Acceso a secciones, inicio de sesión con tu producto y una gran semana para la seguridad

No todos los lectores deberían ver todas las páginas. La documentación de tu empresa, las guías para tus socios y los manuales internos necesitan accesos distintos. Ahora puedes bloquear secciones enteras, elegir si el contenido bloqueado se oculta o se muestra con un adelanto y permitir que los lectores inicien sesión con la cuenta que ya tienen en tu producto.

• 🔐 Acceso a secciones: Restringe secciones enteras a lectores con sesión iniciada o a grupos de usuarios específicos

• 🔒 Bloqueado, pero visible: Muestra los elementos restringidos con un candado y un mensaje personalizado, como «Mejorar al plan Enterprise»

• 🔑 Inicia sesión con tu producto: Inicio de sesión único con un clic que redirige a los lectores a tu propio acceso

• 🛡️ Seguridad y privacidad: Una prueba de penetración completada, una garantía por escrito de que no se usarán los datos para entrenar modelos y una política de privacidad reescrita

Restringe las secciones a los lectores adecuados

Ahora puedes restringir una sección entera, no solo colecciones y artículos, a lectores con sesión iniciada o a grupos de usuarios específicos. Todo lo que contiene hereda la regla, a menos que configures otra cosa.

Elige qué verán los lectores que no tengan acceso:

• Mostrar con un candado: El elemento permanece en la navegación con un candado, un mensaje personalizado y un botón, como «Mejorar al plan Enterprise» o «Contactar con ventas»

• Ocultar: El elemento no aparece

El asistente de IA sabe cuándo una pregunta se refiere a algo que el lector no puede abrir. Puede indicarle el título siguiendo tus instrucciones, sin revelar nunca su contenido. Los elementos bloqueados solo aparecen en las páginas del centro de ayuda, nunca en el widget, MCP, llms.txt, el mapa del sitio ni RSS.

Restringir el acceso requiere el plan Pro. Consulta Acceso a secciones y colecciones.

Inicia sesión con tu producto

Ahora los lectores pueden iniciar sesión en tu centro de ayuda con un botón Continuar con {your product}. Este los lleva a tu propio acceso y los devuelve con la sesión iniciada. Configúralo en Centro de ayuda > Control de acceso > Inicio de sesión único, con tu URL de inicio de sesión, el nombre del botón y el logotipo. El inicio de sesión único requiere el plan Pro. Consulta Inicia sesión con tu producto.

También rediseñamos la página de inicio de sesión para incluir tu logotipo, y los centros de ayuda públicos ahora pueden ofrecer las mismas opciones de inicio de sesión (correo electrónico, tu proveedor de identidad o una contraseña compartida) que los privados. Los administradores pueden editar las propiedades de un lector directamente desde el panel de lectores, lo que actualiza los grupos de usuarios a los que pertenece. Consulta Editar las propiedades de los lectores.

Seguridad y privacidad

Tu centro de ayuda contiene los conocimientos sobre tu producto y las preguntas de tus clientes. Este mes nos esforzamos mucho por demostrar que están seguros con nosotros.

• Prueba de penetración: Realizamos una prueba de penetración de Ferndesk en tres rondas, además de una evaluación de seguridad independiente en mayo, y corregimos los hallazgos confirmados. Se programaron algunas tareas de menor riesgo para más adelante.

• Tu contenido nunca se usa para entrenar modelos de IA: Ahora, todas las solicitudes a modelos de lenguaje, generación de embeddings y búsquedas que hace Ferndesk indican a nuestros proveedores de IA que no deben usarlas para entrenar modelos, y solo se envían a proveedores cuyas condiciones lo prohíben. Esto se aplica desde un único lugar, por lo que ninguna función puede omitirlo. Los vídeos de productos que Fern ve se envían a un proveedor cuyas condiciones también prohíben el entrenamiento.

• Acceso del personal por tiempo limitado: Cuando nuestro equipo necesita acceder a tu espacio de trabajo para ayudarte, el acceso caduca al cabo de una hora y queda registrado.

• Una política de privacidad que puedes leer de verdad: Reescribimos nuestra política de privacidad y nuestras condiciones del servicio en un lenguaje sencillo. Puedes consultar la lista de nuestros subencargados en nuestro portal de confianza.

• Eliminar significa eliminar: Al eliminar un espacio de trabajo, ahora se borran sus datos de nuestra base de datos, archivos, índices de búsqueda, páginas almacenadas en caché y analíticas; las copias de seguridad caducan en un plazo de 30 días. También puedes eliminar tu propia cuenta desde la configuración de perfil. Consulta Eliminar tu espacio de trabajo.

• Solicitudes de privacidad: Cualquier persona puede pedirnos que exportemos, corrijamos o eliminemos sus datos a través de nuestro formulario de solicitud de privacidad y recibir un número de referencia para hacer seguimiento.

