Roles y permisos
Comprender los roles de un espacio Kabeen, crear roles personalizados y elegir los permisos de cada miembro
El acceso a las acciones dentro de un espacio Kabeen depende del rol asignado a cada miembro. Un rol agrupa un conjunto de permisos: según estos permisos, algunas funcionalidades (modificación, eliminación, gestión de miembros, configuración del espacio) están disponibles u ocultas en la interfaz.
Los roles del sistema
Cada espacio dispone de tres roles listos para usar. Estos roles del sistema no se pueden modificar ni eliminar.
- Lector: acceso de solo lectura. Un Lector consulta los datos del espacio, sin poder modificarlos ni eliminarlos.
- Editor: puede añadir y modificar los datos del espacio (aplicaciones, servidores, redes, objetos de datos, contratos, organización, anuncios…), además de consultarlos.
- Propietario: dispone de todos los derechos. Además, el Propietario puede eliminar objetos, gestionar los miembros y los roles y modificar la configuración del espacio.
| Acción | Lector | Editor | Propietario |
|---|---|---|---|
| Consultar | Sí | Sí | Sí |
| Añadir y modificar | No | Sí | Sí |
| Eliminar | No | No | Sí |
| Exportar (Configuración › Exportación) | Sí | Sí | Sí |
| Invitar a miembros y gestionar los roles | No | No | Sí |
| Modificar la configuración del espacio | No | No | Sí |
Una exportación solo contiene los recursos que usted puede consultar.
Los roles personalizados
Si los roles del sistema no se ajustan a su organización, cree sus propios roles y elija con precisión sus permisos.
- Abra Configuración › Permisos. La página Permisos y roles enumera sus roles personalizados y el número de miembros que usan cada uno.
- Haga clic en Gestionar los roles personalizados y luego en Crear un rol personalizado.
- Asigne al rol un nombre y un icono.
- Marque los permisos del rol, recurso por recurso.
Para modificar o eliminar un rol personalizado, utilice el menú ⋮ de su fila. Antes de eliminar un rol, asigne otro rol a los miembros que lo usan.
Solo los miembros autorizados a gestionar los miembros (por ejemplo, con el rol Propietario) pueden crear, modificar o eliminar un rol.
La tabla de permisos
Los permisos se presentan en forma de tabla, agrupados por familia (Recursos principales, Recursos transversales, Paneles, Diagramas, Agentes, Administración…). Para cada recurso, marque las acciones autorizadas:
- Lectura: consultar el recurso;
- Adición: crear nuevos elementos;
- Modificación: modificar los elementos existentes;
- Eliminación: eliminar elementos;
- Comentario o Exportación, para los recursos que ofrecen estas acciones.
Algunos permisos de lectura son obligatorios y siempre están marcados: Espacio de trabajo, Categorías y Etiquetas.
Los permisos de la infraestructura
La infraestructura se divide en tres recursos distintos, para dar por ejemplo acceso a los servidores sin abrir las redes:
| Recurso | Qué cubre | Acciones |
|---|---|---|
| Servidores | Los servidores, añadidos manualmente o detectados por el agente de servidor, y sus interfaces | Lectura, Adición, Modificación, Eliminación |
| Redes | Las redes y los equipos de red (enrutadores, firewalls, switches, puntos de acceso) | Lectura, Adición, Modificación, Eliminación |
| Terminales | Los puestos de trabajo y los dispositivos móviles | Lectura, Modificación |
Estos tres recursos sustituyen al antiguo permiso único «Infraestructura». Los roles y las claves de API existentes conservan sus accesos: un rol que tenía una acción sobre la infraestructura la tiene ahora sobre los servidores y sobre las redes. El permiso Terminales se concedió en lectura a los roles que ya consultaban los puestos de trabajo, y en modificación a los que podían modificar los usuarios.
En los roles del sistema, el Lector dispone de la Lectura de los terminales; el Editor y el Propietario disponen también de su Modificación (por ejemplo, para completar los campos personalizados de un dispositivo).
Las funcionalidades que requieren varios permisos
Algunas pantallas cruzan varios recursos y requieren todos sus permisos de lectura. Por ejemplo, las optimizaciones potenciales del panel de Finanzas (optimización de licencias) se basan en los importes y el número de licencias de los contratos: requieren la Lectura de las Aplicaciones y de los Contratos.
«Una acción ha desaparecido de mi interfaz»
Si un icono o un comando ya no aparece (por ejemplo, la eliminación de una aplicación o la adición de un servidor), se trata generalmente de un comportamiento normal ligado a su rol, y no de un fallo.
Las acciones disponibles se filtran según sus permisos: un Lector no ve las acciones de modificación ni de eliminación, y una sección entera puede ocultarse si su rol no tiene la lectura del recurso correspondiente. En ese caso, Kabeen muestra un mensaje indicando que no tiene los derechos necesarios para ver este tipo de recurso.
Cambiar de rol
Para recuperar una acción que falta, pida a un Propietario del espacio que le asigne otro rol o que añada el permiso que falta a su rol personalizado. Los roles de los miembros se gestionan desde Configuración › Miembros.
Nota
La gestión de ciertas notificaciones por correo electrónico (por ejemplo, la desactivación del informe semanal mediante el enlace presente en el correo) puede requerir un rol elevado. En caso de bloqueo, contacte con el soporte.