Privacidad y seguridad en organizaciones
Si usas UI3, el nuevo diseño de Figma, es posible que algunas partes de este artículo no coincidan con lo que ves en el producto actualmente. Agradecemos tu paciencia mientras realizamos actualizaciones. Obtén más información sobre el nuevo diseño de Figma →
Antes de empezar
Quién puede utilizar esta función
Se aplica a los planes Organización y Empresa
Solo los administradores de la organización pueden gestionar la configuración de seguridad de la organización.
Las organizaciones te otorgan un mayor control sobre lo que se comparte dentro de tu empresa.
Privacidad y seguridad por diseño
La seguridad es una parte integral de todo lo que hacemos. Es una prioridad en cómo trabajamos, tratamos los datos de los clientes y desarrollamos nuestro producto.
Figma ha completado una auditoría SOC 2 Tipo II. SOC 2 es un estándar de cumplimiento de seguridad para empresas de software en los Estados Unidos. Sus directrices y políticas ayudan a empresas, como Figma, a proteger los datos de los clientes.
Obtén más información sobre las políticas de privacidad y seguridad de Figma.
Propiedad de archivos y borradores
La organización posee todos los archivos creados dentro de la organización. Esto incluye los archivos en los borradores de un miembro. Cuando eliminas a un miembro, todos sus equipos, archivos y proyectos permanecerán en la organización.
Figma también moverá los borradores de un miembro eliminado a una carpeta compartida en la organización. Los admins de la organización pueden acceder a estos archivos y eliminarlos o redistribuirlos.
Controlar el uso compartido de enlaces
Existen varias maneras en que los miembros pueden acceder a los archivos dentro de una organización:
- Un miembro los invita al archivo
- Son parte del equipo o del proyecto
- Abren un enlace a un archivo de Figma (uso compartido de enlaces)
Usa la configuración de uso compartido de enlaces para definir quién puede abrir el archivo y si tiene acceso de visualización o edición. Esto incluye a los miembros de la organización y a los invitados externos de la organización.
Puedes actualizar la configuración de uso compartido de enlaces para cada archivo. La configuración predeterminada es Cualquier persona de la organización que tenga un enlace y permiso de puede ver.
Descubrir archivos
Elige cómo los miembros de tu organización pueden compartir y acceder a archivos mediante enlaces. Los invitados de una organización solo pueden acceder a los archivos y equipos a los que han sido invitados.
- Selecciona Cualquier persona que tenga un enlace para permitir que las personas dentro y fuera de la organización accedan al archivo. Esto incluye tanto a los miembros de la organización como a los invitados que tienen el enlace.
- Selecciona Cualquier persona de la organización que tenga el enlace: los miembros de la organización necesitarán un enlace al archivo para acceder a él. Cuando abran el enlace, podrán ver el archivo.
- Selecciona Cualquier persona de la organización para permitir que cualquier persona de la organización acceda al archivo. Usa esta configuración para los archivos de biblioteca que quieras compartir con toda la organización. Los invitados de la organización no podrán acceder a estos archivos a menos que reciban una invitación al archivo o al equipo.
- Elige Solo las personas invitadas a este archivo si deseas que solo los miembros del equipo o las personas que invites explícitamente al archivo puedan acceder a él.
Interactuar con archivos
Elige qué nivel de acceso tendrán otros miembros de la organización una vez que abran el archivo.
- Selecciona puede editar para permitir que cualquier persona que abra el archivo tenga la opción de editar.
- Selecciona puede ver para permitir que las personas vean el archivo sin poder realizar ninguna edición.
- Elige solo puede ver prototipos para permitirles acceder únicamente al prototipo, y no a los diseños en el archivo en sí.
Es posible desactivar el uso compartido de enlaces públicos en una organización. Esto impide que cualquier persona ajena a la organización acceda a los archivos mediante el enlace de archivo.
Los admins de la organización pueden activar o desactivar el uso compartido de enlaces en la pestaña Configuración del admin de la organización. Conozca más sobre el admin de la organización →
Permisos
En una organización, cada miembro e invitado tiene un puesto que determina a qué productos de Figma pueden acceder.
En un equipo, los permisos determinan cómo los miembros pueden interactuar con los archivos y proyectos del equipo.
- Registra dominios oficiales de la empresa para direcciones de correo electrónico.
- Invita a miembros a tu organización como miembros o como invitados. Los invitados solo pueden acceder a los recursos a los que los invites.
- Establece y actualiza los permisos en cualquier momento.
- Establece diferentes niveles de acceso a la organización para los equipos.
Obtén más información sobre los permisos en una organización →
Registros de actividad
Los registros de actividad ofrecen un historial de cómo los usuarios interactúan con archivos y recursos. Esto te permite monitorear lo que ocurre dentro de tu organización:
- Consulta quién accede, copia y comparte archivos
- Haz un seguimiento de los cambios realizados en los equipos, proyectos y permisos de archivo
- Ve la actividad de miembros individuales
- Haz un seguimiento de los cambios realizados por los admins de la organización
- Identifica y evita el uso indebido de los recursos de la organización
Obtén más información sobre los registros de actividad →
SAML SSO
Las organizaciones que necesitan mejores requisitos de seguridad pueden configurar SAML SSO.
Security Assertion Markup Language (SAML) es un estándar de seguridad para iniciar sesión en las aplicaciones.
El inicio de sesión único (SSO) permite a los usuarios iniciar sesión en muchas aplicaciones o sitios web a través de un conjunto de datos de inicio de sesión.
Figma cuenta con integraciones con los siguientes proveedores:
También puedes establecer una configuración SAML personalizada con un proveedor que no figure en esta lista.
Obtén más información sobre SAML SSO →
Autenticación de dos factores
Si no tienes habilitado SAML o Google SSO, los miembros de tu organización pueden agregar seguridad adicional mediante la autenticación de dos factores (2FA).
Cuando esta esté habilitada, los miembros deberán confirmar su identidad cada vez que inicien sesión en Figma.
Los miembros deberán configurar esto de manera individual, en la sección Configuración de su cuenta. No es posible activar 2FA ni establecerla como requisito en toda la organización.
Si usas SAML SSO, puedes habilitar 2FA con tu proveedor de identidad.
Obtén más información sobre la autenticación de dos factores →
Acceso restringido
Las organizaciones que tienen el plan Empresa pueden restringir el acceso a contenido externo para evitar la pérdida de datos.