Gestión de permisos de miembros

Esta guía te acompaña al invitar personas a tu organización, asignar a cada una el rango adecuado y ajustar exactamente a qué plantas y portfolios pueden acceder. Lo gestionas todo desde un único lugar — la pestaña Equipo — y nunca necesitas tocar los derechos individuales uno por uno.

Dos capas deciden lo que un miembro puede hacer. Su rol de organización establece un rango por defecto sobre todo lo que tu organización posee, y un rol de trabajo opcional en una única planta o portfolio eleva o reduce ese valor por defecto para un solo recurso. Para conocer el modelo completo detrás de estas capas, consulta el Sistema de permisos. Esta guía se centra en las tareas.

Invitar a un miembro

Cuando invitas a alguien, recibe un correo electrónico, registra una cuenta y se une a tu organización con el rol que elegiste. Todo el proceso es autoservicio para esa persona — consulta Onboarding para la perspectiva del nuevo miembro, e Invitaciones para los tres tipos de invitación.

1. En la pestaña Equipo, selecciona Invitar.
2. Introduce la dirección de correo electrónico de la persona.
3. Elige su rol de organización (consulta la tabla de abajo).
4. Selecciona el idioma en el que se envía el correo de invitación.
5. Selecciona Enviar invitación.

La nueva entrada aparece en la lista del equipo marcada como Invitado hasta que la acepte. Puedes filtrar solo las invitaciones pendientes con el desplegable de la lista (Internos / Externos / Invitados / Todos), y reenviar una invitación desde el menú de acciones de un miembro si caduca.

Elegir el rol de organización

El rol que eliges es el rango por defecto del miembro en toda la organización. Cada rol también se asigna a un rol de trabajo por defecto en cada planta que tu organización posee.

Las plantillas, los capítulos y las métricas de informes de la organización, sus plantillas de exportación de datos y las reglas, receptores y plantillas de su Gestor de alertas los crean y cambian los Administradores, los Moderadores y los dos roles de Gestor de activos; los Miembros los usan. Consulta el Sistema de permisos.

Quién gestiona el equipo

La membresía la gobiernan únicamente los Administradores y Moderadores.

• Los Administradores y Moderadores invitan a miembros y conceden cualquier rol — un Moderador puede invitar o ascender a un nuevo Administrador.
• Los dos roles de Asset Manager, los Miembros y los Externos ven el equipo, pero no pueden invitar a nadie, cambiar un rol, pausar una membresía ni conceder permisos sobre plantas. Los gestores dirigen las plantas; el equipo lo dirigen los niveles superiores.

Los Administradores y Moderadores son también los únicos que crean, aceptan, pausan o terminan una cooperación. Solo ellos fijan la política de seguridad de la organización.

Conceder un rol de trabajo en una planta o portfolio concretos

El rol de organización de un miembro ya le otorga un valor por defecto razonable en todas partes. Concede un rol de trabajo por recurso solo cuando quieras elevar o reducir ese valor por defecto para una planta o portfolio — por ejemplo, dar a un Externo acceso de lectura a un único parque, o permitir que un Miembro actúe como Gestor técnico en una sola planta. Una concesión directa siempre prevalece sobre el valor por defecto heredado.

1. En la pestaña Equipo, abre el menú de acciones del miembro (el botón ⋮ en su fila) y selecciona Editar permisos.
2. Elige el tipo de recurso — Portfolio o Parque.
3. Selecciona el portfolio o parque concreto de la lista.
4. Elige el rol de trabajo a conceder:
   • Visualizador — acceso de solo lectura a los datos y métricas del recurso.
   • Gestor técnico — autoridad técnica: configuración, componentes, eventos y tickets, más acceso remoto a las redes de la planta.
   • Gestor de activos — autoridad comercial: la misma gestión de configuración, eventos y tickets, más ingresos y tarifas — sin acceso remoto a las redes.
   • Responsable de seguridad — solo los segmentos de red de la planta (infraestructura de red, cámaras, sistemas de seguridad) y su registro de accesos; sin datos de producción ni comerciales. Consulta Segmentación de red.
   • Cliente — los datos operativos de la planta, actuales e históricos: producción, batería, turbinas, análisis, el panel, la previsión y los precios de mercado. Sin eventos, tickets, informes, exportaciones, contactos ni datos financieros, y sin notificaciones push de la planta. Pensado para el cliente o mandante de una planta: invítalo como Externo y concédele Cliente en su planta — un Miembro con un permiso de Cliente conserva el acceso de Visualizador del Miembro.
5. Opcionalmente, establece una fecha de caducidad para la concesión (por defecto nunca caduca).
6. Selecciona Añadir permiso.

