Añadir y gestionar usuarios · BreezeAuth Docs

Esta página te guía en la gestión diaria de las personas de tu organización: añadirlas, encontrarlas, mantener sus datos al día y desactivarlas o eliminarlas.

Antes de empezar

Permisos. Añadir, editar y eliminar usuarios requiere el rol Propietario o Administrador. Los roles Helpdesk, Auditor y Facturación pueden ver los usuarios. Consulta Roles administrativos.
Un dominio verificado. Las personas con un correo de uno de tus dominios verificados se crean como usuarios gestionados y pueden iniciar sesión al momento. Todas las demás se invitan.

Encontrar usuarios

Inicia sesión en la consola de administración.
En la barra lateral, selecciona Usuarios. Se abre la página Gestionar usuarios en la pestaña Usuarios humanos.

La lista muestra el nombre, el correo, el cargo, el Rol administrativo, el Estado, el Tipo de cuenta y la fecha de creación de cada usuario. Para acotarla:

Escribe parte de un nombre o de un correo en Buscar usuarios.
Filtra por Rol administrativo, Estado o Tipo de cuenta. Por ejemplo, filtra por el estado Revisión pendiente para encontrar las cuentas que necesitan tu atención.

Selecciona una fila para abrir la página del usuario.

Añadir un usuario

En la página Gestionar usuarios, selecciona Nuevo usuario.
Deja Tipo de usuario en Usuario humano.
Rellena los campos que se describen a continuación.
Selecciona Crear usuario.

Lo que ocurre después depende de la dirección de correo:

De un dominio verificado: el usuario se crea como Gestionado y Activo. Recibe un correo de bienvenida y puede iniciar sesión al momento con la contraseña inicial que elegiste. En su primer inicio de sesión debe elegir su propia contraseña.
De cualquier otro dominio: el formulario avisa de que el usuario se añadirá como Invitado, y no hay contraseña inicial. El usuario se crea como Pendiente y recibe una invitación por correo. Consulta Invitaciones.

Campo	Descripción
Nombre, Apellido	Obligatorios.
Correo	Obligatorio. Escribe la parte anterior a la `@` y elige uno de tus dominios verificados, o elige otro para escribir una dirección completa de otro dominio. Una dirección de correo solo puede usarla un usuario en la organización.
Contraseña inicial	Solo para usuarios gestionados. Debe cumplir la política de contraseñas de tu organización. Compártela con la persona por un canal seguro.
Rol administrativo	Déjalo en Ninguno para quienes solo inician sesión en aplicaciones. Elige un rol solo para quienes ayudan a gestionar BreezeAuth. Consulta Roles administrativos.
Información profesional	Opcional: cargo, departamento, ID de empleado, centro de costes, unidad organizativa, ubicación de la oficina.
Contacto	Opcional. Introduce los teléfonos en formato internacional, con `+` y el código del país, por ejemplo `+34 612 345 678`.
Documentos y dirección	Opcional. El CPF debe ser válido. El código postal brasileño (CEP) tiene 8 dígitos, escritos sin guion, por ejemplo `01310100`.

Consejo: para añadir muchas personas a la vez, o para mantener los usuarios sincronizados con tu sistema de RR. HH. u otro directorio, usa el aprovisionamiento automático con SCIM en lugar de añadirlos uno a uno.

Ver un usuario

La página del usuario muestra su nombre, su Estado y su Tipo de cuenta en la parte superior, y tiene cuatro pestañas:

Pestaña	Qué muestra
Visión general	Información del usuario (correo, tipo de cuenta, rol, estado y MFA, para usuarios gestionados), Información profesional, Contacto y Documentos y dirección.
Aplicaciones asignadas	Las aplicaciones en las que el usuario puede iniciar sesión, y si cada una se asignó directamente o a través de un grupo. Consulta Acceso a aplicaciones.
Grupos	Los grupos a los que pertenece el usuario, directa o indirectamente a través de grupos anidados. Marca Mostrar solo las asociaciones directas para ocultar los heredados.
Sesiones activas	Solo para usuarios gestionados: los dispositivos en los que el usuario tiene una sesión iniciada en BreezeAuth. Consulta Seguridad de la cuenta.

En las pestañas Aplicaciones asignadas y Grupos, usa el icono de la papelera para quitar una aplicación asignada directamente al usuario, o para sacarlo de un grupo al que se le añadió directamente. El acceso que viene de un grupo solo se puede quitar en ese grupo.

