Quando um admin da empresa desativa um usuário, ele perde o acesso à assinatura Enterprise e não pode mais fazer login com o SSO. Os usuários desativados podem continuar a acessar outras assinaturas da Miro com o mesmo e-mail.
Você pode bloquear ainda mais os usuários gerenciados desativados para evitar que eles acessem quaisquer outras assinaturas da Miro.
Disponível para: plano EnterpriseQuem pode fazer isso:
Admins da empresa
Como bloquear usuários desativados
Quando a configuração estiver habilitada: os usuários gerenciados desativados serão bloqueados de acessar quaisquer assinaturas da Miro. Esta configuração se aplica a todos os usuários que estão atualmente desativados na sua assinatura e a quaisquer usuários que você desativar no futuro.
Quando a configuração está desabilitada: os usuários gerenciados desativados podem continuar a acessar outras assinaturas da Miro com seu e-mail e senha corporativos.
💡 A ativação da configuração Bloquear usuários desativados afetará todos os usuários desativados anteriormente na sua assinatura. Antes de habilitar a configuração ou verificar novos domínios enquanto a configuração estiver habilitada, recomendamos primeiro rever sua lista de usuários desativados para entender quem será bloqueado.
Como bloquear usuários desativados
- Vá para Configurações da empresa > Segurança e conformidade > Domínios gerenciados
- Alternar em Bloquear usuários desativados
A configuração de bloqueio de usuários desativados está ativada
O que os usuários bloqueados veem?
Os usuários gerenciados desativados bloqueados serão imediatamente desconectados. Quando tentarem fazer login da próxima vez, verão uma das seguintes mensagens:
O usuário tentou fazer login com e-mail e senha
O usuário tentou fazer login com SSO
Como desbloquear usuários desativados
Os admins da empresa podem desbloquear os usuários de três maneiras:
✏️ O bloqueio do acesso da Miro de um usuário significa que ele não pode fazer login em outras assinaturas da Miro com seu e-mail e senha corporativos ou por SSO. O desbloqueio não dá ao usuário acesso à assinatura Enterprise, a menos que seja explicitamente concedido acesso.
Cenários do usuário bloqueados
Use esta tabela para entender mais sobre o que acontece em diferentes cenários do usuário bloqueados.
| Ação | Resultado |
O usuário está bloqueado |
|
| Admin da empresa desativa o usuário gerenciado | O usuário está bloqueado |
| Um membro da sua assinatura Enterprise tenta convidar um usuário gerenciado desativado para o time | O usuário permanece bloqueado. O convidador verá uma mensagem dizendo que o usuário está desabilitado. Eles não podem ser convidados. Os admins podem reativar os usuários. |
| O admin da empresa desativa e exclui um usuário gerenciado | O usuário está bloqueado |
| O usuário gerenciado está desativado no IdP | O usuário está bloqueado |
| O usuário gerenciado é removido do aplicativo/grupo da Miro no IdP | O usuário está bloqueado |
| O admin da empresa adiciona e verifica um domínio enquanto a configuração está habilitada | Todos os usuários dos domínios recém-verificados na lista desativada são bloqueados. |
Alguém de outra assinatura (qualquer outra assinatura além da onde o domínio é verificado) tenta convidar seu usuário gerenciado desativado para a assinatura dele. Isso também se aplica mesmo se o usuário gerenciado for excluído da sua assinatura. |
O usuário permanece bloqueado. Eles podem ser convidados para outras assinaturas e receberão notificações de convite, mas não podem fazer login na Miro. |
O usuário está desbloqueado |
|
| O admin da empresa reativa um usuário gerenciado desativado | O usuário está desbloqueado |
| O admin da empresa convida um usuário gerenciado desativado ou excluído de volta para a assinatura. | O usuário é convidado e desbloqueado |
| O usuário gerenciado é reativado por meio do SCIM | O usuário está desbloqueado |
| O usuário gerenciado é adicionado de volta ao aplicativo/grupo da Miro no IdP e sincronizado por meio do SCIM | O usuário está desbloqueado |
| Um membro da sua assinatura Enterprise convida um usuário gerenciado excluído para o time | Se as configurações do convite permitirem que os membros convidem novos usuários para os seus times, o usuário será convidado e desbloqueado. |
Cenários mistos |
|
| O domínio verificado é excluído do Controle de domínio | Os usuários desativados do domínio excluído são desbloqueados. Os usuários excluídos permanecem bloqueados e precisam ser reconvidados para a assinatura para se tornarem desbloqueados. |
| A configuração está desabilitada após ela ter sido habilitada. | Todos os usuários desativados gerenciados são desbloqueados. Os usuários excluídos permanecem bloqueados e precisam ser reconvidados para a assinatura para se tornarem desbloqueados. |