Gestión de Organizaciones

Las organizaciones en Auris proporcionan multi-tenancy B2B dentro de un único tenant Auris. Permiten agrupar usuarios en entidades separadas — cada una representando una empresa cliente, equipo o unidad de negocio — con sus propios roles de membresía, flujos de invitación y configuración SSO empresarial.

Las organizaciones son apropiadas cuando tu producto se vende a otras empresas, cada una de las cuales gestiona sus propios usuarios y puede requerir control de acceso aislado o federación SSO.

Resumen

Cada organización en Auris tiene:

• Un nombre y nombre de visualización opcional usado en la interfaz y en los emails
• Una lista de miembros, cada uno asignado a uno de cuatro roles
• Un sistema de invitaciones para incorporar nuevos miembros por email
• Conexiones SSO Empresarial opcionales (SAML 2.0 u OIDC) para inicio de sesión federado basado en dominio

Las organizaciones no imponen aislamiento de datos a nivel de almacenamiento — todos los usuarios existen en el mismo tenant Auris. Lo que las organizaciones proporcionan es contexto de membresía (a qué organización pertenece un usuario, en qué rol) y enrutamiento SSO (qué proveedor de identidad usar para un dominio de email dado).

Lista de Organizaciones

Ve a Consola → Organizaciones para ver todas las organizaciones en tu tenant.

La lista muestra:

Usa el campo de Búsqueda para filtrar organizaciones por nombre. La lista pagina a 25 organizaciones por página.

Crear una Organización

Página de Detalle de la Organización

La página de detalle de la organización está organizada en cuatro pestañas: Detalles, Miembros, Invitaciones y SSO Empresarial.

Pestaña Detalles

La pestaña Detalles muestra la configuración actual de la organización y permite editarla.

Campos Editables

• Nombre de Visualización
• Descripción
• Metadatos (pares clave-valor arbitrarios que se pueden leer mediante la API e incluir en tokens)

Haz clic en Guardar después de hacer cambios.

Eliminar Organización

En la parte inferior de la pestaña Detalles, haz clic en Eliminar Organización para eliminar permanentemente la organización. Un diálogo de confirmación requiere que escribas el nombre de la organización antes de continuar.

Pestaña Miembros

La pestaña Miembros muestra todos los miembros actuales de la organización en una tabla.

Roles de Miembros

Cada miembro tiene exactamente un rol en la organización. Los roles determinan qué puede gestionar ese miembro dentro de la organización a través de la API y la Consola Auris:

Nota: Siempre debe haber al menos un OWNER en cada organización. No puedes cambiar el rol del último OWNER ni eliminarlo de la organización.

Añadir un Miembro

1. Haz clic en Añadir Miembro
2. Introduce el ID de usuario Auris o la dirección de email del usuario
3. Selecciona su rol inicial
4. Haz clic en Añadir

El usuario se añade a la organización inmediatamente. No se envía notificación por email para la adición directa de miembros — usa el flujo de Invitaciones si quieres enviar un email.

Cambiar el Rol de un Miembro

1. Haz clic en el distintivo de rol o en el menú de opciones (...) de la fila del miembro
2. Selecciona Cambiar Rol
3. Elige el nuevo rol
4. Confirma

El cambio de rol tiene efecto inmediato. El próximo refresco de token del usuario incluirá el rol de organización actualizado.

Eliminar un Miembro

1. Haz clic en el menú de opciones (...) de la fila del miembro
2. Haz clic en Eliminar
3. Confirma en el diálogo

El usuario conserva su cuenta Auris pero pierde su membresía en esta organización.

Pestaña Invitaciones

La pestaña Invitaciones muestra todas las invitaciones pendientes (aún no aceptadas) para esta organización.

Enviar una Invitación

Ciclo de Vida de una Invitación

• Las invitaciones son válidas durante 7 días desde que se envían
• Cada enlace de invitación es de un solo uso
• Si el email invitado ya pertenece a un usuario Auris, se añade directamente a la organización al aceptar
• Si el email invitado no tiene una cuenta Auris, el flujo de aceptación solicita al usuario que se registre primero
• Las invitaciones expiradas siguen visibles en la pestaña Invitaciones con un distintivo de estado “Expirada” y pueden ser reenviadas

Reenviar y Cancelar

Pestaña SSO Empresarial

La pestaña SSO Empresarial gestiona las conexiones con proveedores de identidad para esta organización específica. Cuando una conexión SSO está activa, los usuarios que inicien sesión con una dirección de email que coincida con el dominio configurado son automáticamente redirigidos al proveedor SSO de la organización en lugar del formulario de inicio de sesión estándar.

Esta pestaña admite crear y gestionar conexiones SAML 2.0 y OIDC.

Cómo Funciona el Enrutamiento SSO Basado en Dominio

Cuando un usuario introduce su email en la página de inicio de sesión alojada, Auris comprueba si la parte del dominio coincide con la conexión SSO configurada de alguna organización. Si se encuentra una coincidencia y la conexión está activa, el usuario es redirigido al proveedor de identidad de la organización en lugar del formulario de inicio de sesión Auris.

Esto se llama Descubrimiento del Realm de Origen o detección SSO basada en dominio.

Crear una Conexión SSO

Tipo:   TXT
Nombre: _auris-domain-verify.[tudominio.com]
Valor:  auris-verify=[token-de-verificacion]

Estados de la Conexión

Aprovisionamiento de Usuarios Just-In-Time

Cuando un usuario se autentica mediante SSO por primera vez, Auris crea automáticamente una cuenta de usuario Auris usando los datos de identidad devueltos por el IdP (email, nombre, etc.) y los añade a la organización. Esto se llama aprovisionamiento Just-In-Time (JIT).

En los inicios de sesión posteriores, se usa la cuenta existente. No necesitas pre-crear cuentas de usuario para usuarios SSO.

Para detalles completos de implementación SSO, ver SSO Empresarial.

Contexto de Organización en los Tokens

Cuando un usuario es miembro de una o más organizaciones, su token de acceso incluye un claim org_id que identifica su contexto de organización actual. Las aplicaciones pueden usar este claim para aplicar control de acceso a nivel de organización.

{
  "sub": "user_id_here",
  "email": "[email protected]",
  "roles": ["member"],
  "org_id": "org_abc123",
  "org_role": "ADMIN"
}

Para usuarios con múltiples organizaciones, el token refleja el contexto de organización de la sesión actual. Los usuarios pueden cambiar de contexto de organización iniciando un nuevo flujo de inicio de sesión con el parámetro organization.

Guías Relacionadas

• SSO Empresarial (SAML 2.0 + OIDC) — Guía completa de configuración SSO incluyendo la configuración del lado del IdP para proveedores comunes
• Aprovisionamiento SCIM — Sincronización automatizada del ciclo de vida de usuarios para organizaciones
• API de Organizaciones — Gestionar organizaciones de forma programática
• Autorización Detallada para Organizaciones — Control de acceso a nivel de objeto dentro de organizaciones