Governance+ para Figma

Governance+ está disponible como un complemento para Figma Empresa y Figma for Government. Aunque la mayoría de las características son idénticas en ambas soluciones, algunas difieren o están disponibles solo en un plan debido a los requisitos de cumplimiento del entorno de Figma for Government. Consulta la tabla en Qué se incluye para una comparación completa.

Si tu organización tiene necesidades únicas de seguridad o cumplimiento, Governance+ proporciona las herramientas especializadas que necesitas para gestionar tus datos, garantizar un acceso seguro y mantener el cumplimiento.

Con Governance+, obtendrás lo siguiente:

• Control centralizado: asegúrate de que toda la actividad de Figma por parte de tus empleados ocurra en la instancia correcta y en tus redes aprobadas, donde se aplican tus políticas. Con funciones como Lista de direcciones IP permitidas y restricciones de acceso a la red (Network Access Restrictions, NAR), puedes minimizar el riesgo de que los datos se filtren a espacios o cuentas no autorizadas.

• Seguridad de la cuenta: protege los datos de tu organización aplicando requisitos de autenticación segura. Con autenticación de dos factores (2FA) obligatoria, tiempo de sesión inactiva extendido y soporte para múltiples proveedores de identidad (IdP), puedes reducir el riesgo de que se comprometan las cuentas con acceso aprobado al contenido de tu organización.

• Gobernanza de datos: mantente en cumplimiento con los estándares de datos de tu organización. Governance+ te brinda visibilidad sobre la actividad de Figma a través de herramientas como el canal de descubrimiento, lo que te ayuda a cumplir con las políticas de retención de comunicaciones electrónicas y apoyar los requisitos de descubrimiento legal.

Con Governance+, puedes escalar Figma con confianza mientras cumples con los estándares de seguridad y cumplimiento de tu organización. Está diseñado para ayudarte a hacer de Figma un espacio de trabajo conforme a los estándares donde tu equipo pueda enfocarse en lo que más importa: crear juntos.

¿Qué está incluido en Governance+?

Los detalles de las funciones de Governance+ pueden variar entre Figma Empresa y Figma for Government. Consulta la sección correspondiente para obtener más información.

‡ No forma parte de Governance+ para Figma for Government. Estas funciones ya están incluidas en el entorno base de Figma for Government.

Para obtener información sobre precios y planes, comunícate con tu representante de ventas.

Restringir exportación de archivos

De forma predeterminada, cualquier persona con acceso de solo visualización a un archivo puede exportar sus recursos, guardar una copia local en su computadora o copiar su contenido de un archivo a otro.

Aunque los usuarios pueden restringir estas acciones en archivos individuales, los admins de la organización pueden habilitar la configuración de restricción de exportación de archivos para establecer una política uniforme en toda la organización o en espacios de trabajo específicos.

Cuando está activa, esta configuración restringe a los usuarios con acceso de solo visualización de copiar, guardar o exportar archivos. Las acciones relacionadas con guardar, copiar o exportar están ocultas o deshabilitadas para los usuarios afectados.

Las opciones disponibles para esta configuración son:

• Permitir la exportación para todos los usuarios espectadores. Esta es la configuración predeterminada y permite que todos los usuarios copien, guarden y exporten contenido de un archivo.
• Impedir la exportación para invitados espectadores. Los invitados con acceso de solo visualización no pueden copiar, guardar ni exportar contenido. Los miembros de tu organización con acceso de solo visualización o de edición, así como los invitados con acceso de edición, sí podrán realizar estas acciones.
• Impedir la exportación para todos los espectadores. Ningún usuario con acceso de solo visualización podrá copiar, guardar ni exportar contenido. Las personas con acceso de edición al archivo seguirán pudiendo realizar estas acciones.

Si tu organización utiliza espacios de trabajo, un admin de la organización puede aplicar la configuración de exportación de archivos tanto a nivel del espacio de trabajo como de la organización. La configuración del espacio de trabajo tendrá prioridad sobre la configuración de la organización.

Habilitar restricciones de exportación de archivos

1. En el explorador de archivos, haz clic en  Admin.
2. Selecciona la pestaña Configuración.
3. Navega a la sección Acceso externo y haz clic en Exportación de archivos.

