# ¿Cómo veo los inicios de sesión y cierro la sesión o bloqueo a un usuario?

Source: https://help.didit.me/es/authentication/users-sessions-and-organizations
Updated: 2026-11-12

Mira cada intento de inicio de sesión y cada sesión activa, cierra la sesión de una persona, bloquéala, restablece su MFA y gestiona organizaciones y agentes.

Abre **Autenticación → Accesos** para ver cada intento de inicio de sesión y cada sesión activa, y pulsa **Revocar** para terminar una sesión. Para actuar sobre una persona, abre su registro en **Autenticación → Usuarios** y usa el grupo Autenticación: enviar un enlace de inicio de sesión, revocar todas las sesiones, bloquear o desbloquear el inicio de sesión, quitar el bloqueo, restablecer la MFA o enviar un restablecimiento de contraseña.

Este artículo trata de las personas que inician sesión en tu propia app con Autenticación de Didit. Para activar Autenticación, consulta [añade inicio de sesión a tu app](https://help.didit.me/es/authentication/add-sign-in-to-your-app).

## Usuarios: una sola lista para todos

**Usuarios** en la barra lateral de Autenticación es la misma lista de personas que usas para las verificaciones. No es una lista aparte. Una persona que inicia sesión en tu app y está verificada con Didit es un único registro.

El registro de una persona tiene un grupo **Autenticación** con las secciones **Inicio de sesión** y **Acceso de agentes**. Las acciones son:

| Acción | Qué hace | Quién puede hacerla |
|---|---|---|
| **Enviar un enlace de inicio de sesión** | Envía a la persona un correo con un enlace que inicia su sesión. Funciona durante 15 minutos. | Owner o Admin |
| **Revocar todas las sesiones** | Termina ahora todas las sesiones, en todos los dispositivos, incluidas las sesiones de agentes. La persona vuelve a iniciar sesión con cualquiera de sus métodos. | Miembros que pueden cambiar Autenticación |
| **Bloquear el inicio de sesión** | La persona ya no puede iniciar sesión. Sus sesiones y su acceso de agentes terminan ahora. | Miembros que pueden cambiar Autenticación |
| **Desbloquear** | Permite que una persona bloqueada vuelva a iniciar sesión. | Miembros que pueden cambiar Autenticación |
| **Quitar el bloqueo** | Permite volver a entrar a una persona cuya cuenta se bloqueó por demasiados intentos fallidos. | Miembros que pueden cambiar Autenticación |
| **Restablecer MFA** | Elimina todos los segundos factores, claves de acceso incluidas. La persona recibe un correo que indica quién lo restableció y cuándo, y todas las sesiones y concesiones de agentes terminan. Inicia sesión con su contraseña o con un enlace de inicio de sesión y configura un factor nuevo. | Owner o Admin |
| **Enviar restablecimiento de contraseña** | Envía a la persona un correo para restablecer su contraseña. | Miembros que pueden cambiar Autenticación |

En **Enviar un enlace de inicio de sesión** y **Restablecer MFA**, un miembro que no sea Owner ni Admin ve "Solo un propietario o administrador puede hacerlo." Las demás acciones requieren un rol que pueda cambiar Autenticación: Developer, Admin u Owner por defecto. El bloqueo de usuarios forma parte del plan Growth y los superiores. Consulta [precios y usuarios activos](https://help.didit.me/es/authentication/pricing-and-active-users).

## Accesos: intentos y sesiones

**Autenticación → Accesos** tiene dos pestañas.

### Intentos de inicio de sesión

Cada intento tiene un estado: **Correcto**, **Fallido**, **Desafiado** o **Bloqueado**. Desafiado significa que se pidió a la persona una prueba extra. Bloqueado significa que el intento fue rechazado, por ejemplo por la protección contra bots o por tu Lista de bloqueo.

- Filtra por **Estado**, **Método** o **Riesgo**, o busca por correo, dirección IP o ID de inicio de sesión.
- Columnas: Estado, Persona, Método, Dispositivo, Ubicación, Riesgo y Hora.
- Pulsa **Mostrar intentos anteriores** para mirar más atrás.

Un intento fallido muestra el motivo en palabras claras, por ejemplo "Email o contraseña incorrectos", "Código incorrecto o caducado", "La cuenta está bloqueada tras demasiados intentos" o "La cuenta está bloqueada".

### Sesiones activas

La pestaña **Sesiones activas** enumera Persona, Dispositivo, Ubicación, Inicio, Última actividad y Termina. Pulsa **Revocar** en una fila para terminar esa sesión al instante. La persona vuelve a iniciar sesión con cualquiera de sus métodos. Para terminar todas las sesiones de una persona, usa **Revocar todas las sesiones** en su registro.

### Qué ves sin Scale

Conservar 30 días de registros de inicios de sesión, con cada intento, dispositivo y resultado consultables, forma parte del plan Scale y los superiores. Sin él, tus inicios de sesión solo aparecen en los totales del resumen de Autenticación.

## Organizaciones

**Organizaciones** es para apps de empresa: las organizaciones propias de tus clientes dentro de tu app, con miembros, roles, dominios verificados e inicio de sesión único. Actívalo en **Autenticación → Organizaciones** en una aplicación en Producción. Una persona puede pertenecer a varias organizaciones. Los inicios de sesión de empresa (SAML y OIDC) para una organización requieren el plan Scale o superior.

Crea una organización con **Nueva organización**. Cambiar el nombre de una organización o eliminarla todavía no está disponible, y los ajustes **Las personas pueden crear organizaciones** y **Cuentas personales** muestran **Aún no disponible**.

## Acceso de agentes

**Acceso de agentes** permite que las personas aprueben sus propios agentes de IA con un acceso limitado que ellas, o tu equipo, pueden revocar. En **Autenticación → Acceso de agentes** puedes:

- Activar o desactivar **Agentes personales de IA**. Cuando está desactivado, se deshabilitan las aprobaciones nuevas y las sesiones existentes continúan hasta que terminan o se revocan.
- Elegir los ámbitos que ofreces: **Leer información de la cuenta** y **Cambiar ajustes de la cuenta**.
- Definir cómo aprueban las personas. **Solo las personas aprueban las solicitudes de agentes** requiere la clave de acceso de la persona que aprueba, y solo un Owner o Admin puede cambiarlo.
- Ver cada sesión activa y pulsar **Revocar**. Los demás agentes que la persona aprobó siguen funcionando.

## Relacionado

- [Cómo exigir MFA, definir la duración de la sesión y frenar a los bots](https://help.didit.me/es/authentication/bot-protection-mfa-and-sessions)
- [Añade inicio de sesión a tu app](https://help.didit.me/es/authentication/add-sign-in-to-your-app)
- [Resumen de Autenticación en la documentación](https://docs.didit.me/authentication/overview)
- [Métodos de inicio de sesión, organizaciones y acceso de agentes en la documentación](https://docs.didit.me/authentication/sign-in-methods)