A tela de Segurança concentra o acesso e as restrições de login da organização. Hoje ela guarda uma coisa: a lista de domínios de e-mail autorizados. Com a lista vazia, a organização não tem restrição: convites aceitam qualquer domínio de e-mail.

Em Configurações › Cadastros › Segurança. O botão Adicionar domínio fica no canto superior direito — o atalho é a tecla C.

A lista é da organização inteira, e quem a mantém é o Administrador da Organização. Adicionar, arquivar e desarquivar um domínio pedem a Confirmação de segurança.

Se algo estiver errado, o campo avisa:

Cada linha traz o domínio, a contagem de membros que usam aquele domínio, quem adicionou, quando e a situação (Ativo ou Arquivado). No fim da linha fica o botão de arquivar. A lista abre só com os domínios ativos; o filtro Situação mostra os arquivados.

A contagem de membros é o que evita um erro comum: arquivar um domínio que ainda tem gente atrás dele.

Quando há usuários com e-mail fora dos domínios da lista, a tela mostra quantos são, com o atalho Revisar em Usuários.

Com pelo menos um domínio ativo na lista, a regra vale assim:

O e-mail de um usuário já cadastrado não pode ser alterado. Para adequar uma conta fora da política, arquive o usuário em Usuários e convide de novo com um e-mail de domínio autorizado.

Não existe apagar um domínio: você arquiva. Enquanto houver outro domínio ativo na lista, novos convites para o domínio arquivado são recusados, assim como o aceite de convites pendentes de quem já tinha conta na Kamino. Uma pessoa nova que já foi convidada ainda consegue fazer o primeiro acesso: para impedir, arquive o usuário em Usuários. Os membros atuais continuam com acesso. Você pode desarquivar o domínio a qualquer momento, pelo filtro Situação › Arquivados.

Se você arquivar o último domínio ativo, a organização volta a não ter restrição: convites aceitam qualquer domínio de e-mail.

Um endereço pessoal na lista de usuários quase nunca é intencional. Costuma ser um convite feito às pressas para destravar alguém, ou o resquício de uma pessoa que saiu e cujo e-mail corporativo já foi desativado — enquanto o acesso à Kamino continuou de pé.

Declarar os domínios da empresa transforma esse tipo de caso em algo visível numa olhada, em vez de algo que só aparece quando alguém decide conferir a lista inteira.

Empresas com mais de uma marca, domínios antigos ainda em uso ou uma contabilidade externa com endereço próprio precisam de mais de um domínio na lista. Cadastrar todos evita que a sinalização vire ruído — se metade da equipe aparece "fora da política", ninguém mais olha para o aviso. E evita que o convite para a contabilidade externa seja recusado.

Não. Quem já é usuário continua com acesso. O e-mail fora da lista só aparece destacado em Usuários, e o filtro Fora da política reúne essas contas.

A organização tem domínios autorizados, e o domínio do e-mail não está na lista. Adicione o domínio em Segurança ou convide a pessoa pelo e-mail corporativo.

Na lista de domínios, filtre a Situação por Arquivados e use Desarquivar na linha do domínio.

Não. Com a lista vazia, convites aceitam qualquer domínio de e-mail.