Restricciones de acceso a la red

Los admins de la organización pueden asegurar la colaboración habilitando la configuración de Restringir el acceso de cuentas externas en esta red. Esta función impide que los usuarios accedan a cuentas personales o no autorizadas de Figma mientras están conectados a tu red corporativa.

Antes de poder habilitar las Restricciones de acceso a la red (NAR), la organización debe superar un período de prueba en modo sombra. Durante este período, Figma supervisa el tráfico procedente de los rangos de direcciones IP proporcionados para verificar que la mayoría de los usuarios de Figma que acceden desde esas direcciones ya sean miembros o invitados del plan de tu organización. Las NAR solo podrán habilitarse una vez que se confirme esta condición.

Si varias organizaciones de Figma utilizan la misma red, Figma puede configurar el mismo rango de direcciones IP como un rango NAR de propiedad compartida. Cuando un rango es de propiedad compartida, los usuarios pueden acceder a Figma desde esa red utilizando una cuenta autorizada perteneciente a cualquiera de las organizaciones copropietarias. Al menos una de las organizaciones deberá completar el período de prueba en modo sombra. Si ambas organizaciones habilitan las NAR al mismo tiempo, ambas deberán completar dicho período.

Una vez habilitada esta opción, los usuarios solo pueden acceder a Figma en la red corporativa si:

• Inician sesión con una cuenta asociada con el dominio de tu organización.
• Son invitados en tu organización.
• En el caso de rangos de direcciones IP de propiedad compartida, inician sesión con una cuenta asociada a una de las organizaciones copropietarias o son invitados de alguna de ellas.

Si alguien intenta utilizar una cuenta de Figma no autorizada mientras está conectado a la red corporativa, se le pedirá que cambie a su cuenta de trabajo.

En el caso de los rangos de propiedad compartida, es posible que se les solicite cambiar a una cuenta perteneciente a cualquiera de las organizaciones autorizadas.

Cuando el usuario vuelva a conectarse a una red externa, podrá seguir accediendo a sus otras cuentas de Figma.

Habilitar o deshabilitar las restricciones de acceso a la red

Para activar esta configuración, proporciona los rangos de direcciones IP de tu red y un comprobante de propiedad, como una carta, un correo electrónico o una factura de tu proveedor de servicios de Internet (ISP) que confirme la asignación de esos rangos.

Para ponerse en contacto con soporte:

• Figma Empresa: Comunícate con el equipo de soporte mediante el formulario de solicitud de soporte.
• Figma for Government: Envía un correo electrónico a support-figgov@figma.com.

El proceso tarda aproximadamente dos semanas en completarse. Puede encontrar esta configuración siguiendo las instrucciones a continuación.

1. En el explorador de archivos, haz clic en Admin.
2. Selecciona la pestaña Configuración.
3. Navega a Acceso externo y haz clic en Contactar soporte.

Lista de direcciones IP permitidas

La lista de direcciones IP permitidas garantiza el acceso seguro a la cuenta de Figma de tu organización al limitar el acceso a usuarios conectados a redes corporativas aprobadas. Con esta función activada, los miembros de tu organización solo pueden autenticarse y usar sus cuentas de Figma cuando se encuentren dentro de los rangos de IP especificados.

Una vez habilitada, la lista de direcciones IP permitidas aplica estas reglas:

• Se aplica solo a los miembros: Los miembros son usuarios con cuentas asociadas al dominio de tu organización. Los invitados y los admins de la organización quedan excluidos.
• Verificación de acceso según la dirección IP: Figma verifica todas las solicitudes realizadas por los miembros. Si la solicitud proviene de un rango de direcciones IP autorizado, se concede el acceso. En caso contrario, se solicitará a los miembros que cambien de red o de cuenta. Solo se admiten direcciones IPv4.

