# Permisos > Todos los permisos que aplica un espacio de trabajo de Endless, qué permite cada uno y cuál de los cuatro roles lo tiene por defecto, en una sola tabla. Source: https://endless.okinawa/es/docs/reference/permissions Endless revisa once permisos antes de permitir una acción, y el rol de cada persona decide cuáles tiene. Esta tabla se genera a partir del catálogo de permisos, así que coincide con lo que el producto aplica. ## Reglas * **Valores predeterminados:** todos los espacios de trabajo empiezan con estos. Donde los roles personalizados están activados, un administrador puede cambiarlos para Miembro, Gestor de facturación y Lector. * **Administrador lo tiene todo** y no se puede recortar. Solo un administrador puede otorgar o quitar Administrador, y al último administrador no se le puede bajar de rol ni eliminar. * **Ver la gobernanza y cambiarla son permisos distintos**, para que alguien pueda revisar la configuración sin cambiarla. * **Editar y eliminar el trabajo de otros son permisos distintos.** Solo alcanzan los proyectos, skills y tareas programadas que quien los tiene puede abrir, además de conectores y sitios publicados. Los chats, los Canvas y los [recursos](/es/docs/concepts/assets-and-visibility) siguen lo que se comparte. Los roles se asignan por persona en **Configuración → Miembros**. El razonamiento detrás de cada permiso, y qué ve cada rol, está en [Roles y permisos](/es/docs/governance/roles-and-permissions).