Tu organización está por encima de tus equipos de 50heads. Demuestra qué dominios de correo son tuyos, como example.com, y te deja fijar reglas para las personas con una dirección de correo en ellos. Todo está desactivado hasta que un administrador lo activa.
Estamos activando las organizaciones poco a poco. Si aún no ves Organización en los ajustes de tu equipo, todavía no está activada para él. Escríbenos si la quieres.
Qué es una organización
Cada equipo forma parte de una organización. Al principio es una organización de un solo equipo: el tuyo. Todos los miembros de los equipos de la organización forman parte de ella, y los propietarios y administradores de esos equipos son sus administradores.
Ábrela desde Ajustes y luego Organización mientras trabajas en un equipo. Todos en el equipo pueden ver el nombre de la organización, sus equipos, sus dominios verificados y sus políticas. Solo los administradores ven los registros de los dominios y el registro de actividad, y solo ellos pueden cambiar algo.
Verificar un dominio
Verificar demuestra que tu organización controla un dominio. Se hace publicando un registro DNS, algo que solo puede hacer quien gestiona el dominio.
- En Dominios, escribe el dominio de vuestros correos, como example.com, y elige Añadir dominio.
- 50heads muestra un registro TXT con un nombre y un valor. El nombre es como
_50heads-challenge.example.comy el valor empieza por50heads-domain-verification=. Usa los botones de copiar para no equivocarte al escribir. - Donde gestionas el DNS del dominio (tu registrador o proveedor de DNS), añade un registro TXT con ese nombre y ese valor.
- De vuelta en 50heads, elige Comprobar ahora.
Un registro nuevo suele aparecer en menos de una hora, pero puede tardar hasta 48 horas. Puedes comprobarlo las veces que quieras, hasta 30 por hora en cada dominio.
Cada dominio va por separado. Verificar example.com cubre direcciones como jo@example.com, no jo@mail.example.com; añade un subdominio como un dominio propio. Una organización puede tener hasta 20 dominios.
Algunos dominios no se pueden añadir porque no pertenecen a una sola organización: proveedores de correo gratuitos (como gmail.com u outlook.com), terminaciones compartidas (como co.uk), dominios de correo desechable y nombres sin DNS público.
Qué puede encontrar Comprobar ahora
| Resultado | Qué significa | Qué hacer |
|---|---|---|
| Verificado | El registro está ahí, con el valor correcto. | Nada. Deja el registro donde está. |
| No se encontró el registro | No hay ningún registro TXT en el nombre indicado. | Revisa el nombre, espera un poco y vuelve a comprobar. |
| Otro valor | Hay un registro TXT en ese nombre, pero no con este valor. | Copia el valor de nuevo; tiene que coincidir exactamente. |
| La consulta no respondió | La consulta DNS falló o tardó demasiado. No ha cambiado nada. | Vuelve a intentarlo en unos minutos. |
| Lo tiene otra organización | Otra organización ya ha verificado este dominio. | Un dominio solo puede pertenecer a una organización. Escríbenos si es un error. |
Si quitas un dominio y lo vuelves a añadir más tarde, recibe un valor nuevo, así que tendrás que actualizar el registro.
La comprobación diaria y el margen de 7 días
Deja el registro publicado. Comprobamos cada dominio verificado una vez al día.
- Si falta el registro, el dominio muestra Falta el registro y todos los administradores reciben un correo. Sus políticas siguen aplicándose durante 7 días.
- Vuelve a poner el registro y elige Comprobar ahora, o espera a la siguiente comprobación diaria. El dominio vuelve a estar Verificado.
- Si sigue faltando después de 7 días, el dominio muestra Sin verificar y sus políticas dejan de aplicarse. Los administradores reciben un segundo correo. Para volver a verificarlo, publica el registro y elige Comprobar ahora.
Una consulta que falla por nuestra parte nunca cuenta como un registro que falta. Elegir Comprobar ahora en un dominio verificado nunca lo deja sin verificar.