Configuración de la lista de direcciones IP permitidas

Para habilitar la lista de direcciones IP permitidas en tu organización:

1. Verifica tus dominios mediante la verificación técnica del dominio.
2. Agrega los rangos de direcciones IP permitidos en la consola de admin:
   • Ve a Admin → Configuración → Inicio de sesión y aprovisionamiento → Lista de direcciones IP permitidas.
   • Introduce las direcciones permitidas como una lista separada por comas. Puedes combinar direcciones IPv4 individuales (por ejemplo, 203.0.113.10) y bloques CIDR de IPv4 (por ejemplo, 203.0.113.0/24) en la misma lista. No se admiten rangos expresados con guiones (por ejemplo, 203.0.113.10-203.0.113.20); en su lugar, exprésalos mediante uno o varios bloques CIDR.
3. Mantén actualizados los rangos de direcciones IP. Si tu red corporativa cambia, actualiza los rangos de IP en la consola de admin.

Canal de descubrimiento

La API de Discovery ayuda a cumplir los requisitos normativos al permitir que las organizaciones extraigan, de forma prospectiva, todas las ediciones de texto almacenadas en archivos de Figma.

• Registra eventos cada vez que los usuarios editan texto en comentarios, formas, notas adhesivas, cuadros de texto, documentación de componentes, enlaces de Dev Mode y otros elementos. También registra la parte de las indicaciones para funciones de IA escrita por los usuarios.
• Los datos se ponen a disposición de los clientes mediante archivos descargables seguros y de corta duración, a los que se accede a través de una URL devuelta por un extremo de la API.

Los datos del Canal de descubrimiento solo se conservan y pueden consultarse durante 30 días. Para cumplir con los requisitos de conservación de datos de tu organización, debes consultar periódicamente el extremo y descargar los archivos desde los enlaces proporcionados.

Para obtener información sobre la configuración y la implementación, consulta la documentación para desarrolladores de la API de Discovery.

• Figma Empresa: developers.figma.com
• Figma for Government: developers.figma-gov.com

Tiempo de espera ampliado de sesión inactiva

De forma predeterminada, Figma cierra automáticamente la sesión de los usuarios tras 21 días de inactividad. Para reforzar la seguridad, los admins de la organización pueden configurar un tiempo de espera que cierre la sesión antes. Con Governance+, el tiempo de espera puede configurarse en un mínimo de 15 minutos.

Cómo funciona

• El tiempo de espera para sesiones inactivas solo se aplica a los miembros de la organización, no a los invitados.
• Cuando una sesión expira, el usuario cierra sesión en todas las plataformas, incluidos navegadores web, apps de escritorio, apps móviles, contenido insertado e integraciones (por ejemplo, Microsoft Teams).
• Cuando falta menos de un minuto para que expire la sesión, el usuario recibe un aviso para mantenerla activa. Si no responde, deberá volver a iniciar sesión para recuperar el acceso.
• Si un usuario pertenece a varias organizaciones con tiempos de espera configurados, se aplicará el más corto.

Configura un tiempo de espera de la sesión inactiva

1. En el explorador de archivos, haz clic en Admin.
2. Selecciona la pestaña Configuración.
3. En Inicio de sesión y aprovisionamiento, haz clic en Tiempo de espera de la sesión.
4. Haz clic en Tiempo de espera personalizado.
5. Elige una duración de tiempo de espera y haz clic en Guardar.

Si algún usuario de tu organización no puede volver a iniciar sesión después de que expire la sesión, pídele que se comunique con el equipo de soporte.

2FA obligatoria

Con autenticación de dos factores (2FA) obligatoria, las organizaciones con planes Empresa pueden restringir el acceso a su contenido a los invitados que no tengan habilitada la autenticación en dos factores. Esta función mejora la seguridad al garantizar que solo los usuarios debidamente autenticados puedan acceder al contenido.

La configuración de 2FA está disponible para los invitados.

Para facilitar la administración del acceso de los invitados, la consola de admin incluye:

• Exportación CSV: El archivo CSV exportado de la tabla de miembros ahora incluye la columna 2FA_enabled, que indica si los invitados que utilizan nombre de usuario y contraseña tienen habilitada la autenticación en dos factores.
• Insignia "Bloqueado": Los invitados sin 2FA mostrarán la insignia Bloqueado junto a su nombre una vez que se habilite la autenticación en dos factores.

2FA obligatoria para los invitados

¿A quién afecta?

• Se aplica a todos los métodos de inicio de sesión compatibles. 
• Los invitados afectados deberán habilitar la autenticación en dos factores para recuperar el acceso.

