> ## Documentation Index
> Fetch the complete documentation index at: https://docs.didit.me/llms.txt
> Use this file to discover all available pages before exploring further.

# Seguridad e inicio de sesión en la consola de Didit

> Exige 2FA a cada miembro, limita el acceso por lista de IP permitidas, define la duración de sesión y verifica tus dominios en la consola de Didit.

Las opciones de **Seguridad e inicio de sesión** de Didit controlan cómo inician sesión en la consola los miembros de tu organización.
Ábrelas desde **Configuración > Organización > Seguridad e inicio de sesión**.
La página tiene cinco secciones: **SSO y SAML**, **Doble factor**, **Duración de la sesión**, **Lista de IP permitidas** y **Dominios verificados**.

## Doble factor

La sección **Doble factor** muestra cuántos miembros usan una aplicación de autenticación o una passkey, y si tu organización lo exige.
Selecciona **Exigir doble factor** para que sea obligatorio para todos.

* A un miembro que no lo ha configurado se le pide que lo añada en su próximo inicio de sesión y no puede continuar hasta hacerlo.
* Los demás conservan el acceso.
* Selecciona **Dejar de exigir** para que los miembros puedan volver a iniciar sesión solo con contraseña.

En **Confirmar acciones sensibles**, los cambios de facturación, la rotación de claves de API y la edición de roles vuelven a requerir la autenticación de dos factores.

## Duración de la sesión

**Duración de la sesión** define cuánto tiempo sigue siendo válido un inicio de sesión.
Usa **Mantener la sesión durante** para elegir el periodo tras el cual los miembros vuelven a iniciar sesión, y **Cerrar sesión por inactividad** para terminar una sesión tras un número de minutos sin actividad.

**Cerrar las demás sesiones** termina todas las demás sesiones de los miembros a la vez, en todos los dispositivos.
Tu propia sesión sigue iniciada, y los miembros vuelven a iniciar sesión con SSO, una passkey o su contraseña.

## Lista de IP permitidas

**Lista de IP permitidas** limita la consola a las direcciones que indiques.
Añade una única dirección IP o un rango CIDR, con una etiqueta opcional, como el nombre de la oficina.
La API no se ve afectada: esta configuración restringe únicamente el inicio de sesión en la consola.

Tu propia dirección debe permanecer en la lista, así que añádela antes de activar la restricción.
**Dirección IP del navegador** muestra la dirección usada en tu último inicio de sesión o actualización de sesión.

## Dominios verificados

**Dominios verificados** demuestra que eres el propietario de un dominio de correo electrónico.
Añade el dominio, añade en tu proveedor de DNS el registro DNS TXT que muestra la consola y, después, selecciona **Verificar dominio**.
Los cambios de DNS pueden tardar hasta una hora en propagarse.

Las personas solo pueden iniciar sesión mediante SSO si su dominio de correo electrónico está verificado.
Eliminar el último dominio verificado desactiva el SSO para la organización.

## SSO y SAML

El inicio de sesión único corporativo (SAML) y el aprovisionamiento SCIM están incluidos en el plan **Enterprise**.
Para conocer los detalles de los planes, consulta [Precios](https://docs.didit.me/es/getting-started/pricing.md).

## Permisos

Estas opciones requieren acceso a la configuración de seguridad de la organización.
Gestiona quién lo tiene en [Roles y permisos](https://docs.didit.me/es/console/roles-permissions.md).


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.