Roles y permisos

Los cuatro roles del espacio de trabajo, los once permisos detrás, qué ve cada rol en la configuración y las reglas que garantizan un administrador.

Cada miembro de un espacio de trabajo tiene un rol, y el rol decide cuáles de los once permisos tiene. Esta página es para los administradores que deciden qué rol darle a cada persona. Las invitaciones y la lista de miembros están en Espacios de trabajo y miembros.

Elige un rol

Rol	Dáselo a	Qué puede hacer
Administrador	Quienes dirigen el espacio de trabajo	Todo. Sus permisos no se pueden reducir.
Miembro	Quienes producen trabajo, incluidos colaboradores externos	Chatear, generar, crear Canvas, proyectos y skills, eliminar lo propio
Gestor de facturación	Un contacto de finanzas	Solo facturación. Sin acceso a las herramientas de contenido.
Lector	Personas que solo siguen el avance	Abrir lo que le compartieron. No puede crear nada ni gastar créditos.

El rol de una persona se cambia en Configuración → Miembros. Mantén pocos administradores.

Todos los espacios de trabajo empiezan con estos cuatro roles y los mismos permisos. Donde los roles personalizados están activados, un administrador puede activar o desactivar permisos uno por uno para Miembro, Gestor de facturación y Lector en Configuración → Gobernanza → Roles. Sin roles personalizados, los roles son fijos: para darle más a alguien, dale otro rol.

Los permisos

Lo tienen muestra los valores predeterminados.

Permiso	Qué le permite hacer a alguien	Lo tienen
Ver y gestionar la facturación	Ver facturas y datos de pago, cambiar el plan, comprar paquetes de créditos	Administrador, Gestor de facturación
Invitar y remover miembros	Enviar y revocar invitaciones, quitar personas, fijar sus límites de gasto, gestionar la pertenencia a equipos	Administrador
Gestionar roles y permisos	Cambiar el rol que tiene cada persona y, con roles personalizados, qué puede hacer cada rol	Administrador
Cambiar la configuración del espacio de trabajo	Renombrar el espacio de trabajo, cambiar su logo y su URL, gestionar equipos, eliminarlo	Administrador
Crear y editar contenido	Chatear, generar imágenes y video, crear o editar Canvas, proyectos, skills, transcripciones y conectores, y editar lo que le compartieron como Puede editar	Administrador, Miembro
Borrar contenido propio	Mandar a la papelera, restaurar y eliminar de forma permanente su propio trabajo	Administrador, Miembro
Ver contenido creado por otros	Abrir las tareas programadas privadas de otras personas y su historial de ejecuciones	Administrador
Editar contenido creado por otros	Cambiar proyectos, skills y tareas programadas de otra persona que puede abrir, además de conectores y sitios publicados	Administrador
Borrar contenido creado por otros	Eliminar lo mismo	Administrador
Ver la actividad y gobernanza del espacio de trabajo	Ver la actividad de todo el espacio de trabajo, y qué modelos, funciones y herramientas puede usar cada persona	Administrador
Cambiar la configuración de gobernanza del espacio de trabajo	Activar o desactivar modelos, funciones y herramientas para el espacio de trabajo, un equipo o una persona; cambiar las reglas de alerta de créditos	Administrador

Crear y editar contenido hace falta para chatear, generar o crear Canvas, proyectos o skills. Quien no lo tiene y abre un Canvas compartido ve una insignia de "Solo lectura", y sus ediciones se rechazan.
Editar contenido creado por otros cubre cualquier proyecto, skill o tarea programada que la persona pueda abrir, aunque se lo hayan compartido solo para ver.
Los tres permisos de "creado por otros" alcanzan solo los proyectos, skills y tareas programadas que quien los tiene ya puede abrir, además de conectores y sitios publicados. Nunca alcanzan chats, Canvas, recursos ni generaciones, y nunca cambian quién tiene acceso. Ningún rol abre los proyectos, skills, chats, Canvas o recursos privados de otra persona.
Ver la gobernanza y cambiarla son permisos distintos, así que alguien puede revisar el espacio de trabajo sin poder cambiar su configuración.

Permisos y compartir

El rol decide qué puede hacer una persona en el espacio de trabajo. Compartir decide quién puede abrir un elemento concreto, como Puede ver o Puede editar. Puede editar solo funciona si el rol también tiene Crear y editar contenido, así que un Lector con Puede editar igual solo puede leer. Solo el propietario decide quién tiene acceso y elimina el elemento, salvo que un proyecto, una skill o una tarea programada también puede eliminarlos quien tenga Borrar contenido creado por otros y pueda abrirlos. Cualquiera con quien se compartió puede salir. Consulta Biblioteca y visibilidad.

Reglas de los administradores

El Administrador siempre tiene todos los permisos. En el producto: "Los administradores siempre tienen todos los permisos; eso no se puede cambiar."
Solo un administrador puede dar o quitar el rol de Administrador, incluido invitar a alguien como administrador. El selector de rol de una invitación ofrece solo los roles que quien invita puede asignar.
Un espacio de trabajo siempre conserva un administrador. Al último no se le puede bajar de rol ni quitar, y no puede salir hasta que asciendan a otra persona.
De forma predeterminada solo el Administrador tiene Invitar y remover miembros, así que el botón de invitar está oculto para los demás roles.

Trata Gestionar roles y permisos como acceso total. Quien lo tiene puede editar la página Roles y otorgar cualquier permiso, incluso a su propio rol.

Qué ve cada rol en Configuración

Configuración → Gobernanza: Actividad, Gastos, Modelos, Skills y Herramientas requieren Ver la actividad y gobernanza del espacio de trabajo. Equipos requiere en cambio Cambiar la configuración del espacio de trabajo, y Roles requiere Gestionar roles y permisos. Gastos solo aparece donde las confirmaciones de gasto están activadas, y Roles solo donde lo están los roles personalizados.
Miembro, Gestor de facturación y Lector no ven la sección Gobernanza. Un enlace viejo a una de sus páginas los lleva a Configuración → Cuenta.
Configuración → Miembros: todos ven la misma lista, incluidos los créditos que usó cada persona en este ciclo. Los controles que tu rol no permite están ocultos.
Configuración → Uso: con Ver la actividad y gobernanza del espacio de trabajo cubre todo el espacio de trabajo; sin él, solo tu propio uso. Consulta Uso.

Cuando alguien se va

Lo que compartió sigue disponible. Lo que compartió con personas concretas pasa a una de ellas. Lo que compartió con todo el espacio de trabajo pasa a quien lo quitó o al administrador más antiguo. Sus proyectos privados se eliminan y no se pueden restaurar desde la app. El resto de su trabajo privado sigue siendo suyo y nadie puede abrirlo. Una tarea programada que cambia de propietario llega pausada.