Skip to main content
Quando seu workspace tem um domínio de e-mail verificado, você pode reivindicar esse domínio. Depois de fazer isso, qualquer pessoa que se cadastrar com um e-mail nesse domínio não poderá mais criar um workspace pessoal na Base44. Em vez disso, ela entra no workspace da sua empresa por meio de SSO, provisionamento SCIM ou um convite de um workspace que verificou o domínio. Use isso quando quiser que toda conta Base44 no seu domínio esteja dentro dos workspaces que você controla, em vez de coexistir com workspaces pessoais que sua organização não pode ver ou governar.
Restringir a criação de workspaces requer o plano Enterprise e fica desativado até que um proprietário ou administrador o ative.

​
Ativando a restrição

O botão permanece indisponível até que pelo menos um domínio seja verificado, e se você remover seu último domínio verificado, ele é desativado sozinho.
Antes de começar:
Para restringir a criação de workspaces:
  1. Clique no nome do seu workspace no canto inferior esquerdo da sua conta.
  2. Clique em Settings.
  3. Clique em Authentication.
  4. Em Verified Domains, ative Restrict workspace creation.
Uma captura de tela da página Authentication com Restrict workspace creation ativado, abaixo dos domínios verificados

Restrict workspace creation, ativado abaixo dos domínios verificados do workspace

​
Entendendo o que muda

A restrição cobre 2 coisas: quem pode se cadastrar no seu domínio e quem pode criar novos workspaces. Ela se aplica a partir do momento em que você a ativa, e segue o domínio em vez do workspace, portanto alcança todas as contas nesse domínio.
Essa configuração rege novas contas e novos workspaces. Ela não muda como seus membros existentes fazem login, então se você também quiser que todos usem a mesma conta corporativa, veja exigindo SSO para todos os membros do workspace.

​
Gerenciando contas sem um workspace pessoal

Uma conta criada após você reivindicar o domínio existe apenas por meio dos workspaces da sua empresa. Não há workspace pessoal para servir de fallback, então perder o último workspace corporativo deixa a conta sem lugar para estar, e ela é desativada.

​
Quando uma conta é desativada

Isso acontece quando um admin remove a pessoa do último workspace, quando o SCIM a desativa ou quando ela sai do seu último workspace. No próximo login, a pessoa é informada de que a conta está desativada e para pedir a um administrador que a convide novamente.
Uma conta criada para um convite que nunca foi aceito é solicitada a aceitá-lo antes de qualquer outra coisa, e só pode aceitar ou sair. Se o convite expirar, a conta é desativada no próximo login.

​
Restaurando o acesso

O acesso volta por conta própria assim que algo readmite a conta, seja uma readição via SCIM, um login via SSO com acesso a um workspace ou um novo convite de um admin. Não há ação separada para reativar uma conta, e nenhuma é necessária. Uma conta que não pertence a nenhum workspace é desativada novamente no próximo login, então convidar ou provisionar a pessoa é sempre o caminho de volta.

​
Compartilhando um domínio entre workspaces

Mais de um workspace pode verificar o mesmo domínio de e-mail, e qualquer um deles pode admitir uma conta nesse domínio. Isso significa que remover alguém de um workspace não a bloqueia da sua empresa. Ela mantém acesso por qualquer outro workspace ao qual pertença, e sua conta só é desativada quando não pertence a nenhum.

​
Revisando o log de auditoria

O log de auditoria do seu workspace registra a configuração em si e tudo o que ela faz com as contas. Se uma revisão de segurança perguntar quando você começou a governar seu domínio, ou por que uma pessoa específica perdeu acesso, é aqui que está a resposta.
  • Ativar ou desativar a restrição aparece como uma alteração de configurações do workspace.
  • Cada conta desativada ou restaurada aparece com o motivo pelo qual isso ocorreu.

​
Solução de problemas

Escolha o problema que está enfrentando:
Isso é a restrição funcionando. O domínio de e-mail dela é reivindicado pelo seu workspace, então ela não pode criar uma conta por conta própria.Ela faz login com seu SSO, ou você a convida ou provisiona.
Em um domínio reivindicado, apenas pessoas que administram um workspace que o verificou podem criar workspaces.Um proprietário ou administrador desse workspace cria o workspace para ela.
A conta não pertence a nenhum workspace, seja porque perdeu o último ou porque seu convite expirou.Convide ou provisione a pessoa novamente, e a conta volta quando ela fizer login.
A conta foi criada para um convite que nunca foi aceito, então não há mais nada que ela possa acessar ainda.Ela aceita o convite ou sai. Se o convite já expirou, envie um novo.

​
Perguntas frequentes

Aqui estão algumas perguntas comuns sobre restringir a criação de workspaces.
Parcialmente. Elas mantêm o workspace pessoal que já têm, e como fazem login não muda. O que perdem é a capacidade de criar novos workspaces, o que se aplica a todos no domínio reivindicado, independentemente de quando entraram.
A restrição segue o domínio de e-mail, então qualquer pessoa que se cadastrar com um endereço nele é coberta. Se pessoas fora da sua organização usarem endereços no seu domínio, elas são recusadas ao se cadastrar junto com todas as outras, e precisam de um convite seu.
Sim, desde que administre um workspace que verificou o domínio. Proprietários e admins do workspace que reivindicou não são afetados.
Esta página foi traduzida usando IA. Para as informações mais precisas e atualizadas, consulte a versão em inglês.