La concesión surte efecto inmediatamente y se muestra en Permisos actuales, donde más adelante puedes renovar su caducidad o eliminarla.

Pausar a un miembro o establecer una caducidad

Puedes suspender temporalmente a un miembro sin eliminarlo, fijar la caducidad de toda su membresía en una fecha, o cambiar su rol de organización — todo desde un único diálogo.

1. En la pestaña Equipo, abre el menú de acciones del miembro y selecciona Editar rol.
2. Ajusta cualquiera de los siguientes elementos y luego Actualiza:
   • Rol — cambia su rol de organización (solo Administradores y Moderadores — ver arriba).
   • Membresía activa — desactívala para pausar al miembro. Un miembro pausado conserva su plaza y sus concesiones, pero queda bloqueado de todo acceso hasta que la vuelvas a activar. Los miembros pausados muestran una insignia de Pausado en la lista.
   • Caducidad de la membresía — establece una fecha en la que su acceso finaliza automáticamente. Útil para contratistas y externos con contrato de duración determinada.
   • Administrador de contratos — solo Administradores: permite a este miembro firmar el contrato marco y las adhesiones de sociedades de proyecto y asignar plantas en la página Suscripción. No disponible para miembros Externos. Consulta Contratos.

Retirar el acceso

1. En la pestaña Equipo, abre el menú de acciones del miembro y selecciona Eliminar miembro.
2. Confirma en el diálogo.

La eliminación saca al miembro de la organización y revoca su acceso. Esto no se puede deshacer — si solo necesitas suspender a alguien temporalmente, usa Membresía activa en su lugar. Cada asignación y eliminación queda registrada de forma trazable; consulta el Registro de auditoría.

Verificar a qué puede acceder un miembro

Antes de confiar en una configuración, confírmala. Abre la fila de un miembro para revisar en un solo lugar su rol de organización actual, cualquier concesión por recurso y cualquier caducidad. En caso de duda, concede el rol más restringido que sirva para la tarea y amplíalo después — el mínimo privilegio mantiene el acceso fácil de razonar.

Autenticación de dos factores y acceso a las plantas

Un rol no siempre basta. Si una organización exige la autenticación de dos factores (2FA) para acceder a sus plantas, un miembro sin segundo factor (aplicación de autenticación o passkey) no ve las plantas de esa organización, sea cual sea el rol que le hayas concedido. Por eso, cuando un miembro te diga que le faltan plantas, pregunta primero si tiene la 2FA activada en su cuenta. Cada miembro activa la 2FA en su propio perfil — consulta Configurar la autenticación de dos factores.

La exigencia la fijas en la pestaña Seguridad. Una vez anunciada la regla, la pestaña muestra cuántos de tus miembros siguen sin segundo factor — consulta Configurar la política de seguridad de tu organización.

Guías relacionadas

• Sistema de permisos — el modelo de roles completo detrás de los roles de organización y de trabajo
• Invitaciones — los tres tipos de invitación y cómo se unen las personas
• Crear cooperaciones — comparte plantas concretas con una organización asociada
• Configurar la política de seguridad de tu organización — la duración de los inicios de sesión y la exigencia de 2FA para tus plantas
• Recursos y jerarquía — cómo fluye el acceso por organizaciones, portfolios y parques
• Registro de auditoría — quién accedió a qué dispositivos de planta y cuándo
• Onboarding — el recorrido completo que sigue un nuevo miembro hasta alcanzar sus primeros datos