gestiona la creación de workspaces para su dominio de correo y que pidan a un admin de workspace que cree uno. |
| Cuentas que ya existían                                                           | Conservan su workspace personal y sus métodos de inicio de sesión, pero pierden la creación de workspaces junto con todos los demás en el dominio.                                                                                                    |

<Note>
  Esta configuración regula las nuevas cuentas y los nuevos workspaces. No cambia cómo inician sesión tus miembros existentes, así que si también quieres que todos usen la misma cuenta corporativa, consulta [requerir SSO para todos los miembros del workspace](/es/Enterprise/SSO-for-enterprise-workspace).
</Note>

***

## Gestionar cuentas sin un workspace personal

Una cuenta creada después de que reclames el dominio existe solo a través de los workspaces de tu empresa. No hay un workspace personal al que recurrir, así que perder el último workspace de la empresa deja la cuenta sin lugar y se deshabilita.

### Cuando una cuenta se deshabilita

Eso ocurre cuando un admin elimina a la persona de su último workspace, cuando SCIM la desactiva, o cuando ella misma abandona su último workspace. En su siguiente inicio de sesión se le indica que la cuenta está deshabilitada y que pida a un administrador que la invite de nuevo.

<Note>
  Una cuenta creada para una invitación que nunca se aceptó debe aceptarla antes que cualquier otra cosa, y solo puede aceptar o cerrar sesión. Si la invitación caduca, la cuenta se deshabilita en el siguiente inicio de sesión.
</Note>

### Restaurar el acceso

El acceso vuelve por sí solo tan pronto como algo readmite la cuenta, ya sea una readición vía SCIM, un inicio de sesión mediante SSO con acceso a un workspace o una nueva invitación de un admin.

No hay una acción separada para reactivar una cuenta, y no es necesaria. Una cuenta que no pertenece a ningún workspace se deshabilita de nuevo en su siguiente inicio de sesión, así que invitar o aprovisionar a la persona es siempre la forma de regresar.

***

## Compartir un dominio entre workspaces

Más de un workspace puede verificar el mismo dominio de correo, y cualquiera de ellos puede admitir una cuenta en él.

Eso significa que eliminar a alguien de un workspace no lo bloquea de tu empresa. Conserva el acceso a través de cualquier otro workspace al que pertenezca, y su cuenta solo se deshabilita una vez que no pertenece a ninguno.

***

## Revisar el registro de auditoría

El [registro de auditoría](/es/developers/references/audit-logs-api/get-started/overview) de tu workspace registra la propia configuración y todo lo que hace a las cuentas. Si una revisión de seguridad pregunta cuándo empezaste a gobernar tu dominio, o por qué una persona en particular perdió el acceso, aquí está la respuesta.

* **Activar o desactivar la restricción** aparece como un cambio de configuración del workspace.
* **Cada cuenta que deshabilita o restaura** aparece con la razón por la que ocurrió.

***

## Solución de problemas

Elige el problema que estás viendo:

<AccordionGroup>
  <Accordion title="Una persona nueva no puede registrarse">
    Esto es la restricción funcionando. Su dominio de correo está reclamado por tu workspace, así que no puede crear una cuenta por su cuenta.

    Inicia sesión con tu SSO en su lugar, o invítala o aprovisiónala.
  </Accordion>

  <Accordion title="Alguien no puede crear un workspace">
    En un dominio reclamado, solo las personas que administran un workspace que lo verificó pueden crear workspaces.

    Un propietario o admin de ese workspace crea el workspace por ella.
  </Accordion>

  <Accordion title="A alguien se le indica que su cuenta está deshabilitada">
    La cuenta no pertenece a ningún workspace, ya sea porque perdió el último o porque su invitación caducó.

    Invita o aprovisiona a la persona de nuevo, y la cuenta vuelve cuando inicia sesión.
  </Accordion>

  <Accordion title="Alguien no puede pasar de una pantalla que le pide aceptar una invitación">
    La cuenta se creó para una invitación que nunca se aceptó, así que aún no hay nada más a lo que pueda acceder.

    Acepta la invitación o cierra sesión. Si la invitación ya caducó, envía una nueva.
  </Accordion>
</AccordionGroup>

***

## Preguntas frecuentes

Aquí hay algunas preguntas comunes sobre restringir la creación de workspaces.

<AccordionGroup>
  <Accordion title="¿Esto afecta a las personas que ya tienen una cuenta de Base44?">
    Parcialmente. Conservan el workspace personal que ya tienen, y cómo inician sesión no cambia. Lo que pierden es la capacidad de crear nuevos workspaces, que se aplica a todos en el dominio reclamado independientemente de cuándo se hayan unido.
  </Accordion>

  <Accordion title="¿Qué le ocurre a alguien en mi dominio que no forma parte de mi empresa?">
    La restricción sigue al dominio de correo, así que cualquiera que se registre con una dirección en él está cubierto. Si personas fuera de tu organización usan direcciones en tu dominio, se les rechaza el registro junto con todos los demás y necesitan una invitación tuya.
  </Accordion>

  <Accordion title="¿Puedo seguir creando workspaces yo mismo?">
    Sí, siempre y cuando administres un workspace que verificó el dominio. Los propietarios y admins del workspace que reclama no se ven afectados.
  </Accordion>
</AccordionGroup>

<script type="application/ld+json">
  {`{
    "@context": "https://schema.org",
    "@type": "FAQPage",
    "mainEntity": [
      {
        "@type": "Question",
        "name": "Does this affect people who already have a Base44 account?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Partly. They keep the personal workspace they already have, and how they sign in does not change. What they lose is the ability to create new workspaces, which applies to everyone on the claimed domain regardless of when they joined."
        }
      },
      {
        "@type": "Question",
        "name": "What happens to someone on my domain who is not part of my company?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "The restriction follows the email domain, so anyone signing up with an address on it is covered. If people outside your organization use addresses on your domain, they are refused sign-up along with everyone else, and need an invitation from you."
        }
      },
      {
        "@type": "Question",
        "name": "Can I still create workspaces myself?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Yes, as long as you administer a workspace that verified the domain. Owners and admins of the claiming workspace are unaffected."
        }
      }
    ]
    }`}
</script>

<Note>Esta página fue traducida con IA. Para obtener la información más precisa y actualizada, consulta la [versión en inglés](/). </Note>