El descubrimiento de organizaciones te permite encontrar y unirte a la organización de Console existente de tu empresa cuando comienzas el flujo de registro con una dirección de correo electrónico empresarial. En lugar de crear una cuenta personal, puedes solicitar unirte o ser agregado automáticamente, según la configuración de tu organización.
Nota: El descubrimiento de organizaciones solo se aplica a cuentas de organización en Console, no a cuentas individuales, y debe ser habilitado por un administrador antes de que la capacidad esté disponible. No está disponible para organizaciones que tienen habilitado el inicio de sesión único (SSO). Si tu organización usa SSO, tus configuraciones de aprovisionamiento existentes permanecen en vigor.
Configuración de administrador
Habilitar detectabilidad
Los administradores pueden gestionar el descubrimiento de organizaciones desde la configuración de identidad y acceso.
Para habilitar la detectabilidad:
Inicia sesión como administrador.
Los dominios de tu organización se enumeran en la parte superior de la página.
Encuentra el dominio que deseas que las personas busquen y haz clic en el botón de alternancia bajo Detectable.
Encuentra Aprobación de nuevo miembro bajo Autenticación y elige "Aprobar automáticamente" o "Requerir aprobación del administrador".
Configurar dominios permitidos
Los administradores pueden especificar qué dominios de correo electrónico pueden descubrir y unirse a la organización haciendo clic en "Agregar dominio" bajo Dominios en la página de configuración de identidad y acceso. El dominio del propietario de la organización aparece en la lista Dominios automáticamente. Los administradores pueden configurar dominios permitidos adicionales agregándolos a la lista, verificándolos y activando Detectable. Los dominios de correo electrónico personal (como Gmail) y los dominios .edu no se pueden agregar a la lista.
Elegir un modo de aprobación
Los administradores seleccionan cómo se manejan las solicitudes de unión:
Aprobar automáticamente: Las personas se agregan a la organización automáticamente cuando solicitan unirse. Pueden acceder inmediatamente a los espacios de trabajo y recursos que su rol permite.
Requerir aprobación del administrador: Un administrador revisa y aprueba cada solicitud de unión individualmente. Las personas no se agregan a la organización hasta que un administrador aprueba la solicitud.
Cómo buscar y unirse a una organización
Cuando alguien se registra en Console con una dirección de correo electrónico empresarial que coincide con una organización detectable, verá la opción de unirse durante el flujo de registro. Puede elegir unirse o continuar con una cuenta personal.
Si la organización usa "Aprobar automáticamente" para manejar solicitudes de unión, se agregan a la organización de Console inmediatamente.
Si la organización usa "Requerir aprobación del administrador" para solicitudes de unión, se envía una solicitud al administrador para su revisión. El solicitante puede elegir continuar con una cuenta personal hasta que la solicitud sea aprobada o rechazada.
Si varias organizaciones comparten el mismo dominio de correo electrónico y todas son detectables, el solicitante las ve todas y puede elegir cuál desea unirse.
Otras formas de unirse a una organización
Además del descubrimiento de organizaciones, hay algunas otras formas de unirse a una organización de Console:
Invitación por correo electrónico: Un administrador o miembro existente de la organización puede enviarte una invitación por correo electrónico para unirte.
Invitación del administrador: Un administrador puede agregarte directamente desde Configuración de organización > Miembros.
SSO y descubrimiento de organizaciones
El descubrimiento de organizaciones no está disponible para organizaciones de Console con inicio de sesión único habilitado. Si tu organización usa SSO, la función no se aplica: tus configuraciones de aprovisionamiento existentes (incluido cualquier aprovisionamiento justo a tiempo) permanecen sin cambios. Para habilitar el descubrimiento de organizaciones, SSO debe desactivarse primero.