Hay tres lugares donde se puede cortar el acceso de una persona: su vínculo con su inicio de sesión, su membresía en su organización, y su cuenta en su proveedor de identidad. Cada uno hace un trabajo distinto. Cuando alguien se va, haga los tres.
| Paso | Dónde | Qué termina |
|---|---|---|
| Quitar al miembro | Tamaat, Organización → Miembros y uso compartido | Su lugar en su organización: rol, puesto y el trabajo de su organización. |
| Quitar el vínculo | Tamaat, Organización → Inicio de sesión único | Las sesiones que su inicio de sesión le abrió. |
| Desactivarla en su proveedor | Su proveedor de identidad | Su próximo inicio de sesión a través de su organización. |
Quitar a un miembro
La membresía es lo que permite a una persona abrir el trabajo de su organización, así que este es el paso que se lo quita.
En Configuración, en Organización → Miembros y uso compartido, busque a la persona y elija "Quitar miembro". Ya no puede abrir el trabajo de su organización, inicie sesión como inicie. Su propia cuenta de Tamaat, y todo lo que está fuera de su organización, no se toca.
Quitar a un miembro no quita su vínculo. Si usted abrió un mapa o un panel publicado a todas las personas que inician sesión con su organización, un exmiembro al que su proveedor todavía le inicia sesión puede seguir abriéndolo, como cualquier colega. Quite el vínculo y desactive a la persona en su proveedor para cerrar eso también.
Quitar un vínculo
Un vínculo une la cuenta de Tamaat de una persona con quien ella es en su proveedor de identidad. Quitarlo cierra su sesión en lo que su inicio de sesión abrió.
- 1
En Configuración, abra Organización → Inicio de sesión único y baje hasta Personas. Use "Buscar personas" para encontrar a la persona.
- 2
Elija "Quitar el vínculo" en su fila.
- 3
Lea la confirmación y confirme: "Se cierran las sesiones que abrió este inicio de sesión y la persona ya no podrá iniciar sesión con su organización hasta que vuelva a vincular su cuenta. Su cuenta, su membresía y su propia contraseña no cambian."
Qué significa eso en la práctica:
- Termina sus sesiones. Las sesiones que su inicio de sesión le abrió dejan de abrir el trabajo de su organización en su siguiente solicitud. Un mapa o un archivo ya cargado en su navegador puede seguir legible por poco tiempo, y lo que ya descargó se queda con esa persona.
- No es una prohibición. Una persona que sigue siendo miembro, o que sigue invitada, y a la que su proveedor todavía le inicia sesión, puede vincular de nuevo en su próximo inicio de sesión.
- No toca su contraseña. Mientras la política esté en Opcional, un miembro con contraseña de Tamaat puede seguir iniciando sesión con ella. Quite al miembro para impedirlo.
Use "Quitar el vínculo" por sí solo cuando un vínculo es incorrecto, por ejemplo cuando una persona vinculó la cuenta equivocada. Para dejar fuera a una persona, combínelo con los otros dos pasos.
Lo que su proveedor de identidad por sí solo no hace
Desactivar a una persona en su proveedor, o quitarle Tamaat allí, impide su próximo inicio de sesión a través de su organización. Por sí solo no:
- Quita su membresía. Sigue apareciendo en Miembros y uso compartido, y sigue usando su puesto.
- Termina una sesión que ya está abierta. A Tamaat no se le avisa cuando se desactiva a alguien en su proveedor.
- Detiene su contraseña de Tamaat. Mientras la política esté en Opcional, un miembro que tiene contraseña puede seguir iniciando sesión con ella.
Cuánto dura una sesión abierta depende de su política:
| Política | Una persona desactivada solo en su proveedor |
|---|---|
| Obligatorio | Se le pide iniciar sesión a través de su organización otra vez cuando su inicio de sesión tiene una hora, y su proveedor la rechaza. A partir de ahí, el trabajo de su organización queda cerrado para ella. |
| Opcional | Conserva cualquier sesión que ya esté abierta, y puede iniciar sesión con contraseña si tiene una. |
Así que no dependa solo de su proveedor. Quite al miembro en Tamaat el día en que se va.
Lista de comprobación para una persona que se va
- Quite al miembro en Organización → Miembros y uso compartido.
- Quite el vínculo en Organización → Inicio de sesión único → Personas.
- Desactívela en su proveedor de identidad, siguiendo el proceso de su empresa.
- Revise Actividad en Inicio de sesión único: "Persona desvinculada" aparece con la hora.
Si la persona es su persona de recuperación y el inicio de sesión único es obligatorio, Tamaat le pide pasar ese rol primero: "Esta persona es la persona de recuperación de una organización que exige el inicio de sesión único. Elija primero a otra persona de recuperación." Consulte Exigir el inicio de sesión único.
Detener a todos a la vez
Para detener todo inicio de sesión a través de una conexión, elija "Deshabilitar" en ella: "Nadie podrá iniciar sesión con esta conexión hasta que se vuelva a habilitar. Se cierran las sesiones que abrió." Las membresías y las contraseñas no cambian.