• Informar de una vulnerabilidad: ¿Has encontrado algo? Escribe a [email protected]. Nuestra política de divulgación de vulnerabilidades explica cómo gestionamos los informes.

Otras mejoras

• Importar desde Fumadocs: Importa sitios de Fumadocs con sus pestañas, orden de la barra lateral, iconos, recuadros informativos, tarjetas, pasos, bloques de código, imágenes y vídeos. Consulta Migrar tu centro de ayuda a Ferndesk.

• Capturas de pantalla automáticas más fiables: Los menús que aparecen al pasar el cursor permanecen abiertos en el marco, las flechas apuntan al elemento exacto, funcionan las páginas de inicio de sesión protegidas por Cloudflare Turnstile y Fern ahora revisa cada captura de pantalla que entrega antes de enviártela. Consulta Automatizar capturas de pantalla en tu documentación.

• Vídeos de productos más largos: Fern ahora puede ver vídeos de hasta una hora aproximadamente, y los archivos grandes se comprimen automáticamente en lugar de dar error.

• Inicia sesión donde lo dejaste: Si perteneces a varios espacios de trabajo, al iniciar sesión se abre el último que usaste, en lugar del más antiguo.

• Tarjetas alineadas: Las tarjetas colocadas una al lado de la otra en un bloque de columnas ahora tienen la misma altura y sus botones quedan alineados en la parte inferior.

• Los enlaces importados llevan al lugar correcto: Las migraciones ahora crean redirecciones que llevan al artículo correcto; las nuevas importaciones desde Archbee, GitBook y Mintlify siempre muestran sus iconos, y las redirecciones que añades tú tienen prioridad sobre las creadas al importar.

Correcciones

• Ahora se puede volver a eliminar un espacio de trabajo, y al eliminarlo también se cancela el complemento de espacio de trabajo adicional que se facturaba con él.

• Los clientes que vuelven ven «Suscribirse» en lugar de una prueba que no pueden obtener, y quienes están en período de prueba pueden volver a añadir un espacio de trabajo.

• La lista de canales de Slack ya no aparece vacía después de conectar Slack.

Cambios importantes

• Contraseñas más seguras: Las contraseñas nuevas deben tener al menos 15 caracteres y ser difíciles de adivinar. Las contraseñas existentes seguirán funcionando.

• Bloqueos breves tras introducir contraseñas incorrectas: Cinco contraseñas incorrectas seguidas activan un bloqueo breve, excepto en un navegador desde el que ya hayas iniciado sesión.

• Confirmación por correo electrónico para los nuevos registros: Las cuentas nuevas con correo electrónico y contraseña deben confirmar su correo antes de iniciar sesión. El inicio de sesión con Google no cambia.

• Al cambiar la contraseña, se cierran las sesiones en tus otros dispositivos.

• Las nuevas claves de API deben tener al menos un ámbito: Las claves existentes seguirán funcionando. Las claves que solo tengan content:read ya no podrán leer borradores. Consulta Gestionar claves de API.

• Solo los propietarios y administradores pueden gestionar el secreto de firma JWT: Los editores que antes podían revelarlo o cambiarlo necesitarán la ayuda de un propietario o administrador. Para iniciar sesión mediante redirección, pasa el token como #jwt= en el fragmento de la URL. Consulta Autenticación JWT.

• Las páginas restringidas piden a los lectores que inicien sesión: En lugar de mostrar un error 404, las páginas restringidas ahora muestran una tarjeta de inicio de sesión. La antigua opción general del centro de ayuda «permitir que los visitantes sin sesión iniciada exploren los títulos» se ha sustituido por las opciones de bloqueo por sección y colección indicadas arriba.

• Se depuran las cargas de archivos SVG: Los archivos SVG cargados (logotipos e iconos) se depuran y se limitan a 2 MB, por lo que los SVG que dependen de scripts o archivos externos perderán esos elementos. No se pueden cargar archivos HTML, XML ni JavaScript.

• Límites del asistente de IA por visitante: Si un visitante envía muchas preguntas seguidas, ahora verá «Demasiadas preguntas a la vez» y podrá volver a intentarlo en breve.

• Se verifican las inserciones de HTML personalizado: Si no se puede verificar una inserción para tu centro de ayuda, se muestra un error en lugar de procesarla.

• Al conectar GitHub se comprueba tu acceso: Solo puedes vincular una instalación de GitHub a la que tengas acceso. Si no puedes, pide ayuda a alguien de la organización de GitHub que sea propietaria de la instalación.

• Para eliminar un espacio de trabajo, se pide su nombre: Escribe el nombre del espacio de trabajo para confirmar. No puedes eliminar tu cuenta mientras seas el único propietario de un espacio de trabajo.