Usuarios gestionados e invitados

Cada persona de tu organización tiene un tipo de cuenta, que aparece en la columna Tipo de cuenta en Usuarios › Usuarios humanos. No lo eliges tú: BreezeAuth lo define a partir del dominio del correo de la persona.

Gestionada: el correo está en un dominio que tu organización ha verificado. La organización controla la cuenta.
Invitada: el correo está en cualquier otro dominio, como el de una empresa colaboradora o un proveedor de correo personal. La persona controla la cuenta.

Cuentas gestionadas e invitadas, comparadas

	Gestionada	Invitada
Dominio del correo	Uno de tus dominios verificados	Cualquier otro dominio
Uso habitual	Empleados y colaboradores internos	Socios, proveedores y colaboradores externos
Cómo se une	La crea directamente un administrador, con una contraseña inicial	Recibe una invitación por correo y debe aceptarla
Políticas de contraseña, MFA y sesión	Sí, se aplican las políticas de tu organización	No
Forzar el cambio de contraseña y quitar el MFA	Sí, tus administradores (Seguridad de la cuenta)	No
Cerrar sesiones activas	Sí	No
Cambio de dirección de correo	Por un administrador, solo a otro dominio verificado	No es posible (ver más abajo)
Acciones masivas de respuesta a incidentes	Incluida	No se ve afectada

Una persona solo puede estar gestionada por una organización: la que verificó el dominio de su correo. Aun así, puede ser invitada en otras organizaciones, por ejemplo una consultora cuya empresa también usa BreezeAuth.

Añadir personas después de la verificación

Cuando creas un usuario en Usuarios › Nuevo usuario, el formulario se adapta a la dirección de correo que escribes:

Correo de un dominio verificado: el formulario pide una Contraseña inicial. Al seleccionar Crear usuario, la cuenta se crea como gestionada y Activa. La persona recibe un correo de bienvenida, puede iniciar sesión al momento con esa contraseña y debe elegir una nueva en su primer inicio de sesión.
Correo de cualquier otro dominio: el formulario indica que la persona se añadirá como Invitado. Recibe una invitación por correo y solo se une a la organización después de aceptarla.

Nota: si alguien intenta crear su propia cuenta de BreezeAuth con un correo de un dominio verificado, el registro se rechaza. Las cuentas de tus dominios solo puede crearlas tu organización.

Qué pasa con las cuentas existentes

Verificar un dominio afecta a todas las cuentas de BreezeAuth cuyo correo está en ese dominio, incluidas las de personas que se registraron por su cuenta antes de la verificación. Unos instantes después de que la verificación se complete:

Situación antes de la verificación	Después de la verificación
La persona es miembro Activo de tu organización	Pasa a estar gestionada y sigue Activa. Para ella no cambia nada.
La persona estaba invitada a tu organización pero aún no había aceptado (Pendiente)	La invitación se cancela y el usuario aparece como Revisión pendiente.
La persona tiene una cuenta de BreezeAuth pero no es miembro activo de tu organización	La cuenta pasa a estar gestionada por tu organización y queda en espera: no puede iniciar sesión hasta que la revises.
La cuenta estaba desactivada	Pasa a estar gestionada y sigue inactiva.

Las cuentas en espera no pueden iniciar sesión, y las sesiones que ya tenían dejan de funcionar. Esto protege a tu organización: una cuenta creada en tu dominio por alguien que no conoces no se puede usar hasta que un administrador la apruebe.

Importante: siempre que puedas, verifica tu dominio antes de que tu equipo empiece a usar BreezeAuth. Verificarlo más tarde también funciona, pero alguien tendrá que revisar las cuentas que ya se habían creado en el dominio.

Revisar las cuentas pendientes

En la barra lateral, selecciona Usuarios. En la pestaña Usuarios humanos, busca los usuarios con el estado Revisión pendiente.
Abre el usuario y selecciona Editar.
Comprueba que la persona pertenece realmente a tu organización y cambia el Estado a Activo, o a Inactivo si no debe tener acceso.
Selecciona Guardar cambios.

Si alguien de tu dominio tiene una cuenta de BreezeAuth pero ni siquiera aparece en Usuarios, todavía no puede iniciar sesión. Para darle acceso, créala en Usuarios › Nuevo usuario con su dirección de correo. La cuenta se activa y conserva su contraseña actual.

Cambiar la dirección de correo de un usuario

Usuarios gestionados: un administrador puede cambiar la dirección de correo, pero solo a una dirección de uno de los dominios verificados de tu organización. Así la cuenta sigue bajo el control de tu organización.
Usuarios invitados: la dirección de correo no se puede cambiar. La identidad de un invitado pertenece a la persona, así que cambiarla podría vincular el usuario, y su historial en tu organización, a otra persona. En su lugar, invita a la nueva dirección y desactiva o elimina el usuario antiguo.

Si eliminas un dominio verificado

Las cuentas gestionadas de ese dominio siguen gestionadas: eliminar el dominio no las convierte de nuevo en invitadas. A partir de entonces, las personas nuevas con un correo de ese dominio se añaden como invitadas. Consulta Eliminar un dominio.