Grupos y roles

Quién la ve

Organización → Grupos y Organización → Roles las ven los Owners, el Primary Owner y los roles personalizados con Identity & Access; para crear y editar hace falta Can manage.

Los grupos y los roles deciden quién ve y quién hace qué en tu organización. Cada persona tiene un rol; a quien tiene el rol Personalizado le llega lo que permiten los roles personalizados de sus grupos. Los cambios llegan a los chats en un par de minutos.

Los cinco roles

Estas opciones se están habilitando y puede que todavía no estén en tu organización.

Cada persona tiene exactamente uno:

Rol	Qué puede
Primary Owner	Todo, dentro de los límites de tu organización. Hay uno solo: el dueño designado de la cuenta. Solo él transfiere la propiedad.
Owner	Todo, incluidos miembros, roles, facturación, conectores, plugins y skills. No puede transferir la propiedad.
Admin	Gestiona miembros y asientos: invita, quita y reasigna el tier, y ve Analytics sin el gasto. No ve Facturación, Uso, Grupos ni Roles, y no cambia roles.
User	Usa lo que la organización le habilita. Sin administración.
Personalizado	Recibe lo que le dan los roles personalizados de sus grupos. Sin grupos, o con grupos sin rol, no tiene nada.

El rol se cambia en Organización → Miembros (mirá Administrar los miembros). Nadie cambia su propio rol, y el Primary Owner solo cambia por transferencia a un miembro que ya entró, escribiendo su email para confirmar; el anterior queda como Owner.

Quién ve qué

Cada parte de Organización pertenece a un área. Los Owners y el Primary Owner tienen todas; un Admin tiene User Management y Analytics; una persona Personalizada tiene las áreas de sus roles.

Página	Quién la ve
Notificaciones	Quien puede resolver alguna clase de pedido: Libraries (conectores y skills), Billing (crédito), User Management (entrar)
Organización y acceso	Identity & Access
Facturación y Uso	Billing
Analytics	Analytics; el gasto, la columna de créditos y la exportación piden Billing
Datos y privacidad	Privacy
Miembros	User Management (los Admins la tienen)
Grupos y Roles	Identity & Access
Skills y Conectores	Libraries
Capacidades, Modelos, Proveedores de Git, Apariencia, Formatos	Los Owners y el Primary Owner

Configuración de la organización aparece en el menú de la cuenta si ves al menos una página. Con Can view la página es la misma, con los controles deshabilitados y «Tenés acceso de solo lectura.» debajo del título; para cambiar algo hace falta Can manage.

Grupos

Los grupos son conjuntos de miembros que pueden compartir roles. La tabla tiene Nombre, Miembros (cuántos), Roles (las etiquetas), Origen y Visibilidad.

Para armar uno:

1. Apretá Agregar grupo y escribí el Nombre del grupo. El alta solo pide el nombre.
2. Con Editar le sumás personas en Miembros (el desplegable dice Agregar miembro…), le cambiás el nombre y definís la Visibilidad.

En Origen cada grupo dice de dónde salen sus miembros: Manual los administrás vos en Nouter, y Directorio son grupos cuyos miembros vienen de tu directorio y se administran ahí, así que su nombre y sus miembros no se editan en Nouter.

Borrar un grupo lo saca de todos los roles. La confirmación lo dice: «Al eliminar el grupo se lo saca de todos los roles. Sus miembros conservan sus cuentas.»

Visibilidad

Estas opciones se están habilitando y puede que todavía no estén en tu organización.

Cada grupo tiene tres ajustes, en Ajustes de visibilidad: Descubrir este grupo, Compartir recursos con este grupo y Ver los miembros del grupo. Cada uno se otorga a los miembros del grupo, a todos en la organización o a nadie; con las dos casillas vacías queda apagado, y en un grupo nuevo todo está apagado. Hoy los ajustes se guardan y se ven en la columna Visibilidad de la tabla. Nada en Nouter los usa todavía: compartir con grupos y encontrar grupos llegan en una versión posterior, y entonces los ajustes se aplicarán. Los Owners, el Primary Owner y los roles personalizados con Identity & Access ven siempre todos los grupos. Los ajustes son los mismos para los grupos Manual y Directorio.

Roles personalizados

Un rol personalizado es un conjunto con nombre de lo que puede hacer una persona. La tabla tiene Nombre, Grupos (las etiquetas de los grupos que lo tienen), Acceso de admin y Creado. Para armar uno, apretá Agregar rol, escribí el Nombre del rol y una Descripción, y con Editar elegís los Grupos (el desplegable dice Agregar grupo…) que lo reciben.

Un rol se asigna siempre a grupos, nunca a una persona. Quien está en varios grupos recibe la unión de sus roles, y un rol no puede quitar lo que otro otorga. Los roles rigen solo a quienes tienen el rol Personalizado. Borrar un rol lo saca de los modelos en los que estaba disponible (la confirmación lo dice: «Al eliminar el rol se lo saca de los modelos en los que estaba disponible. Sus grupos quedan.»).

Cuando hay roles pero nadie es Personalizado, arriba de Roles aparece un aviso amarillo: «Asigná grupos a los roles y después pasá a los miembros a Personalizado.», con Ir a Miembros.

Qué modelos puede usar un rol se define en Organización → Modelos, en la columna Disponible para (mirá más abajo).

Capacidades y permisos

Estas opciones se están habilitando y puede que todavía no estén en tu organización.

Cada rol tiene dos pestañas:

• Capacidades: qué funciones puede usar. Arriba elegís All capabilities, All generally available u Only selected; las dos primeras suman las capacidades nuevas a medida que llegan. Hoy la pestaña cubre Web fetch, Web search, compartir proyectos con personas, compartir proyectos que usan conectores y publicar plantillas. Si el rol no otorga una, queda bloqueada para esa persona y el mensaje dice: «Pedile a tu admin acceso a esta función.»
• Permisos: qué áreas de la organización administra: Identity & Access, Billing, Analytics, Privacy, User Management y Libraries. Cada una va en No access, Can view o Can manage; Analytics solo tiene Can view y User Management solo Can manage.

Un rol nuevo arranca con las capacidades All generally available y sin áreas de administración. Los roles que ya existían arrancan con All capabilities, así nadie pierde nada.

Identity & Access en Can manage permite editar grupos y roles, incluido el propio: dalo solo a administradores de confianza.

Qué modelos usa cada persona

El modelo de cada rol se elige en Organización → Modelos, en la columna Disponible para (mirá Qué modelos usa tu organización):

• Quien no es Personalizado ve todos los modelos habilitados.
• Un miembro Personalizado ve los modelos habilitados que están en Todos los roles más los que comparten alguno de sus roles.
• Un miembro Personalizado sin roles ve solo los modelos en Todos los roles.

Si un chat pide un modelo que no le está permitido, corre en el modelo por defecto si lo tiene permitido, y si no en el primero que sí. Si no le queda ninguno, el chat lo dice: «Tu organización no te dio acceso a ningún modelo.»