Mira cada intento de inicio de sesión y cada sesión activa, cierra la sesión de una persona, bloquéala, restablece su MFA y gestiona organizaciones y agentes.
Abre Autenticación → Accesos para ver cada intento de inicio de sesión y cada sesión activa, y pulsa Revocar para terminar una sesión. Para actuar sobre una persona, abre su registro en Autenticación → Usuarios y usa el grupo Autenticación: enviar un enlace de inicio de sesión, revocar todas las sesiones, bloquear o desbloquear el inicio de sesión, quitar el bloqueo, restablecer la MFA o enviar un restablecimiento de contraseña.
Este artículo trata de las personas que inician sesión en tu propia app con Autenticación de Didit. Para activar Autenticación, consulta añade inicio de sesión a tu app.
#Usuarios: una sola lista para todos
Usuarios en la barra lateral de Autenticación es la misma lista de personas que usas para las verificaciones. No es una lista aparte. Una persona que inicia sesión en tu app y está verificada con Didit es un único registro.
El registro de una persona tiene un grupo Autenticación con las secciones Inicio de sesión y Acceso de agentes. Las acciones son:
| Acción | Qué hace | Quién puede hacerla |
|---|---|---|
| Enviar un enlace de inicio de sesión | Envía a la persona un correo con un enlace que inicia su sesión. Funciona durante 15 minutos. | Owner o Admin |
| Revocar todas las sesiones | Termina ahora todas las sesiones, en todos los dispositivos, incluidas las sesiones de agentes. La persona vuelve a iniciar sesión con cualquiera de sus métodos. | Miembros que pueden cambiar Autenticación |
| Bloquear el inicio de sesión | La persona ya no puede iniciar sesión. Sus sesiones y su acceso de agentes terminan ahora. | Miembros que pueden cambiar Autenticación |
| Desbloquear | Permite que una persona bloqueada vuelva a iniciar sesión. | Miembros que pueden cambiar Autenticación |
| Quitar el bloqueo | Permite volver a entrar a una persona cuya cuenta se bloqueó por demasiados intentos fallidos. | Miembros que pueden cambiar Autenticación |
| Restablecer MFA | Elimina todos los segundos factores, claves de acceso incluidas. La persona recibe un correo que indica quién lo restableció y cuándo, y todas las sesiones y concesiones de agentes terminan. Inicia sesión con su contraseña o con un enlace de inicio de sesión y configura un factor nuevo. | Owner o Admin |
| Enviar restablecimiento de contraseña | Envía a la persona un correo para restablecer su contraseña. | Miembros que pueden cambiar Autenticación |
En Enviar un enlace de inicio de sesión y Restablecer MFA, un miembro que no sea Owner ni Admin ve "Solo un propietario o administrador puede hacerlo." Las demás acciones requieren un rol que pueda cambiar Autenticación: Developer, Admin u Owner por defecto. El bloqueo de usuarios forma parte del plan Growth y los superiores. Consulta precios y usuarios activos.
#Accesos: intentos y sesiones
Autenticación → Accesos tiene dos pestañas.
#Intentos de inicio de sesión
Cada intento tiene un estado: Correcto, Fallido, Desafiado o Bloqueado. Desafiado significa que se pidió a la persona una prueba extra. Bloqueado significa que el intento fue rechazado, por ejemplo por la protección contra bots o por tu Lista de bloqueo.
- Filtra por Estado, Método o Riesgo, o busca por correo, dirección IP o ID de inicio de sesión.
- Columnas: Estado, Persona, Método, Dispositivo, Ubicación, Riesgo y Hora.
- Pulsa Mostrar intentos anteriores para mirar más atrás.
Un intento fallido muestra el motivo en palabras claras, por ejemplo "Email o contraseña incorrectos", "Código incorrecto o caducado", "La cuenta está bloqueada tras demasiados intentos" o "La cuenta está bloqueada".
#Sesiones activas
La pestaña Sesiones activas enumera Persona, Dispositivo, Ubicación, Inicio, Última actividad y Termina. Pulsa Revocar en una fila para terminar esa sesión al instante. La persona vuelve a iniciar sesión con cualquiera de sus métodos. Para terminar todas las sesiones de una persona, usa Revocar todas las sesiones en su registro.
#Qué ves sin Scale
Conservar 30 días de registros de inicios de sesión, con cada intento, dispositivo y resultado consultables, forma parte del plan Scale y los superiores. Sin él, tus inicios de sesión solo aparecen en los totales del resumen de Autenticación.
#Organizaciones
Organizaciones es para apps de empresa: las organizaciones propias de tus clientes dentro de tu app, con miembros, roles, dominios verificados e inicio de sesión único. Actívalo en Autenticación → Organizaciones en una aplicación en Producción. Una persona puede pertenecer a varias organizaciones. Los inicios de sesión de empresa (SAML y OIDC) para una organización requieren el plan Scale o superior.
Crea una organización con Nueva organización. Cambiar el nombre de una organización o eliminarla todavía no está disponible, y los ajustes Las personas pueden crear organizaciones y Cuentas personales muestran Aún no disponible.
#Acceso de agentes
Acceso de agentes permite que las personas aprueben sus propios agentes de IA con un acceso limitado que ellas, o tu equipo, pueden revocar. En Autenticación → Acceso de agentes puedes:
- Activar o desactivar Agentes personales de IA. Cuando está desactivado, se deshabilitan las aprobaciones nuevas y las sesiones existentes continúan hasta que terminan o se revocan.
- Elegir los ámbitos que ofreces: Leer información de la cuenta y Cambiar ajustes de la cuenta.
- Definir cómo aprueban las personas. Solo las personas aprueban las solicitudes de agentes requiere la clave de acceso de la persona que aprueba, y solo un Owner o Admin puede cambiarlo.
- Ver cada sesión activa y pulsar Revocar. Los demás agentes que la persona aprobó siguen funcionando.
#Relacionado
- Cómo exigir MFA, definir la duración de la sesión y frenar a los bots
- Añade inicio de sesión a tu app
- Resumen de Autenticación en la documentación
- Métodos de inicio de sesión, organizaciones y acceso de agentes en la documentación
¿Sigues atascado? Habla con una persona.
Incluye el ID de tu organización y el ID de la sesión sobre la que preguntas.