Privacidade e segurança nas organizações
Se estiver usando o UI3, o novo design do Figma, algumas partes deste artigo podem não corresponder ao que você vê no produto atualmente. Agradecemos a sua paciência enquanto fazemos as atualizações. Saiba mais sobre a reformulação do Figma →
Antes de você começar
Quem pode usar este recurso
Aplica-se aos planos de organização e empresarial
Somente os administradores da organização podem gerenciar as configurações de segurança da organização.
As organizações oferecem mais controle sobre o que é compartilhado na sua empresa.
Privacidade e segurança incorporadas ao design
A segurança é parte integrante de tudo o que fazemos. A segurança é uma prioridade na forma como trabalhamos, tratamos os dados dos clientes e desenvolvemos nosso produto.
A Figma concluiu uma auditoria SOC 2 Tipo II. O SOC 2 é um padrão de conformidade em segurança para empresas de software nos Estados Unidos. Suas diretrizes e políticas ajudam empresas, como a Figma, a proteger os dados dos clientes.
Saiba mais sobre as políticas de Privacidade e Segurança da Figma.
Propriedade de arquivos e rascunhos
A organização detém a propriedade de todos os arquivos criados dentro da organização. Isso inclui arquivos nos rascunhos de um membro. Quando você remove um membro, todas as suas equipes, arquivos e projetos permanecerão na organização.
A Figma também moverá os arquivos dos rascunhos de um membro excluído para uma pasta compartilhada na organização. Os admins da organização podem acessar esses arquivos e excluí-los ou redistribuí-los.
Controle o compartilhamento de links
Existem algumas formas de os membros acessarem arquivos dentro de uma organização:
- Um membro os convida para o arquivo
- Eles fazem parte da equipe ou do projeto
- Eles abrem um link para um arquivo do Figma (compartilhamento de link)
Configure o compartilhamento de links para definir quem pode abrir o arquivo e se terá acesso de visualização ou edição. Isso inclui membros da organização e convidados externos à organização.
Você pode atualizar as configurações de compartilhamento de links para cada arquivo. As configurações padrão são Qualquer pessoa na organização com link e visualizador.
Encontre arquivos
Escolha como os membros da sua organização podem compartilhar e acessar arquivos por meio de links. Os convidados de uma organização só podem acessar arquivos e equipes para os quais foram convidados.
- Escolha Qualquer pessoa com o link para permitir que pessoas dentro e fora da organização acessem o arquivo. Isso inclui tanto membros da organização quanto convidados que possuem o link.
- Escolha "Qualquer pessoa na organização com o link": os membros da organização precisarão do link para acessar o arquivo. Quando abrirem o link, poderão visualizar o arquivo.
- Escolha "Qualquer pessoa na organização" para permitir que qualquer membro da organização acesse o arquivo. Use essa configuração para arquivos de biblioteca que deseja compartilhar com toda a organização. Os convidados da organização não poderão acessar esses arquivos, a menos que sejam convidados para o arquivo ou equipe.
- Escolha "Apenas pessoas convidadas para este arquivo" se quiser que apenas membros da equipe ou pessoas convidadas tenham acesso ao arquivo.
Interaja com arquivos
Escolha o nível de acesso que os outros membros da organização terão ao abrir o arquivo.
- Escolha editor para permitir que qualquer pessoa que abrir o arquivo possa editá-lo.
- Escolha visualizador para permitir que as pessoas vejam o arquivo sem poder editá-lo.
- Escolha somente visualizador de protótipos para permitir que acessem apenas o protótipo, sem visualizar os designs no próprio arquivo.
É possível desativar o compartilhamento público de links em uma organização. Isso impede que pessoas externas à organização acessem arquivos pelo link do arquivo.
Os administradores da organização podem ativar e desativar o compartilhamento de links na guia Settings do Admin da organização. Saiba mais sobre o admin da organização →
Permissões
Em uma organização, cada membro e convidado tem um tipo de licença que determina quais produtos Figma eles podem acessar.
Em uma equipe, as permissões determinam como os membros podem interagir com arquivos e projetos na equipe.
- Registre domínios corporativos oficiais para endereços de e-mail
- Convide pessoas para sua organização como membros ou convidados. Convidados só podem acessar os recursos para os quais foram convidados.
- Defina e atualize as permissões a qualquer momento.
- Defina diferentes níveis de acesso organizacional para as equipes.
Saiba mais sobre permissões em uma organização →
Registros de atividades
Os logs de atividade mantêm um histórico das interações dos usuários com arquivos e recursos. Isso permite monitorar o que acontece dentro da sua organização:
- Veja quem está acessando, copiando e compartilhando arquivos
- Acompanhe as alterações feitas nas equipes, nos projetos e nas permissões de arquivo
- Acompanhe a atividade de membros específicos
- Acompanhe as alterações feitas pelos admin da organização
- Identifique e evite o uso indevido de recursos da organização
Saiba mais sobre os logs de atividades →.
SAML SSO
As organizações que precisam de requisitos avançados de segurança podem configurar o SAML SSO.
Security Assertion Markup Language (SAML) é um padrão de segurança para fazer login em aplicativos.
O Single Sign-On (SSO) permite que os usuários acessem diversos aplicativos ou sites com apenas um conjunto de credenciais de login.
O Figma tem integrações com os seguintes provedores:
Você também pode configurar o SAML de forma personalizada com um provedor que não está nesta lista.
Saiba mais sobre o SAML SSO →.
Autenticação de dois fatores
Se o SAML ou o Google SSO não estiverem ativados, os membros da sua organização podem adicionar segurança extra com a autenticação em dois fatores (2FA).
Quando ativado, os membros precisarão confirmar sua identidade sempre que fizerem login no Figma.
Os membros precisarão configurar isso individualmente, nas configurações de suas contas. Não há como ativar a autenticação em dois fatores ou torná-la obrigatória para toda a organização.
Se você estiver usando o SAML SSO, poderá ativar a autenticação de dois fatores com seu provedor de identidade.
Saiba mais sobre a autenticação de dois fatores →
Acesso restrito
Organizações Enterprise podem restringir o acesso a conteúdo externo para evitar perda de dados.