> ## Documentation Index
> Fetch the complete documentation index at: https://docs.didit.me/llms.txt
> Use this file to discover all available pages before exploring further.

# Configuració de seguretat i inici de sessió a Didit

> Exigeix 2FA a tots els membres, restringeix l'accés a la consola de Didit amb una llista d'IP permeses i defineix la durada de la sessió.

Els ajustos de **Seguretat i inici de sessió** de Didit controlen com els membres de la teva organització inicien sessió a la consola.
Obre'ls des de **Configuració > Organització > Seguretat i inici de sessió**.
La pàgina té cinc seccions: **SSO i SAML**, **Doble factor**, **Durada de la sessió**, **Llista d’IP permeses** i **Dominis verificats**.

## Doble factor

La secció **Doble factor** mostra quants membres usen una aplicació d'autenticació o una clau d'accés, i si la teva organització ho exigeix.
Selecciona **Exigeix el doble factor** perquè sigui obligatori per a tothom.

* A un membre que no l'hagi configurat se li demana que l'afegeixi en el proper inici de sessió i no pot continuar fins que ho faci.
* La resta de persones mantenen l'accés.
* Selecciona **Deixa d'exigir-lo** perquè els membres tornin a poder iniciar sessió només amb contrasenya.

A **Confirma accions sensibles**, els canvis de facturació, la rotació de claus d'API i les edicions de rols tornen a demanar el doble factor.

## Durada de la sessió

**Durada de la sessió** defineix quant de temps és vàlid un inici de sessió.
Fes servir **Mantén la sessió durant** per triar el període després del qual els membres han de tornar a iniciar sessió, i **Tanca la sessió per inactivitat** per tancar una sessió després d'un nombre de minuts sense activitat.

**Tanca totes les altres sessions** tanca alhora totes les altres sessions dels membres, en tots els dispositius.
La teva pròpia sessió es manté iniciada, i els membres tornen a iniciar sessió amb SSO, una clau d'accés o la seva contrasenya.

## Llista d’IP permeses

**Llista d’IP permeses** limita la consola a les adreces que hi indiquis.
Afegeix una adreça IP o un rang CIDR, amb una etiqueta opcional, com el nom de l'oficina.
L'API no es veu afectada: aquest ajust restringeix només l'inici de sessió a la consola.

La teva pròpia adreça ha de romanir a la llista, així que afegeix-la abans d'activar la restricció.
**Adreça IP del navegador** mostra l'adreça usada en el darrer inici de sessió o en la darrera actualització de la sessió.

## Dominis verificats

**Dominis verificats** demostra que ets propietari d'un domini de correu electrònic.
Afegeix el domini, afegeix el registre DNS TXT que mostra la consola al teu proveïdor de DNS i després selecciona **Verificar domini**.
Els canvis de DNS poden trigar fins a una hora a ser detectats.

Les persones només poden iniciar sessió amb inici de sessió únic si el seu domini de correu electrònic està verificat.
En eliminar l'últim domini verificat, es desactiva l'SSO per a l'organització.

## SSO i SAML

L'inici de sessió únic corporatiu (SAML) i l'aprovisionament SCIM estan inclosos al pla **Enterprise**.
Per als detalls del pla, consulta [Preus](https://docs.didit.me/ca/getting-started/pricing.md).

## Permisos

Aquests ajustos requereixen accés a la configuració de seguretat de l'organització.
Gestiona qui hi té accés a [Rols i permisos](https://docs.didit.me/ca/console/roles-permissions.md).


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.