La autenticación en dos factores obligatoria restringe el acceso a todo el contenido de Figma en las plataformas web, de escritorio y móviles. Las sesiones que ya estén abiertas permanecerán activas hasta que el invitado cierre sesión o esta expire.

Los admin de tu organización pueden configurar esta función desde el portal de administración de su cuenta de Figma. Se trata de una función de autoservicio.

1. Ve a la consola de admin.
2. Haz clic en la pestaña Configuración.
3. Selecciona Membresía de invitados y localiza el interruptor 2FA para invitados.
4. Revisa el número de invitados que se bloquearán y haz clic en Guardar.

Una vez activada la función, los admins de la organización recibirán una notificación por correo electrónico y los invitados afectados recibirán otro correo solicitándoles que habiliten la autenticación en dos factores para recuperar el acceso a los archivos de la organización. Los usuarios afectados pierden el acceso al contenido inmediatamente, por lo que se recomienda activar 2FA para invitados fuera del horario de mayor actividad.

Invita nuevos invitados a una organización donde el 2FA para invitados esté habilitado

• Invitados con 2FA habilitada: Reciben y aceptan las invitaciones con normalidad.
• Invitados sin 2FA: Pueden aceptar la invitación, pero no podrán acceder a los archivos hasta habilitar la autenticación en dos factores en su cuenta.

Al exigir la autenticación en dos factores para los invitados, las organizaciones pueden proteger los datos confidenciales sin afectar la experiencia de colaboración de los usuarios correctamente autenticados.

Soporte para múltiples proveedores de identidad (IdP)

Los admin pueden conectar más de un proveedor de identidad a tu organización. Esto te permite:

• Admitir varios métodos de autenticación para distintas unidades de negocio o regiones
• Ejecutar proveedores de identidad en paralelo durante proyectos de migración o consolidación
• Ofrece flexibilidad para entornos de TI híbridos

Cómo funciona

• Los admins pueden configurar múltiples proveedores de identidad directamente en sus configuraciones de admin.
• Enrutamiento basado en dominio: Figma dirige a los usuarios al proveedor de identidad correcto según su dominio de correo electrónico. Cada dominio se asigna a exactamente un proveedor de identidad a la vez, y un solo proveedor de identidad puede atender múltiples dominios.

Configurar múltiples IdP

1. En el explorador de archivos, selecciona Admin en la barra lateral.
2. Haz clic en la pestaña  Configuración.
3. En la sección Inicio de sesión y aprovisionamiento, haz clic en Administrar proveedores de identidad (IdP).
4. Haz clic en ＋ Agregar proveedor de identidad para agregar un nuevo proveedor.
5. En el modal, selecciona Editar configuración para actualizar los detalles del proveedor de identidad y la configuración de inicio de sesión único (SSO) de SAML.
   1. Elige tu tipo de proveedor.
   2. Proporciona los detalles del proveedor de identidad (como la URL de metadatos, el ID de entidad o el certificado de firma). Para obtener más información sobre la configuración de proveedores de identidad, consulta Guía de SAML SSO.
   3. Selecciona uno o más dominios cuyos miembros deban autenticarse con este proveedor de identidad.
   4. Prueba el inicio de sesión usando un correo electrónico en un dominio asignado para confirmar que está funcionando correctamente.
   5. Repite para IdP adicionales según sea necesario.

La tabla de Proveedores de identidad mostrará cada proveedor de identidad y sus dominios asignados.

• Selecciona un proveedor de identidad de la tabla para editar los detalles del proveedor o las asignaciones de dominios.
• Para eliminar un proveedor de identidad, pasa el mouse por encima de un proveedor de identidad en la tabla y selecciona Más > Eliminar. Asegúrate de volver a asignar los dominios primero (ya sea todos a un proveedor de identidad o a diferentes proveedores de identidad) para evitar la interrupción del inicio de sesión.
• Los usuarios en dominios no mapeados no podrán iniciar sesión con SSO.
  • Figma Empresa: Si tu organización permite cualquier método de inicio de sesión, esos usuarios aún pueden iniciar sesión con otros métodos.
  • Figma for Government: Los usuarios invitados pueden iniciar sesión con un enlace mágico.

