Roles y permisos¶
Cada persona tiene un rol. Los roles son fijos: los roles personalizados todavía no están disponibles.
Los roles¶
| Rol (como lo ves en la consola) | Qué es | Cómo se asigna |
|---|---|---|
| Administrador (administrador del tenant) | Administra un inquilino: usuarios, seguridad, SSO, historial y claves de API. | Lo asigna un administrador, al invitar o al cambiar el rol en Configuración › Organización › Equipo, o el SSO. |
| Visor (solo lectura) | Consulta el inquilino sin cambiarlo. Es el rol de una invitación que no indica otro, y el rol por defecto del SSO. | Igual que el anterior. |
| Administrador de organización | Administra el inquilino con el alcance de su organización; es el rol de cliente con acceso a Plan y uso. | No se asigna desde Equipo ni por SSO. |
| Responsable de cumplimiento | Perfil de cumplimiento: además de leer, sube evidencias y evalúa controles ENS. | No se asigna desde Equipo ni por SSO. |
| Analista | Solo existe en organizaciones MSSP, para el personal del MSSP; no tiene permisos de escritura. | Lo gestiona el MSSP; véase la guía MSSP. |
Un administrador solo puede conceder Administrador o Visor. Un SSO tiene el mismo límite (véase SSO). Si indicas un rol que la pantalla no puede conceder, la invitación se rechaza con un error: no se convierte en silencio en un Visor.
La pantalla de Equipo no ofrece cambiar el rol de los administradores de organización.
Qué puede hacer cada rol¶
Solo se indican las acciones que la consola comprueba al ejecutarlas. Una casilla vacía significa que la acción está denegada a ese rol.
| Acción | Administrador | Visor | Administrador de organización | Responsable de cumplimiento |
|---|---|---|---|---|
| Abrir Seguridad, SSO e Historial (auditoría) en Configuración | Sí | Sí | ||
| Invitar usuarios, cambiar su rol o quitarlos del inquilino | Sí | Sí | ||
| Crear la clave de API del inquilino | Sí | Sí | ||
| Abrir Plan y uso | Sí | |||
| Dar de alta proveedores (las operaciones de escritura de ese tipo exigen un rol con permiso de escritura) | Sí | Sí | ||
| Subir evidencias y evaluar controles ENS | Sí | Sí | Sí |
Roles personalizados¶
Los roles personalizados todavía no están disponibles. Hoy no se pueden crear roles nuevos ni ajustar los permisos de uno existente.
Dónde seguir¶
- SSO: qué roles puede conceder tu proveedor de identidad.
- Registro de auditoría: los cambios de rol hechos desde Equipo quedan registrados.
- Guía de administrador: usuarios y políticas de seguridad.