Restringir el acceso a un conjunto de usuarios

Los tenants y servicios de una organización están, de forma predeterminada, disponibles para todos los usuarios y grupos de directorio que se autentican correctamente.

Los administradores de la organización pueden configurar una política de control de acceso a la organización para permitir el acceso a todos los usuarios en un directorio o para restringir el acceso a una lista especificada de miembros permitidos. Para cualquier intento de acceso, el sistema comprueba si están en la lista de entidades permitidas. Si no lo están, se les niega el acceso y se genera un error.

Al habilitar la política de acceso a la organización, puede tardar hasta una hora en que la política surta efecto. Una vez en vigor, se denegará el acceso a los usuarios restringidos por la política a todos los servicios orientados al usuario y a los servicios accesibles mediante tokens de usuario.

Configurar la política de acceso a la organización

Para cambiar tu política de acceso, sigue estos pasos:

1. Inicia sesión como administrador de la organización.
2. Ve a la página Administración, asegúrate de que la organización está seleccionada en la parte superior del panel izquierdo y haz clic en Seguridad.
3. En la pestaña Restricción de acceso, selecciona la política de acceso para tu organización.
   

   • Everyone (valor predeterminado): esta opción permite a todos los usuarios y grupos de tu directorio iniciar sesión y acceder a tenants y servicios. Esta opción se recomienda si deseas permitir que todos los usuarios del directorio accedan a la organización sin restricciones adicionales.

   • Solo miembros permitidos: esta opción restringe el acceso a una lista específica de usuarios y grupos. Solo los usuarios y grupos de la lista de permitidos podrán iniciar sesión y acceder a la organización, mientras que a todos los demás usuarios se les niega el acceso.

4. Si has seleccionado la política Solo miembros permitidos, también debes definir la lista de miembros permitidos.
   Nota: Puede tardar hasta una hora en que la política surta efecto. Una vez en vigor, se denegará el acceso a los usuarios restringidos por la política a todos los servicios orientados al usuario y a los servicios accesibles mediante tokens de usuario.

Añadir usuarios a la lista de permisos

Los usuarios y grupos incluidos en la lista de permisos solo se consideran cuando está habilitada la política Solo miembros permitidos.

Para configurar la lista de miembros a los que se permite el acceso a la organización, sigue estos pasos:

1. Inicia sesión como administrador de la organización.
2. Ve a la página Administración, asegúrate de que la organización está seleccionada en la parte superior del panel izquierdo y haz clic en Seguridad.
3. En la pestaña Restricción de acceso, selecciona Solo miembros permitidos. Esta política restringe el acceso a la plataforma solo a las entidades permitidas. Sin habilitar esta política, la lista de permitidos no tendrá impacto en las restricciones de control de acceso.
4. En la tabla Miembros de la lista de permitidos, haz clic en Añadir miembro. Se mostrará la ventana Añadir miembro permitido.
   
5. En el campo Añadir nombres, introduce los nombres o correos electrónicos de las entidades a las que se permite el acceso a la organización.
6. Una vez hecho, haz clic en Añadir. Una vez configurada la política de control de acceso, solo los usuarios y grupos de la lista de permitidos podrán acceder a la plataforma. Se denegará el acceso a cualquier otro usuario que intente iniciar sesión.
   Nota: Puede tardar hasta una hora en que la política surta efecto. Una vez en vigor, se denegará el acceso a los usuarios restringidos por la política a todos los servicios orientados al usuario y a los servicios accesibles mediante tokens de usuario.

Eliminar usuarios de la lista de permisos

Los usuarios y grupos incluidos en la lista de permisos solo se consideran cuando está habilitada la política Solo miembros permitidos.

Para eliminar un miembro de la lista de permitidos, sigue estos pasos:

1. Inicia sesión como administrador de la organización.
2. Ve a la página Administración, asegúrate de que la organización está seleccionada en la parte superior del panel izquierdo y haz clic en Seguridad.
3. En la pestaña Restricción de acceso, selecciona Solo miembros permitidos. Esta política restringe el acceso a la plataforma solo a las entidades permitidas. Sin habilitar esta política, la lista de permitidos no tendrá impacto en las restricciones de control de acceso.
4. En la tabla Miembros de la lista de permitidos, localiza el miembro que deseas eliminar y haz clic en el icono de Eliminar miembro correspondiente.
   Nota:

   El grupo de administradores no se puede eliminar.

5. Para eliminar varios miembros, selecciona las casillas de verificación correspondientes y haz clic en Eliminar en la parte superior de la tabla. Una vez que la política entra en vigor, se deniega el acceso a la organización al miembro eliminado.
   Nota: Puede tardar hasta una hora en que la política surta efecto. Una vez en vigor, se denegará el acceso a los usuarios restringidos por la política a todos los servicios orientados al usuario y a los servicios accesibles mediante tokens de usuario.