Políticas
Las políticas solo se aplican a personas cuyo correo verificado está en un dominio verificado. Las tres están desactivadas hasta que un administrador las activa, y solo se puede activar una cuando hay un dominio verificado.
- Unión automática. Las personas cuyo correo verificado está en tu dominio ven un aviso breve al iniciar sesión en la web de 50heads, y pueden unirse al equipo predeterminado de tu organización como lector. Los administradores pueden darles otro rol después.
- Pedir a las personas nuevas que entren por la organización. Quien intente abrir una cuenta personal nueva con un correo de tu dominio es rechazado, con el aviso de pedir una invitación a un administrador. Quien tenga una invitación a uno de tus equipos puede registrarse igualmente. Mientras la unión automática esté activada, no se rechaza a nadie, porque pueden unirse a vosotros directamente.
- Reclamar con aviso. Te permite pedir a quienes ya tienen una cuenta personal en tu dominio que traigan su trabajo a la organización, tras un aviso de 7 a 90 días (30 por defecto). Por ahora guarda tu elección y el periodo de aviso; el aviso en sí aún no se envía.
Inicio de sesión único
Cuando un dominio está verificado, los administradores también pueden configurar el inicio de sesión único: las personas de ese dominio entran con la cuenta que usan en el trabajo, mediante Okta, Microsoft Entra ID o Google Workspace. Después, los administradores pueden hacer que sea la única forma de entrar para esas direcciones. Lo estamos activando poco a poco para las organizaciones. Consulta Inicio de sesión único para tu organización.
Aprovisionamiento y políticas de seguridad
Los administradores también pueden dejar que tu proveedor de identidad, como Okta o Microsoft Entra ID, añada personas a tus equipos, fije sus roles según sus grupos y las quite cuando se van. Esto se llama aprovisionamiento y usa SCIM. También pueden fijar reglas de inicio de sesión para todas las personas de tus equipos, como exigir el inicio de sesión en dos pasos. Lo estamos activando para las organizaciones poco a poco. Consulta Aprovisionamiento y políticas de seguridad.
Quién puede cambiar estos ajustes
Solo un propietario o un administrador de uno de los equipos de la organización puede cambiarle el nombre, añadir, comprobar o quitar dominios, o cambiar las políticas. Cada cambio pide que confirmes de nuevo que eres tú: elige Confirmar que eres tú; dura 10 minutos. Si usas el inicio de sesión en dos pasos, te pide tu app de autenticación, una llave de acceso o un código de recuperación.
Los ajustes de la organización están en la web, con la sesión iniciada. Donde tu organización tenga cuentas de servicio, la clave de API o la app conectada de un admin con el permiso organization:write también puede añadir, comprobar y quitar dominios y cambiar las políticas, sin la nueva confirmación; igual que una cuenta de servicio con ese permiso. La app de 50heads no puede cambiarlos.
Lo que nunca les pasa a las cuentas personales
- Una cuenta personal nunca se borra, se fusiona ni se mueve a tu organización sin que la persona lo haga ella misma.
- Activar una política nunca cambia una cuenta personal existente.
- Quien se une con la unión automática conserva su propia cuenta, sus créditos, sus preguntas y sus claves tal como están. Los créditos son el dinero que añades a tu saldo de 50heads para pagar las respuestas.
- Cuando un dominio deja de contar como verificado, o se quita, nadie pierde el acceso. Solo se detienen las políticas.
El registro de actividad
Actividad muestra quién hizo qué en la organización, lo más reciente primero: cambios de nombre, dominios añadidos, verificados y quitados, comprobaciones que no pasaron, un registro que desaparece o vuelve, un dominio que deja de contar como verificado, cambios de políticas y personas que se unieron con la unión automática. Los cambios que hace nuestra comprobación diaria aparecen como hechos por 50heads. Las entradas no se pueden cambiar ni borrar. Solo los administradores ven el registro.
Cuando el registro de auditoría está activado para tu organización, Actividad muestra los últimos eventos con un enlace al registro de auditoría completo: todos los eventos de la organización y sus equipos, con filtros, exportaciones en JSONL y CSV, el periodo de conservación y las retenciones legales.