Establecer políticas internas para tu organización

Las políticas internas te permiten exigir que las personas de tu organización revisen y acepten políticas personalizadas antes de acceder al contenido. Por ejemplo, puede requerir que los miembros revisen y acepten la política de privacidad interna de su empresa antes de continuar trabajando en Figma.

Para habilitar las políticas internas de tu organización, ponte en contacto con el equipo de soporte de Figma.

Cuando te pongas en contacto con soporte, incluye los siguientes detalles:

• Audiencia: quién debe aceptar la política (miembros, invitados o todos)
• Cadencia: con qué frecuencia los usuarios deben aceptar la política interna (una vez al año o una vez durante la vida útil del usuario)

Cuando se habilita una política interna, los usuarios del público seleccionado verán un modal de bloqueo con la política la próxima vez que naveguen a cualquier contenido o página de la organización. Los usuarios deberán aceptar la política antes de poder continuar. Si la frecuencia de la política se establece en una vez al año, los usuarios deberán volver a aceptar la política cada año.

Revisa si las políticas internas están habilitadas o deshabilitadas

Los admins pueden revisar si se establece una política interna para una organización.

1. En el explorador de archivos, haz clic en Admin.
2. Selecciona la pestaña Configuración.
3. En la sección Otros, revisa si las Políticas internas están habilitadas o deshabilitadas.

Enterprise Key Management (EKM)

Enterprise Key Management (EKM) permite a las organizaciones elegibles cifrar ciertos datos de archivos de Figma en reposo con su propia clave de AWS Key Management Service (KMS). Esto proporciona un control adicional sobre los datos en reposo: puedes otorgar, supervisar y revocar el acceso de Figma a la clave de cifrado en cualquier momento.

Para solicitar EKM para tu organización, ponte en contacto con el equipo de Figma. Después de que proporciones los detalles requeridos, nuestro equipo coordinará la configuración del lado de Figma.

¿Qué datos se cifran con EKM?

EKM se aplica a los datos de archivos almacenados en el backend de Figma en AWS S3, incluidos:

• Puntos de control de archivos (formas, texto, marcos, capas, etc.)
• Imágenes y videos cargados en archivos

Los siguientes datos no están encriptados usando EKM:

• Metadatos
• Comentarios
• Definiciones de componentes almacenadas en bases de datos

Para ver una lista completa de datos que se almacenan localmente, consulta Alojamiento de archivos localizados habilitado.

Solicitar configuración de EKM

Para configurar EKM, contacta a Figma. Recibirás instrucciones para crear claves KMS de AWS y otorgar acceso a la cuenta de AWS de Figma. Después de que proporciones los detalles a continuación, el equipo de Figma configurará EKM para tu organización y confirmará cuando esté activo.

Incluye lo siguiente en tu solicitud:

• ARN de la clave principal de AWS KMS
• ARN de la clave de réplica de AWS KMS (para replicación de recuperación ante desastres)
• Confirmación de que se otorgaron a la cuenta de AWS de Figma los permisos necesarios para ambas claves

Monitorear el uso de claves

Puedes monitorear la actividad clave a través de AWS CloudTrail, que registra eventos de cifrado, descifrado y acceso a claves realizados por los roles IAM de Figma.

EKM y alojamiento de archivos localizado

Figma admite el uso de EKM junto con la localización de datos. Si tu organización utiliza la localización de datos, recomendamos configurar la localización de datos primero y luego habilitar el EKM.

Consideraciones importantes

• Solo AWS KMS: Actualmente, solo se admite AWS KMS.
• Una clave por organización: EKM utiliza una clave AWS KMS para todos los datos de archivos cifrados en la organización. No se admiten diferentes claves por espacio de trabajo, proyecto o equipo.

Vencimiento del acceso para invitados

El vencimiento del acceso para invitados ayuda a los admin de la organización a controlar durante cuánto tiempo los colaboradores externos pueden acceder a tu organización.

De manera predeterminada, los invitados no vencen y pueden permanecer en la organización indefinidamente. Con Governance+, los admins pueden optar por agregar fechas de caducidad para los invitados, ya sea individualmente o estableciendo un valor predeterminado para todo el plan que se aplica a los nuevos invitados en el futuro.

