Dé a cada persona y servicio el acceso adecuado y conserve un registro de cada cambio.
La IA revisa permisos y logs de auditoría y señala los accesos que parecen inusuales.
Separe marcas, productos o clientes con sus propias claves y dominios.
Roles de mínimo privilegio para personas y servicios.
Use su proveedor de identidad para el inicio de sesión y el aprovisionamiento.
Vea quién cambió qué y cuándo.
Restrinja el acceso a redes de confianza.
Limite lo que puede hacer cada clave.
Uno por marca, entorno o cliente.
Asigne roles al añadir personas.
Exija el inicio de sesión mediante su proveedor de identidad.
Cambie entre etapas para ver qué controla en cada paso. Interfaz ilustrativa. Todas las cifras y direcciones mostradas son datos de ejemplo.
Todo lo que cambia su configuración de envío queda registrado y atribuido.
La gestión de equipos es el conjunto de controles que deciden quién puede hacer qué en su plataforma de correo y cómo se registran esas acciones. MigoSMTP usa workspaces para separar marcas, entornos o clientes, roles para dar acceso de mínimo privilegio a las personas y claves de alcance limitado para los servicios. Un log de auditoría registra cada cambio y quién lo hizo. Todo está diseñado para que los cambios sean visibles, atribuibles y reversibles, que es lo primero que suelen pedir auditores y equipos de respuesta a incidentes.
Está pensada para organizaciones en las que varias personas y sistemas intervienen en el correo: desarrolladores que gestionan claves y webhooks, marketers que editan plantillas, finanzas que consulta las facturas y agencias con muchos clientes. El inicio de sesión único le permite usar su proveedor de identidad para el acceso y el aprovisionamiento en los planes empresariales. Las listas de IP permitidas restringen el acceso a redes de confianza, y las claves pueden rotarse o caducar. La visibilidad de la facturación puede limitarse a quienes la necesitan, de modo que ingenieros y marketers no vean las facturas.
El control de acceso es tanto una cuestión de entregabilidad como de seguridad. Las credenciales comprometidas son una causa frecuente de envíos de spam repentinos y de daños a la reputación. Roles ajustados, claves de alcance limitado y un registro de auditoría atribuible limitan el daño y aceleran la investigación. La asistencia de IA revisa los permisos y destaca la actividad inusual, y deja cada decisión en manos de sus administradores. En conjunto, estos controles le ayudan a responder cuestionarios de seguridad con datos concretos y no con generalidades, y dan a las agencias una forma clara de mostrar a sus clientes exactamente quién puede tocar su configuración de envío.
Cree un workspace por cliente, con dominios, claves e informes independientes. El personal solo accede a los clientes a los que atiende y los datos de cada cliente nunca se mezclan.
Dé a los desarrolladores claves de API y webhooks, a los marketers plantillas e informes, y a finanzas solo la facturación. Cada persona ve lo que necesita y no puede alterar por accidente la infraestructura de envío.
Cuando su equipo de seguridad pregunte quién cambió un registro DKIM o creó una clave, el log de auditoría responde con un usuario y una marca de tiempo, y se puede exportar.
Elimine a la persona, rote las claves que gestionaba y revise el log de auditoría en busca de cambios recientes. Con SSO, desactivarla en su proveedor de identidad también retira su acceso.
Dé a las personas externas solo el workspace y el rol que necesiten, y retire el acceso el día en que termine el trabajo.
Muestre a los revisores quién puede cambiar los ajustes de envío, cómo se limitan las claves y qué registra el log de auditoría.
Un único workspace es sencillo. Los workspaces separados mantienen aparte marcas y clientes.
Puede empezar con un workspace y añadir más a medida que crezca.
El copiloto analiza roles y claves en busca de exceso de acceso, como cuentas de admin sin uso o claves con alcances amplios, y sugiere ajustes más estrictos. Los administradores aprueban cada cambio.
La detección de anomalías señala inicios de sesión desde ubicaciones nuevas o a horas inusuales, y la creación repentina de claves. Avisa a los admins, y las medidas de control, como cerrar sesiones a la fuerza, siguen bajo su control.