Editar un usuario

Abre el usuario y selecciona Editar.
Cambia los campos que necesites.
Selecciona Guardar cambios.

El alcance de tus cambios depende del tipo de cuenta:

Usuarios gestionados: los cambios en el nombre, el correo, los contactos y la dirección también se aplican a la cuenta de BreezeAuth de la persona. El correo solo se puede cambiar por otra dirección de uno de tus dominios verificados.
Invitados: los cambios solo afectan a cómo aparece la persona en tu organización. Su cuenta, y los datos que tiene en otras organizaciones, no cambian. El correo de un invitado no se puede cambiar: selecciona ¿Por qué no puedo cambiar el correo? en el formulario para ver el motivo y las alternativas.

Dar el rol Propietario a alguien, o cambiar un usuario que es Propietario, pide tu contraseña actual. Consulta Reglas del rol de Propietario.

Activar o desactivar un usuario

Cuando alguien se va, temporal o definitivamente, desactivarlo es la forma más rápida de quitarle el acceso conservando su registro:

Abre el usuario. En la pestaña Visión general, selecciona el icono del lápiz junto a Estado.
En Cambiar el estado a:, selecciona Inactivo.

También puedes cambiar el campo Estado en el formulario de Editar. Para devolverle el acceso, vuelve a poner el estado en Activo.

Tipo de cuenta	Qué hace la desactivación
Gestionada	Se desactiva la cuenta de BreezeAuth de la persona: ya no puede iniciar sesión en BreezeAuth, y sus sesiones dejan de funcionar.
Invitada	La persona ya no puede iniciar sesión en las aplicaciones de tu organización ni usar tu consola de administración. Sigue pudiendo iniciar sesión en BreezeAuth y en otras organizaciones de las que forma parte.

En los dos casos, los grupos y las asignaciones de aplicaciones del usuario se conservan y vuelven a aplicarse cuando lo reactivas.

Importante: desactivar un usuario impide nuevos inicios de sesión a través de BreezeAuth. Las sesiones que la persona ya tiene abiertas dentro de una aplicación las gestiona esa aplicación, y pueden durar hasta que caduquen allí.

Eliminar un usuario

Abre el usuario y selecciona Eliminar.
Si el usuario es Propietario, introduce tu Contraseña actual.
Confirma en el cuadro Eliminar usuario.

Eliminar un usuario no se puede deshacer. BreezeAuth:

quita el usuario de todos los grupos y de todas las asignaciones de aplicaciones;
cancela su invitación, si seguía pendiente;
en el caso de un usuario gestionado, también elimina la cuenta de BreezeAuth de la persona: ya no podrá iniciar sesión en ningún sitio con ella;
en el caso de un invitado, conserva su cuenta: solo sale de tu organización.

Advertencia: es preferible desactivar a eliminar cuando puedas necesitar de nuevo el historial o el acceso de la persona. Un usuario eliminado, con sus grupos y asignaciones, no se puede restaurar: tendrías que volver a añadirlo desde cero.

La organización debe tener siempre al menos un Propietario activo, así que el último no se puede eliminar ni desactivar.

Aprovisionar usuarios automáticamente con SCIM

Si tu empresa mantiene a su gente en otro sistema, como una plataforma de RR. HH. u otro directorio de identidades, ese sistema puede crear, actualizar, desactivar y quitar usuarios en BreezeAuth automáticamente, con el estándar SCIM 2.0. Se conecta como un usuario de servicio con el rol Aprovisionador SCIM. Consulta Aprovisionamiento SCIM para configurarlo y Aprovisionar usuarios con SCIM para saber qué hace cada cambio.

Los usuarios creados por SCIM siguen las mismas reglas que los creados en la consola de administración: son gestionados si su correo es de un dominio verificado y, si no, se invitan. Evita editar a mano los usuarios aprovisionados: el sistema de aprovisionamiento puede deshacer tus cambios en su próxima sincronización.

Los cambios quedan auditados y se pueden enviar a tus sistemas

La adición, la actualización y la eliminación de usuarios, así como el envío, la aceptación y el rechazo de invitaciones, quedan registrados en los Registros de auditoría de tu organización, con quién hizo el cambio y cuándo. Si tus sistemas necesitan reaccionar a estos cambios, suscribe un webhook a los eventos de usuarios.