Quitar a un usuario
Quita la membresía de una persona de tu tenant. Pierde todos los roles y vínculos que tenía aquí y ya no puede iniciar sesión en tu tenant. Quitar una invitación pendiente la retira.
Quién puede hacerlo
Un administrador del tenant o un administrador de acceso del tenant, o un superadministrador de plataforma que trabaja dentro de tu tenant. La solicitud requiere el permiso para eliminar usuarios. Una sesión de acceso de soporte puede quitar a una persona, para poder contener un incidente.
Solo puedes quitar a alguien cuyos permisos en tu tenant cubres: un administrador de acceso del tenant no puede quitar a un administrador del tenant. No puedes quitarte a ti mismo.
Antes de empezar
- Ten preparado un motivo. Es obligatorio y se registra en la auditoría.
- Si tu tenant hace que los miembros inicien sesión solo mediante su proveedor de identidad, comprueba que la persona no sea el último miembro de emergencia que mantiene accesible el tenant. Ese miembro no se puede quitar hasta que se designe otro.
Pasos
- Abre Usuarios en la barra lateral.
- En la fila de la persona, selecciona el icono de la papelera (Eliminar). No se muestra en tu propia fila.
- En Eliminar usuario, escribe el correo de la persona exactamente como se muestra.
- Escribe el Motivo.
- Selecciona Revocar.
Qué ves cuando funcionó
La consola dice Usuario eliminado y la persona sale de Miembros del equipo. La membresía se quita de inmediato, con sus roles y vínculos en tu tenant, y las sesiones de la persona aquí terminan. Su cuenta y sus membresías en otras organizaciones se conservan. El enlace de una membresía PENDING quitada deja de funcionar.
Si falla
La consola muestra No se pudo eliminar el usuario, con el motivo:
| Motivo | Causa | Qué hacer |
|---|---|---|
Un rechazo que nombra los permisos que te faltan (scope-subset-violation) | La persona tiene en tu tenant permisos que tú no tienes | Pide ayuda a un administrador que tenga esos permisos |
| Un rechazo de una eliminación propia o de una cuenta del sistema | Apuntaste a tu propia cuenta, o a la cuenta del sistema protegida del tenant | Pide ayuda a otro administrador, o deja la cuenta del sistema donde está |
| Un conflicto sobre la última designación de emergencia | La persona es el último miembro de emergencia de un tenant que inicia sesión solo mediante su proveedor de identidad | Primero designa a otro miembro, o cambia los requisitos de inicio de sesión del tenant |
| Un rechazo desde una sesión de acceso de emergencia | Iniciaste sesión mediante el acceso de emergencia y la persona tiene una designación de emergencia | Inicia sesión de forma normal para quitarla |
Sin la consola
| Superficie | Cómo |
|---|---|
| API | POST /api/v3/admin/tenants/{tenantId}/users/{userId}/revoke (operación revokeHumanUser) con el reason |
La CLI de gestión de claves y el Admin SDK no tienen ningún comando ni método para esta tarea.
Relacionado
- Miembros del Equipo: qué muestra la pantalla y cada decisión que tomas en ella.
Esta página está en inglés:
- Break-Glass Session Cannot Change Designation: el rechazo desde una sesión de acceso de emergencia.