Gestione cada cliente, campus y marca desde un solo inquilino.
Una academia corporativa imparte formación a 15 empresas clientes desde una sola plataforma. Una editorial K-12 gestiona 114 colegios. Cada organización conserva sus propias personas, programas, roles, logotipo y dominio, y el grupo que está por encima sigue viendo el árbol entero.
Dos jerarquías, y la diferencia importa
Lurno le da a una institución dos árboles distintos. Una suborganización es una organización hija completa —con sus propios miembros, programas, roles, marca, terminología y dominio— y se anidan, de modo que una editorial contiene cien colegios y un colegio contiene sus campus. Una rama es un árbol operativo dentro de una misma organización, para campus, departamentos y regiones, donde un rol concedido en una rama desciende por todas las ramas que cuelgan de ella. Si revende a quince empresas clientes, cada cliente es una suborganización. Si divide una universidad en facultades cuyos decanos gestionan su propio personal, eso son ramas. Los grupos son la tercera primitiva: la cohorte, la clase o el equipo en el que está un estudiante.
- Suborganización
- Una organización hija completa dentro de un inquilino matriz, con sus propios miembros, programas, roles, marca, terminología y dominio propio. Las suborganizaciones se anidan; el plan fija cuántas puede contener un mismo árbol.
Los ámbitos de permiso son plataforma, organización, suborganización, programa, cohorte, curso y grupo, con rama al lado de grupo. Una concesión en un ámbito más amplio fluye hacia abajo: un responsable al que se le da un rol en la rama Norte lo conserva en todos los campus que dependen de Norte.
Hay una excepción deliberada, y es la razón por la que esto funciona para quien revende. Los permisos sobre el listado de personas —editar un miembro, ver datos personales, leer un registro de auditoría— no descienden de una matriz a una hija. Puede nombrar al administrador de la organización de un cliente sin tener poder permanente sobre los estudiantes de ese cliente. El aislamiento se impone en la base de datos: 868 políticas de seguridad a nivel de fila deciden qué puede leer una petición.
Suborganización, rama o grupo
Las tres existen a la vez. La pregunta es a cuál pertenece una determinada división de su institución.
| Capability | Suborganización | Rama | Grupo |
|---|---|---|---|
| Qué es | Una organización aparte dentro de su inquilino | Una unidad dentro de una organización | Una cohorte, una clase o un equipo |
| Se anida | Sí, tan profundo como necesite su estructura | Sí, hasta diez niveles | Sí, los grupos contienen grupos |
| Marca, logotipo y dominio propios | Yes | No | No |
| Directorio de personas propio | Sí | Comparte el directorio de la organización | Comparte el directorio de la organización |
| Qué hace un rol concedido aquí | Se aplica dentro de esa organización; los permisos sobre el listado de personas no descienden desde la matriz | Desciende por todas las ramas que cuelgan de ella | Solo ese grupo |
| Cuenta para el límite de organizaciones del plan | Yes | No | No |
| Uso habitual | Una empresa cliente, un colegio de una red, una filial de otro país | Un campus, un departamento, una región | Biología de 3.º de secundaria, la promoción de enero, un equipo comercial |
Su producto, su dominio, sus palabras
Ponga marca a cada organización, o una sola vez arriba del todo
Una organización parte de una de las tres plantillas de tema y de un modo por defecto: claro, oscuro o el del sistema. A partir de ahí, diecisiete campos son suyos: catorce tokens de color, la tipografía de titulares, la del cuerpo de texto y el radio de las esquinas. Añada un logotipo claro y otro oscuro, un favicon, un título y un lema.
- Cuatro huecos de fondo para la página de acceso: el panel izquierdo y el derecho, cada uno con una imagen clara y otra oscura, resueltos a partir del nombre de host antes de que nadie inicie sesión.
- La marca se hereda por bloques. Una suborganización sin tema propio toma el tema completo de su matriz; el par de logotipos se hereda como una unidad; el título, el lema y el favicon caen campo a campo. Un colegio conserva la paleta de la editorial y luce su propio escudo.
Un dominio por organización, a cualquier profundidad del árbol
Apunte formacion.sumarca.com a Lurno y toda la experiencia responde ahí: la página de acceso, los cursos, los correos de invitación. Los nombres de host se aprovisionan a través de Cloudflare, el TLS se emite automáticamente y cada organización del árbol puede tener el suyo. La página de acceso resuelve el logotipo, el título, el lema, el tema y el fondo solo a partir del nombre de host, antes de que nadie se autentique.
Autentique a sus estudiantes desde su propio producto, en silencio
Un estudiante que ya tiene cuenta con usted no debería encontrarse un segundo inicio de sesión. Su backend envía una aserción firmada de vida corta para un estudiante al que ya ha autenticado. Lurno la verifica, resuelve o crea al estudiante y devuelve un código de un solo uso. Redirija el navegador a él y el estudiante está en su curso.
- La aserción viaja de servidor a servidor y no pasa nunca por el navegador; el código es de un solo uso y caduca a los dos minutos. Las firmas se comprueban contra una clave guardada en un almacén seguro, con una protección contra reenvío que rechaza un código presentado dos veces.
- Aprovisiona solo estudiantes: una clave de partner no puede crear un administrador. Una sola clave de firma cubre todo el árbol del partner; un código de cuenta por organización dirige a cada estudiante a la que le corresponde.
Tres pasos hasta un dominio en marcha
Autoservicio desde los ajustes de la propia organización. Sin ticket y sin ningún técnico nuestro.
- 01
Escriba el nombre de host
Escriba el dominio que quiere. Se guarda en ese mismo momento, así que puede cerrar el asistente, ir a buscar a quien gestione el DNS y volver más tarde.
- 02
Publique los registros DNS
Lurno le muestra los registros exactos para su registrador: un registro de enrutamiento y el registro de control del dominio que necesita el certificado, o un único registro TXT si aloja el dominio usted mismo.
- 03
Márquelo como principal
Los certificados se emiten de forma asíncrona, así que el asistente muestra el estado en vivo hasta que marca activo. Señale el dominio como principal y todos los enlaces de invitación de esa organización se construyen sobre él.
Qué más cambia cuando el inquilino es realmente suyo
Su vocabulario, idioma a idioma
Renombre las palabras de la plataforma —profesor, estudiante, padre o madre, tutor legal, clase, grupo, currículo, colegio— en singular y en plural, por separado en cada uno de los cuatro idiomas del producto. Borre un valor y vuelve el valor por defecto.
Grupos de audiencia dentro de una misma organización
Segmente la experiencia sin dividir el inquilino: un perfil desenfadado para los niños, otro más sobrio para el personal de una empresa. Cada uno lleva una anulación de tema, asignada a mano o por una regla sobre el dominio del correo o el rol.
Inicio de sesión único SAML y OIDC
En la hoja de rutaComprometido, no construido. El inicio de sesión de partner cubre hoy el traspaso de los estudiantes que usted ya ha autenticado; si el inicio de sesión contra un directorio condiciona su despliegue, dígalo en la llamada y le diremos con franqueza en qué punto está.
Con qué conecta esto
Antes de dibujar el organigrama
Tráiganos su organigrama.
Quince empresas clientes, cien colegios, cuatro campus, una red de franquicias. Lo modelamos en la llamada y le enseñamos las concesiones de permisos que salen de ahí.