Equipo y permisos
5 min de lectura
En Equipo invitas a las personas que trabajarán en la organización y delimitas qué recursos pueden gestionar. A la izquierda está la lista de miembros e invitaciones pendientes, con buscador y filtros por rol, estado, autenticación en dos pasos y fecha de alta. Al seleccionar a una persona, a la derecha ves y cambias su rol, su acceso a agentes y sus permisos.
Invitar a una persona
Abre Equipo
En el menú lateral, entra en Organización > Equipo y selecciona Invitar, al pie de la lista.
Indica su correo y rol
Introduce la dirección de la persona y elige un rol o un perfil. Podrás ajustarlo más adelante.
Envía la invitación
La persona recibirá un correo para acceder o crear su cuenta. La invitación queda visible como pendiente hasta que la acepte.
Roles
El rol establece una base de permisos. Después puedes personalizar los permisos de cada miembro en su ficha. Nadie puede asignar un rol con más alcance que el suyo.
| Rol | Uso habitual |
|---|---|
| Propietario | Control completo de la organización, incluida su configuración y eliminación. |
| Administrador | Gestiona la operación: equipo, agentes, servidores, facturación y registro de actividad. |
| Operador | Trabaja con los recursos que se le han concedido, como agentes, conversaciones, memorias o tareas. |
| Observador | Consulta únicamente los recursos y agentes que se le hayan asignado. |
Empieza con el mínimo acceso
Asigna el rol más limitado que permita a cada persona trabajar. Siempre puedes ampliar el acceso cuando sea necesario.
Permisos personalizados
El rol es una plantilla inicial. Para adaptar el acceso de un miembro, selecciónalo en la lista: su ficha incluye una matriz donde puedes activar o retirar acciones concretas. Guarda los cambios con Guardar. Si sus permisos ya no coinciden con ningún rol, su rol aparece como A medida. El propietario siempre tiene acceso completo y sus permisos no se pueden modificar.
Los permisos se agrupan por el recurso al que afectan:
| Grupo | Ejemplos de acciones |
|---|---|
| Organización y equipo | Ver o editar la organización; invitar, editar o expulsar miembros. |
| Agentes y aprobaciones | Crear, configurar o eliminar agentes; consultar y resolver aprobaciones. |
| Contexto y herramientas | Gestionar memorias, habilidades, herramientas MCP, conectores y perfiles de contacto. |
| Credenciales y servicios conectados | Consultar, editar, revelar o asignar credenciales; gestionar GitHub y proveedores de modelo. |
| Operación e infraestructura | Administrar servidores, tareas programadas, adjuntos, copias de seguridad y tokens de servicio. |
| Supervisión y administración | Consultar conversaciones, actividad y gráfico de comunicaciones; ver o gestionar facturación y soporte. |
La mayoría de grupos distinguen entre Ver y Gestionar, que incluye editar y borrar; algunos separan además Crear. Otros añaden acciones específicas, como resolver aprobaciones, revelar una credencial, Compartir una credencial o un conector con otras personas, restaurar una copia o contratar un plan.
Algunas cosas no tienen casilla porque las tiene cualquier miembro: ver la organización y el soporte, y, en los agentes a los que llega, sus conversaciones, sus actividades y sus adjuntos.
Revisa los permisos sensibles
Concede Revelar credenciales, gestionar proveedores de modelo, copias de seguridad, tokens de servicio o facturación solo a personas que realmente necesiten ese alcance.
Perfiles
Si varias personas necesitan el mismo acceso —por ejemplo, un equipo comercial que trabaja con los agentes pero no debe crear agentes, herramientas MCP, habilidades ni tareas programadas—, define un perfil una vez y asígnalo a todas.
En Equipo > Perfiles ves los roles de siempre, en solo lectura, y los perfiles de la organización. Con Nuevo perfil eliges un nombre y el rol en el que se basa (Basado en), y ajustas la matriz de permisos.
- Al cambiar los permisos de un perfil, cambian para todas las personas que lo tienen.
- Si editas a mano los permisos de una persona con perfil, deja de seguirlo y conserva lo que tenía.
- Si eliminas un perfil, sus miembros conservan sus permisos actuales.
Para aplicarlo, elige el perfil en el selector de Rol de la ficha de cada persona, o al invitarla.
Acceso a agentes
Los administradores y propietarios tienen alcance sobre todos los agentes. Para operadores y observadores, el acceso se asigna de forma explícita en el apartado Agentes de su ficha:
- Conversar permite usar el agente dentro de los permisos de la persona.
- Gestionar permite configurarlo además de utilizarlo.
- Consultar no muestra el agente, pero la persona recibe sus respuestas cuando otro agente le pasa una pregunta suya.
- Sin acceso oculta el agente para esa persona.
La misma relación puede ajustarse desde la pestaña de acceso de cada agente. Conceder acceso a un agente no revela automáticamente las credenciales ni otros recursos de la organización.
Revisar y retirar accesos
Desde la ficha de cada persona puedes cambiar su rol, revisar sus permisos o retirarla con Expulsar del equipo, en el menú junto a Guardar. La ficha también indica si tiene activada la autenticación en dos pasos y su último acceso.
Las conversaciones personales no se vuelven visibles a otros miembros por el hecho de ser administradores. Para entender la visibilidad de los hilos compartidos, consulta Agent Desk.
Suspender el acceso
Si solo quieres cortar el acceso de alguien durante un tiempo, usa Suspender acceso en el mismo menú en lugar de expulsarlo. Mientras está suspendido no entra en la organización, sus agentes no le atienden por ningún canal, sus tareas programadas se pausan y no puede resolver aprobaciones.
No se borra nada: al Reactivar recupera su rol, sus permisos, su acceso a agentes y sus credenciales tal como estaban. Puede hacerlo quien tenga permiso para expulsar miembros. El propietario de la organización no se puede suspender.
Antes de retirar a alguien
Comprueba las tareas, credenciales o integraciones que esa persona pudiera administrar. Retirarla bloquea su acceso a la organización, pero no reasigna automáticamente esos recursos.