Por padrão, em novas contas da monday.com, o domínio de e-mail do criador é autorizado automaticamente. Qualquer pessoa com esse domínio pode ingressar na conta sem convite. Por padrão, os membros também podem convidar pessoas de qualquer domínio de e-mail, a menos que um admin restrinja os convites.

Se o seu plano incluir autenticação única (SSO), você pode habilitá-la. Em planos compatíveis, também é possível restringir os convites de convidados a domínios específicos.

Nota: o domínio autorizado controla quem pode entrar sem convite. Quem pode enviar convites faz parte de uma configuração separada. Para restringir ainda mais o acesso, revise ambas as opções em "Administração" e selecione "Segurança".

Restringir novos usuários a um domínio de e-mail autorizado

Em contas novas, o domínio de e-mail do criador é autorizado automaticamente. Para revisar ou alterar isso, acesse a seção de administração clicando na sua foto de perfil no canto superior direito e selecionando Administração no menu. Em seguida, selecione Segurança no menu à esquerda e vá até a aba Autenticação.

Expanda a aba Políticas de autenticação, clique no menu de três pontos ao lado de E-mail e senha e selecione Editar:

Quando a seção estiver aberta, desça a barra, selecione a caixa para habilitar a opção “Domínio autorizado” e digite no campo o domínio escolhido, desta forma:

Quando a opção "Domínio autorizado" está ativada, qualquer pessoa com o domínio especificado pode entrar sem convite. Admins podem convidar pessoas de qualquer domínio. Membros podem convidar pessoas que compartilhem o domínio de e-mail autorizado. Se você deixar os convites abertos, os membros poderão convidar a partir de qualquer domínio.

Nota: se você ativar a autenticação única (SSO), as opções de "Domínio autorizado" são desativadas. O acesso é então controlado pelo seu provedor de identidade e pela política de "e-mail e senha" da monday.com.

Como usar autenticação única (SSO) para restringir o acesso de usuários

A autenticação única (SSO) é um método que permite aos usuários fazer login facilmente em várias plataformas ou softwares com a mesma ID e senha individuais. Na monday.com, somente oferecemos a opção de usar o SAML como método de autenticação única (SSO) no plano Corporativo, além de autenticação única (SSO) do Google nos planos Profissional e Corporativo.

Utilizando uma dessas opções de SSO, você pode facilmente restringir quem poderá acessar sua conta, pois isso é definido no back-end da configuração do SAML nas definições do provedor de identidade (geralmente realizado pela equipe de TI de uma organização ou por um admin de SSO).

Nota: para saber mais sobre autenticação única (SSO) SAML e como configurá-la, consulte este artigo. Além disso, para mais informações sobre a autenticação única (SSO) do Google, clique aqui.

Restringir domínios de e-mail para convidados (somente no plano Corporativo)

No plano Corporativo, admins conseguem controlar a partir de quais domínios de e-mail os convidados podem ser chamados à conta. Há três opções disponíveis para isso:

1. Aprovar qualquer domínio
2. Aprovar domínios específicos
3. Reprovar domínios específicos

Vamos conferir abaixo o significado exato de cada opção!

Nota: um convidado deve possuir um domínio de e-mail diferente daquele do primeiro usuário da conta para que receba o convite, independentemente das opções mencionadas abaixo.

• Aprovar qualquer domínio 

A opção “Aprovar qualquer domínio” é a configuração padrão e permite que qualquer pessoa seja chamada como convidada na conta, não importa qual seja seu domínio de e-mail! Quando escolhida, essa opção não define nenhuma restrição sobre qual domínio de e-mail os convidados devem possuir para que sejam chamados à conta.

• Aprovar domínios específicos

Escolhendo a opção “Aprovar domínios específicos”, você pode definir quais domínios de e-mail aprova para que os convidados sejam chamados. Basta digitar um domínio de e-mail e pressionar enter ou espaço para adicioná-lo à lista de domínios aprovados!

Após adicionar um ou mais domínios a essa lista (como monday.com na imagem acima), os convidados poderão ser chamados à conta, contanto que seus endereços de e-mail sejam terminados em um desses domínios.

• Reprovar domínios específicos

A última opção, “Não aprovar domínios específicos”, permite definir os domínios de e-mail a partir dos quais você não aprova que convidados sejam chamados. Similar ao método da opção acima, basta digitar um domínio de e-mail e pressionar enter ou espaço para adicioná-lo à lista de domínios não aprovados.

Com essa opção, os convidados não poderão ser chamados à conta, caso seus e-mails sejam terminados em um dos domínios especificados aqui. 

Nota: para saber mais sobre convidados e os diversos tipos de usuários que oferecemos, consulte este artigo.

Isso é tudo! Com a ajuda dessas configurações, controle exatamente quais usuários podem entrar em suas contas. Se você deseja alterar as permissões de conta para sua equipe referentes a outras ações na conta, consulte este artigo: Como configurar permissões de conta.