Cómo funciona

El vencimiento del acceso para invitados incluye dos controles relacionados:

• Vencimiento por invitado: de manera predeterminada, los invitados no tienen una fecha de vencimiento. Los admin pueden agregar, actualizar o eliminar una fecha de vencimiento para invitados en cualquier momento, individualmente o en conjunto.
• Valor predeterminado para todo el plan (opcional): Los admin de la organización pueden establecer una cantidad predeterminada de días que se aplique a los invitados nuevos.
  • Esta configuración solo afecta a los invitados que se unan después de establecer el valor predeterminado.
  • La cuenta regresiva del vencimiento de un invitado comienza cuando se une a la organización.

A continuación se incluyen algunos detalles adicionales sobre el vencimiento de invitados:

• Cuando un invitado alcanza su fecha de vencimiento, se elimina automáticamente de la organización y la puesto de pago que ocupaba vuelve al conjunto de puestos disponibles para que pueda asignarse a otra persona.
• Las fechas de vencimiento aparecen en la pestaña Personas de tu admin, y todos los cambios relacionados con vencimientos se registran en el registro de actividad.
• Los invitados cuyo vencimiento se producirá dentro de las dos semanas siguientes verán un banner en el producto que indica cuánto tiempo queda antes de que finalice su acceso.

Establecer una duración predeterminada para el acceso de invitado

Los admins de la organización pueden establecer, de forma opcional, una duración predeterminada (en días) para los invitados nuevos.

Para establecer una duración predeterminada para los invitados:

1. En el explorador de archivos, haz clic en Admin.
2. Selecciona la pestaña Configuración.
3. En Acceso externo, abre Membresía de invitados.
4. Encuentra Establecer duración predeterminada para el acceso de invitados, ingresa un número de días, y haz clic en Guardar.

Cambiar la fecha de expiración de un invitado

Los administradores pueden gestionar las fechas de vencimiento para los invitados directamente desde el panel de admin. Pueden aplicar fechas de vencimiento individualmente o en conjunto.

Controles de alojamiento de IA

Los Controles de alojamiento de IA permiten a los admin de la organización de Governance+ elegir cómo se enruta el tráfico de IA.

Cuando está habilitado:

• Para todas las funciones controladas por la opción de IA, cuando una función necesita usar un modelo de IA, enviamos la solicitud a una cuenta multiinquilino de Amazon Web Services propiedad de Figma.
• Luego procesamos la solicitud en Amazon Web Services (AWS)con modelos alojados en el entorno de AWS de Figma, incluidos Amazon Bedrock y Amazon SageMaker. Los datos de IA no se enviarán a proveedores que no sean de AWS. Esto significa que los datos de IA no se enviarán a API fuera del entorno de AWS de Figma, como OpenAI, Anthropic o Google Cloud Platform, entre otras.

Habilitar controles de alojamiento de IA

Los admin de la organización pueden restringir el tráfico de IA para toda la organización:

1. Desde Admin, ve a Configuración.
2. En la sección de IA, haz clic en Controles de IA.
3. En el modal de funciones de IA, si la IA está habilitada en cualquier lugar de la organización (es decir, a nivel de plan o para cualquier espacio de trabajo), puedes restringir el tráfico de IA activando la opción Restringir el tráfico de IA al entorno de AWS de Figma. Este control regula todo el tráfico del plan, independientemente de dónde se haya originado. Si la IA está desactivada en todas partes, no puedes restringir el tráfico de IA.

Ten en cuenta que, cuando el tráfico está restringido, la calidad del resultado puede variar y algunas funciones de IA no estarán disponibles. La lista de funciones de IA no disponibles puede cambiar con el tiempo.

1. Eliminar objeto
2. Separar capas
3. Mejorar la resolución
4. Editar imagen
5. Ampliar imagen
6. Vectorizar

API de registros del desarrollador

La API de registros para desarrolladores te permite obtener un registro detallado de las llamadas a la API realizadas al servidor REST API o MCP dentro de tu organización. Complementa los registros de actividad, que registran eventos menos frecuentes, pero de mayor relevancia para la seguridad y el cumplimiento normativo.

Para obtener información sobre la configuración y la implementación, consulta la documentación de la API de registros para desarrolladores:

• Figma Empresa: developers.figma.com
• Figma for Government: developers.figma-gov.com