Como administrador de cuenta, es posible que te preguntes qué miembros de tu cuenta pueden invitar a otros usuarios. Esta es una gran pregunta. Cuando se trata de invitar usuarios a tu cuenta, la configuración de inicio de sesión de tu cuenta afectará quién puede invitar a otros.
En este artículo, analizaremos las políticas de autenticación y cómo afectan a quién puede invitar a los usuarios. ¡Comencemos!
E-mail y contraseña
¿Cómo funciona esta configuración?
Los administradores tienen mayor flexibilidad para administrar las políticas de inicio de sesión con la capacidad de personalizar la política de e-mail y contraseña. Esta configuración facilita la exclusión de usuarios específicos del requisito de SSO, lo que ofrece una solución flexible para adaptar las preferencias de inicio de sesión a las necesidades únicas de tu equipo.
Al hacer clic en los tres puntos junto a la sección "E-mail y contraseña" en la sección de políticas de autenticación y elegir "Editar", el administrador puede seleccionar los miembros de la política, lo que significa que puedes definir a quién se aplica la política de e-mail y contraseña: todos o solo algunas personas (por ejemplo, invitados, un solo usuario).
Antes de activar SSO, no se puede modificar la política de e-mail y contraseña. De forma predeterminada, después de activar SSO, la política de e-mail y contraseña cambia de "Todos" a "Invitados".
Hay dos opciones en la sección de política de e-mail y contraseña:
Opción 1:Todos los usuarios (incluidos los invitados) pueden iniciar sesión en monday.com utilizando la política de e-mail y contraseña.
Opción 2:Solo algunas personas (invitados, usuarios individuales o ambos) pueden usar la política de e-mail y contraseña para iniciar sesión en monday.com.
Seleccionar "Invitados" en "Solo algunas personas" significaría que los invitados pueden iniciar sesión usando la política de e-mail y contraseña (no solo SSO). Esta es la opción de política más utilizada, ya que muchas veces los invitados son usuarios externos que no están gestionados por el departamento de TI interno de una organización.
Elegir "Un solo usuario" en "Solo algunas personas" significaría que solo un miembro del equipo elegido puede iniciar sesión usando la opción de e-mail y contraseña (no solo SSO).
Si corresponde a la política de seguridad de tu empresa, recomendamos utilizar las opciones "Invitados" o "Invitados y un solo usuario" en los miembros de la política "Solo algunas personas". Esto significa que todos los usuarios de la cuenta, excepto los invitados y el usuario único designado, deben iniciar sesión mediante SSO. Los invitados pueden acceder a tableros compartibles e iniciar sesión con un e-mail y una contraseña, de forma usual. En este caso, los e-mails de los invitados no necesitan estar activos en el IDP de la cuenta para poder iniciar sesión. La opción de usuario único proporciona flexibilidad adicional, permitiendo que un miembro del equipo inicie sesión usando e-mail y contraseña para acceso de emergencia si es necesario.
¿Quién puede invitar usuarios con esta configuración?
- Los administradores pueden invitar a cualquier persona a la cuenta como cualquier tipo de usuario.
- Los miembros solo pueden invitar invitados a los Tableros compartibles de los que sean los propietarios .
-
Si un miembro desea invitar a un nuevo usuario a la cuenta, podrá enviar una solicitud a su(s) administrador(es):
Cuando un miembro utiliza esta opción, se enviará un e-mail y una notificación de campana a todos los administradores de la cuenta.
Dominio autorizado de e-mail
¿Cómo funciona esta configuración?
La configuración del dominio de e-mail autorizado te permite definir un dominio de e-mail específico que todos los usuarios (excepto los invitados) deben tener para unirse a la cuenta. Además, con esta configuración, cualquier persona con este dominio de e-mail especificado también puede unirse a la cuenta sin una invitación.
¿Quién puede invitar usuarios con esta configuración?
- Los administradores pueden invitar a cualquier tipo de usuario, incluso si no tienen el dominio de e-mail autorizado.
- Los miembros pueden invitar a otros miembros o espectadores con el dominio de e-mail autorizado. Además, los miembros pueden invitar a invitados a los tableros compartibles de los que sean propietarios.
- Los espectadores pueden invitar a otros espectadores que tengan el dominio de e-mail autorizado.
Inicio de sesión único (SSO) de Google
¿Cómo funciona esta configuración?
Google SSO, un sistema de autenticación seguro, permite a los miembros de tu equipo iniciar sesión fácilmente en monday.com usando su cuenta de Google. Si el dominio de e-mail de tu organización está alojado por Google, los usuarios que tengan ese dominio de Google específico podrán registrarse en la cuenta sin una invitación.
¿Quién puede invitar a usuarios con esta configuración?
- Los administradores pueden invitar a cualquier otro tipo de usuario siempre que tenga el mismo dominio de Google especificado en su configuración de SSO. Los administradores también pueden invitar a invitados con otros dominios.
- Los miembros pueden invitar a otros miembros o espectadores siempre que tengan el mismo dominio de Google especificado en su configuración de SSO. Además, los miembros pueden invitar a otros usuarios a los tableros compartibles de los que sean propietarios.
- Los espectadores pueden invitar a otros espectadores si tienen el mismo dominio de Google especificado en su configuración de SSO.
Inicio de sesión único (SSO) con SAML
¿Cómo funciona esta configuración?
Con SSO de SAML, el equipo de TI o de operaciones de una organización puede gestionar fácilmente todas las credenciales de inicio de sesión de los usuarios en varias aplicaciones a la vez. Tener esto en funcionamiento proporciona una capa adicional de seguridad y te permite a ti y a tu equipo iniciar sesión sin problemas en varias plataformas utilizando el mismo conjunto de credenciales.
¿Quién puede invitar a usuarios con esta configuración?
- Los administradores pueden invitar a cualquier tipo de usuario a unirse a la cuenta.
- Los miembros sólo pueden invitar personas a los tableros compartibles de los que sean propietarios.
Gestionar solicitudes
Puedes gestionar todas las invitaciones pendientes desde la sección Administración de tu cuenta. Para encontrar esta página, ve a Administración > Usuarios > Invitaciones pendientes.
Si tienes preguntas, comunícate con nuestro equipo aquí. Estamos disponibles las 24 horas, los 7 días de la semana, y será un gusto ayudarte.
Comentarios