Skip to content

Suspender o reactivar a un usuario

Cambia el estado de la membresía de una persona en tu tenant: suspéndela para que deje de iniciar sesión aquí, o reactívala para dejarla entrar de nuevo. El estado de la membresía es el único dato de un usuario que cambias desde tu tenant.

El nombre, el correo, la contraseña y los autenticadores de una persona pertenecen a su cuenta, que sirve en todas las organizaciones a las que pertenece. Nadie los cambia desde tu tenant.

Quién puede hacerlo

Un administrador del tenant o un administrador de acceso del tenant, o un superadministrador de plataforma que trabaja dentro de tu tenant. La consola ofrece Suspender la membresía y Reactivar la membresía solo a quien tiene el permiso para actualizar usuarios.

Solo puedes cambiar a alguien cuyos permisos actuales en tu tenant cubres: un administrador de acceso del tenant no puede suspender a un administrador del tenant. No puedes cambiar tu propia membresía. En un despliegue SaaS, un operador de la plataforma que trabaja dentro de tu tenant con una sesión de acceso de soporte no puede cambiar el estado de una membresía.

Antes de empezar

  • La membresía debe estar aceptada. Una membresía PENDING solo pasa a activa cuando la persona acepta su invitación, así que no ofrece ninguna de las dos acciones.
  • Para suspender, ten preparado un motivo. Es obligatorio y se registra en la auditoría.

Pasos

  1. Abre Usuarios en la barra lateral.
  2. En la fila de la persona, selecciona el icono del ojo (Ver).
  3. En la pestaña Resumen, en Membresía en este tenant, selecciona Suspender la membresía o Reactivar la membresía.
  4. Para suspender, escribe el motivo en ¿Por qué se suspende esta membresía?. Reactivar no pide ningún motivo.
  5. Confirma con Suspender la membresía o Reactivar la membresía.

Qué ves cuando funcionó

La consola dice Membresía suspendida. La persona ya no puede iniciar sesión en este tenant. o Membresía reactivada, y el estado de la persona indica SUSPENDED o ACTIVE.

Suspender termina las sesiones de la persona en tu tenant y conserva sus roles. Su acceso a otras organizaciones no se toca. Reactivar le permite volver a iniciar sesión con los roles que tiene la membresía.

Si falla

La consola muestra No se cambió la membresía, con el motivo:

Motivo Causa Qué hacer
Falta el motivo o es demasiado largo Una suspensión necesita un motivo dentro del límite de tamaño Escribe un motivo más corto
Un rechazo que nombra los permisos que te faltan (scope-subset-violation) La persona tiene en tu tenant permisos que tú no tienes Pide ayuda a un administrador que tenga esos permisos
Un rechazo que indica que no puedes cambiar tu propia membresía Abriste tu propia cuenta Pide ayuda a otro administrador
Un conflicto Otro cambio llegó antes a la membresía, por ejemplo se canceló la invitación Cierra el panel, vuelve a abrir a la persona e inténtalo de nuevo
El cambio queda registrado como una solicitud en espera de aprobación Tu tenant exige aprobación por quórum para este cambio El estado cambia cuando se aprueba la solicitud

Sin la consola

Superficie Cómo
API PATCH /api/v3/admin/tenants/{tenantId}/users/{userId} (operación updateHumanUser) con status SUSPENDED y un reason, o status ACTIVE

La CLI de gestión de claves y el Admin SDK no tienen ningún comando ni método para esta tarea.

Relacionado

Esta página está en inglés: