Identidad, sesiones y asistentes conectados
Inicio de sesión sin contraseña, política de sesiones en producción, revocación, asistentes de IA conectados y registros de eventos de seguridad.
Usa esta página para ver cómo inician sesión las personas en Vidext, cuánto dura una sesión, cómo cerrarla y cómo se conectan los asistentes de IA en nombre de alguien.
Inicio de sesión sin contraseña
Vidext inicia la sesión de los usuarios mediante un código de seis dígitos y un solo uso enviado por email. El código caduca a los diez minutos. Si no llega, la página de inicio de sesión puede enviar uno nuevo pasados 30 segundos, o puedes cambiar la dirección. Vidext no almacena una contraseña reutilizable de la cuenta, y los endpoints de inicio de sesión y códigos tienen límites de tasa.
Las personas cuya organización está vinculada a Vidext Visual también pueden llegar desde Visual con la sesión ya iniciada, mediante un traspaso cifrado que Visual emite para esa persona.
Política de sesiones en producción
- Una sesión de producción caduca a los siete días.
- Una sesión activa puede renovarse después de un día de uso.
- Tras un inicio de sesión correcto, Vidext conserva las cuatro sesiones activas más recientes y revoca las sesiones anteriores que excedan ese límite.
- Los registros de sesión incluyen contexto técnico, como la dirección IP y el agente de usuario, para su revisión de seguridad.
Estos valores describen el entorno de producción. Los entornos de desarrollo y previsualización pueden utilizar duraciones distintas para facilitar las pruebas.
Invalidación de sesiones
Revocar una sesión invalida su token de sesión de Vidext. No bloquea ni borra el dispositivo de forma remota, ni cierra su sesión en otros servicios.
Los usuarios pueden revisar las sesiones activas en los ajustes de seguridad, revocar una sesión concreta o revocar todas las demás sesiones. Si crees que una cuenta o un dispositivo pueden estar comprometidos, revoca allí las sesiones afectadas y contacta con infosec-external@vidext.io si hace falta una revisión adicional.
La página Sesiones está abierta a admins y miembros. Hoy no aparece en el menú de ajustes; el enlace anterior la abre.
Registros de eventos de seguridad
Vidext registra los eventos relevantes para la seguridad por separado de la actividad ordinaria del espacio de trabajo. Algunos ejemplos son:
- creación correcta y revocación de sesiones;
- intentos fallidos de inicio de sesión;
- creación de cuentas y vinculación o desvinculación de cuentas;
- invitaciones, cambios de pertenencia o de rol y solicitudes de acceso denegadas;
- registros de agentes para asistentes de IA y la confirmación de sus códigos de un solo uso.
Cuando están disponibles, los registros pueden incluir el usuario que actúa, la organización, metadatos del evento, la dirección IP y el agente de usuario. Sirven para la investigación interna de seguridad y la operación del servicio. Actualmente no se ofrecen como una exportación de cumplimiento visible para clientes, y el cliente no puede configurar su retención.
Asistentes de IA conectados
Un asistente de IA accede a Vidext mediante MCP y actúa como la persona que lo conectó, en una organización en la que esa persona es admin o miembro. Sus herramientas solo leen. Consulta Control de acceso para saber a qué puede llegar.
Hay dos formas de conectarlo:
- OAuth. La persona inicia sesión en Vidext desde el asistente y aprueba la conexión.
- Registro de agentes. Un agente que no puede abrir un navegador sigue las instrucciones publicadas de Vidext en
/auth.md: pide a la persona su email de Vidext, Vidext le envía un código de seis dígitos y el agente lo canjea por un token de acceso que dura siete días. El código caduca a los diez minutos y admite cinco intentos, y el registro tiene límites de tasa.
Hoy Vidext no tiene ninguna pantalla que liste o desconecte asistentes. Como el rol de la persona se comprueba en cada llamada, quitarla de la organización o cambiarla a alumno desconecta sus asistentes; además, un token del registro de agentes deja de funcionar cuando pasan sus siete días. Conectar un asistente nunca cambia el inicio de sesión por email de la propia persona.
Consulta Autenticación para agentes para conocer los flujos y sus permisos.
Funciones de identidad corporativa
El inicio de sesión único corporativo mediante SAML/OIDC y el aprovisionamiento SCIM no están disponibles hoy. Los códigos de un solo uso por email y OAuth para asistentes conectados resuelven necesidades de autenticación distintas; una conexión OAuth de un asistente no es inicio de sesión único corporativo.
Last updated on
Control de acceso y aislamiento de organizaciones
Cómo limitan el acceso al contenido del cliente la pertenencia a organizaciones, los roles, los equipos, el chat y los asistentes conectados.
Revisión, publicación y trazabilidad
La revisión del guion, la generación, la publicación del curso y los registros que vinculan el contenido generado con sus fuentes y con las personas que lo hicieron.