El alta acá guarda el permiso en la base de TVD. Recordá también agregar/sacar el email en la política de Cloudflare Access ("Dueño de TVD" en Zero Trust → Access → Policies) para que ese admin pueda pasar el login.
Dispositivos (pantallas que reproducen el showcase)
Cada pantalla nueva se identifica sola y aparece acá como "Pendiente" la primera vez que abre el showcase — aprobala para que empiece a mostrar las fichas. Si alguien copia el link del showcase y lo abre en otra pantalla, esa pantalla también aparece como pendiente: no muestra nada hasta que la apruebes vos. Si un dispositivo ya aprobado te resulta sospechoso (nombre que no reconocés, IP rara), deshabilitalo. Con "+ Agregar de antemano" podés cargar el id que le vas a poner a una PC en el pendrive de instalación (setup-kiosko.ps1, variable $DispositivoId) ANTES de instalarla, para que arranque ya habilitada.
Nuevo cliente
Crea el registro y, si querés, invita al primer admin ya mismo.