El acortador que tu equipo de seguridad no rechazará.

Cualquier IdP que soporte SAML 2.0 o OIDC: Okta, Azure AD / Entra ID, Google Workspace, OneLogin, Ping, Rippling y otros. La integración es a través de WorkOS, que normaliza las diferencias de protocolo. Si tu IdP habla SAML u OIDC, funciona. La configuración es un flujo guiado por WorkOS: configura la aplicación SAML en tu IdP, pega la URL de metadatos en Elido, y listo.

WorkOS gestiona el endpoint SCIM 2.0. Cuando se elimina un usuario del grupo correspondiente en tu IdP, WorkOS envía un evento DELETE a Elido. Elido revoca inmediatamente los tokens de sesión del usuario y marca la cuenta como inactiva. Las claves API activas asociadas a ese usuario no se revocan automáticamente; eso es un paso aparte que configuras en los ajustes de SCIM, con la opción predeterminada de revocar al desaprovisionar. La acción de desaprovisionamiento aparece en el registro de auditoría dentro del ciclo de sincronización SCIM (típicamente menos de 5 minutos).

Inicio de sesión en el dashboard, solicitudes API y confirmación de entrega de webhooks. Se admite la notación CIDR; los rangos múltiples se separan por comas. Las solicitudes desde fuera de la lista de permitidas devuelven un 403 con un evento de auditoría registrado - sin caídas silenciosas. La lista de IPs permitidas se evalúa después de la autenticación, no antes, por lo que una autenticación fallida desde fuera de la lista de permitidas sigue registrando el intento.

Sí, en Business+. El BAA cubre el rol de Elido como asociado de negocio para los espacios de trabajo donde la PHI pueda pasar a través de metadatos de enlaces o analíticas. Las salvaguardas técnicas (cifrado en reposo y en tránsito, registro de auditoría, controles de acceso, notificación de brechas) ya están implementadas. Contacta con [email protected] para la plantilla del BAA.

La auditoría SOC 2 Tipo II está en marcha con un objetivo para el segundo semestre de 2026. Se ha logrado la ISO 27001. Compartimos evidencia del Tipo 1 bajo acuerdo de confidencialidad para los clientes que la necesiten antes de que se publique el informe del Tipo 2. El Centro de Confianza en /trust rastrea el estado actual. No afirmaremos tener el Tipo II hasta que el periodo de auditoría esté cerrado.

Sí. Los roles personalizados definen políticas basadas en Cedar que pueden limitar los permisos a dominios específicos, carpetas específicas u operaciones específicas (crear/leer/actualizar/borrar). Un rol que permite la creación de enlaces solo en un dominio personalizado específico y acceso de solo lectura a las analíticas es una política válida. Los roles son por espacio de trabajo; un usuario puede tener diferentes roles en diferentes espacios de trabajo. La evaluación de la política ocurre en el momento de la solicitud, no al iniciar sesión.

El nivel Business utiliza los POPs de edge compartidos de Elido (región de la UE, EE. UU. Este, Asia-Pacífico). Un edge dedicado - tu propia flota de nodos de redirección, con tráfico aislado de otros inquilinos - es una conversación para Enterprise. Contacta con [email protected]. Alternativamente, el chart de Helm de auto-alojamiento te permite ejecutar la capa de redirección en tu propia VPC, lo cual es un patrón común para clientes Enterprise con requisitos estrictos de aislamiento de tráfico.

24 horas para la notificación al cliente en caso de brechas confirmadas de datos personales; 72 horas para la notificación al regulador (GDPR Art. 33). La notificación cubre lo que sabemos en ese momento - no esperamos a la forense completa. El proceso está en /trust/incident-response.