Autenticación de usuarios: prácticas recomendadas
Este artículo está destinado a los administradores de licencia. Describe los siguientes casos de prácticas recomendadas:
- Métodos de autenticación disponibles
- Configurar la asignación automática de métodos de autenticación
- Configurar la autenticación de proyectos que incluyen tanto empleados de su empresa como usuarios externos
Métodos de autenticación disponibles
Cuenta de Revizto es el método de autenticación predeterminado para los usuarios de Revizto. Los usuarios inician sesión con su dirección de correo electrónico y la contraseña que proporcionaron al crear la cuenta de Revizto.
Revizto también es compatible con la autenticación con inicio de sesión único de los siguientes proveedores de identidad:
- Google (solo direcciones de correo empresariales registradas en Google Workspace)
- SAML
Configurar la asignación automática de métodos de autenticación
Puede configurar la asignación automática de métodos de autenticación para los nuevos miembros con licencia. Hay disponibles las siguientes opciones:
-
Asociar dominios de correo electrónico con un método de autenticación.
Cuando un administrador de licencia añade usuarios a una licencia desde la página “Usuarios”, los usuarios de dominios de correo electrónico asociados con cualquier método de autenticación recibirán los métodos respectivos.
-
Especifique el método de autenticación predeterminado.
Cuando un administrador de licencia agrega usuarios a una licencia desde la página “Usuarios”, a los usuarios con dominios de correo asociados con algún método de autenticación se les asigna este método de autenticación.
Puede configurar ambas opciones al añadir o editar un método de autenticación.
La principal ventaja de este método es su mayor seguridad, ya que cada miembro con licencia obtiene el método de autenticación correcto sin importar quién lo agregue a la licencia. También se reduce el tiempo necesario para registrar a un miembro con licencia.
Vea un ejemplo de cómo aplicar estas reglas en Configurar la autenticación de proyectos que incluyen tanto empleados de su empresa como usuarios externos.
Configurar la autenticación de proyectos que incluyen tanto empleados de su empresa como usuarios externos
Si su proyecto incluye tanto empleados de su empresa como usuarios externos, le recomendamos configurar los siguientes métodos de autenticación:
- Un método de autenticación con inicio de sesión único para los empleados de su empresa.
- Un inicio de sesión de Revizto para los usuarios externos.
El uso de la autenticación con inicio de sesión único en todos los recursos corporativos, incluidos los proyectos de Revizto, aumenta la seguridad de las cuentas de Revizto, ya que un administrador puede revocar el acceso de un usuario a todos los recursos a la vez solo con cerrar una cuenta.
Es recomendable configurar las siguientes reglas para la asignación automática de los métodos de autenticación:
- Añada el dominio de correo electrónico de su empresa a la lista de dominios asociados para un método de autenticación con inicio de sesión único de su elección. A todos los nuevos miembros de su dominio empresarial con licencia se les asignará este método de autenticación.
- Establezca “Cuenta de Revizto” como método de autenticación predeterminado. A todos los nuevos miembros con licencia que no pertenezcan al dominio de su empresa se les asignará este método de autenticación.