Pregunte quién cambió nuestro dominio de envío la semana pasada y obtenga las entradas coincidentes con enlaces. La respuesta cita líneas del log, para que pueda verificarlas. Las respuestas enlazan a las entradas del log.
Cuando los agentes de IA usan la API a través de un servidor MCP, reciben sus propias claves de alcance limitado, que aparecen en el log de auditoría, pueden revocarse al instante y pueden requerir aprobación.
Las funciones de IA son de apoyo: revisan y señalan, y sus administradores aprueban cada cambio en roles, claves y accesos.
Dé a cada persona el rol más estrecho que le permita trabajar y amplíelo cuando lo pida. Quitar un acceso que nadie ha notado es más difícil que añadirlo.
Sepárelos por cliente, marca o entorno. Unos límites claros simplifican los informes, la facturación y la respuesta a incidentes. También mantiene los informes ordenados y atribuibles.
Defina una caducidad para las claves de contratistas y proyectos de corta duración, y rote las claves de producción periódicamente para que las olvidadas dejen de funcionar.
El inicio de sesión centralizado permite gestionar las bajas en un solo lugar y aplicar una política coherente de contraseñas y multifactor. Mantenga documentada una cuenta propietaria de emergencia.
Repase cada semana los cambios en dominios, claves y webhooks. La revisión rutinaria convierte el log de una herramienta forense en un sistema de alerta temprana.
Compruebe quién tiene cada rol, retire a quienes ya no participan y rote las claves que ya no se necesitan.
¿Planea un despliegue empresarial? Hable con nosotros sobre roles, SSO y aprovisionamiento.
Un workspace es un espacio independiente dentro de su cuenta, con sus propios dominios, claves, plantillas e informes. Use uno por marca, entorno o cliente para que los ajustes y los datos queden aislados y el acceso se conceda con precisión. Cada uno puede tener sus propios ajustes, claves y dominios.
Invite a cada persona y asígnele un rol, como Admin, Desarrollador, Marketer, Facturación o Solo lectura. Cada rol limita el acceso a las áreas correspondientes. Los roles figuran en los ajustes del equipo y la página de cada rol explica lo que puede hacer.
Sí. Use un workspace por cliente, con claves, dominios e informes independientes. El acceso del personal puede limitarse a workspaces concretos, lo que mantiene separados los datos y la reputación de cada cliente. Los informes permanecen separados por workspace, y si lo desea puede dar a los clientes acceso de solo lectura a sus propios resultados para que consulten sus cifras por su cuenta.
El inicio de sesión único se ofrece en los planes empresariales. Cuéntenos cuál es su proveedor de identidad y le confirmaremos cómo se conecta. Consulte la página de precios para ver los detalles de cada plan.
El log admite búsqueda y exportación, así que puede conservar su propia copia durante el tiempo que exijan sus necesidades de cumplimiento. Consulte los detalles de su plan para saber cuánto tiempo permanecen las entradas en el panel.
SSO está disponible en los planes empresariales. Los demás planes usan inicio de sesión con correo y contraseña, con listas de IP permitidas y claves de alcance limitado para un control más estricto. Consulte la página de precios para ver el desglose actual. Contacte con ventas para necesidades empresariales. Consulte la página de precios para ver la comparación completa. Contacte con ventas para necesidades empresariales.
Un rol define lo que una persona puede hacer en el panel. El alcance de una clave define lo que un programa puede hacer a través de la API. Use roles para las personas y claves de alcance limitado para los servicios, de modo que cada uno tenga solo el acceso que necesita.
La IA puede revisar permisos, señalar inicios de sesión y actividad de claves inusuales, responder preguntas de auditoría en lenguaje claro y dar a los agentes de IA sus propias identidades de alcance limitado. Recomienda, y sus administradores deciden. La revisión humana forma parte de cada paso.
Sí. Use un workspace por cliente, con informes independientes.
El inicio de sesión único está disponible en los planes empresariales. Cuéntenos cuál es su proveedor de identidad y le confirmaremos la configuración.
Crea una cuenta, añade tu dominio y envía tu primer correo.