Roles y permisos

Los cuatro roles de un espacio de trabajo, qué puede hacer cada uno y las reglas que evitan que el espacio de trabajo se quede sin administradores.

Cada persona de un espacio de trabajo tiene un rol, y ese rol decide qué puede hacer. Detrás de cada rol hay un conjunto de permisos — once en total, uno por cada cosa que Endless revisa antes de dejar pasar una acción.

Todos los espacios de trabajo empiezan con los mismos cuatro roles y los mismos permisos detrás, así que de entrada "hazlo Miembro" significa lo mismo en todo Endless. Donde los roles personalizados están activados, un administrador puede cambiar qué pueden hacer el Miembro, el Gestor de facturación y el Lector en ese espacio de trabajo; el Administrador siempre conserva todo. Espacios de trabajo y miembros explica cómo conviven los roles con los equipos, las invitaciones y el directorio de miembros; esta página es el detalle que hay debajo.

Los cuatro roles

Administrador

Acceso total, siempre. Todos los permisos y todo lo administrativo: invitar personas, cambiar roles, la configuración del espacio de trabajo, la gobernanza.

Miembro

El rol del día a día. Crear y editar contenido, y eliminar el propio.

Gestor de facturación

Facturación y nada más, para un contacto de finanzas que no debería tener acceso operativo.

Lector

Solo lectura. Puede ver lo que se compartió con él, pero no puede crear nada ni gastar los créditos del espacio de trabajo.

Estos son los valores predeterminados. Sin roles personalizados, un rol es un conjunto fijo de capacidades: no hay una pantalla para darle a un Lector la capacidad de crear contenido, y si alguien necesita hacer más, le das el rol que lo cubre. Con roles personalizados, un administrador puede activar o desactivar permisos uno por uno para el Miembro, el Gestor de facturación y el Lector en Configuración → Gobernanza → Roles. Al Administrador nadie puede quitarle nada.

Los permisos

Las capacidades de cada rol salen de esta lista. Lo tienen muestra los valores predeterminados, que son los de todo espacio de trabajo salvo que tenga roles personalizados y un administrador los haya cambiado.

Permiso	Qué le permite hacer a alguien	Lo tienen
Ver y gestionar la facturación	Ver facturas y datos de pago, cambiar el plan, comprar paquetes de créditos	Administrador, Gestor de facturación
Invitar y remover miembros	Enviar y revocar invitaciones, quitar personas, fijar sus límites de gasto, gestionar la pertenencia a equipos	Administrador
Gestionar roles y permisos	Cambiar el rol que tiene cada persona y, con roles personalizados, qué puede hacer cada rol	Administrador
Cambiar la configuración del espacio de trabajo	Renombrar el espacio de trabajo, cambiar su logo y su URL, gestionar equipos, eliminarlo	Administrador
Crear y editar contenido	Chatear, generar imágenes y video, crear o editar Canvas, proyectos, skills, transcripciones y conectores, y editar lo que le compartieron como Puede editar	Administrador, Miembro
Borrar contenido propio	Mandar a la papelera, restaurar y eliminar de forma permanente su propio trabajo	Administrador, Miembro
Ver contenido creado por otros	Abrir las tareas programadas privadas de otras personas y su historial de ejecuciones	Administrador
Editar contenido creado por otros	Cambiar proyectos, skills y tareas programadas de otra persona que puede abrir, además de conectores y sitios publicados	Administrador
Borrar contenido creado por otros	Eliminar lo mismo	Administrador
Ver la actividad y gobernanza del espacio de trabajo	Ver la actividad de todo el espacio de trabajo, y qué modelos, funciones y herramientas puede usar cada persona	Administrador
Cambiar la configuración de gobernanza del espacio de trabajo	Activar o desactivar modelos, funciones y herramientas para el espacio de trabajo, un equipo o una persona; cambiar las reglas de alerta de créditos	Administrador

"Crear y editar contenido" es el permiso amplio. Sin él — es decir, Lector y Gestor de facturación — una persona no puede chatear, generar imágenes o video, ni crear Canvas, proyectos o skills. También cubre el dibujo: un Lector puede abrir un Canvas que le compartieron, ve una insignia de "Solo lectura" en el encabezado, y sus ediciones se rechazan.

El trabajo propio frente al de todos

Cuatro de estos vienen en pares, y la distinción es deliberada:

Editar

"Crear y editar contenido" cubre el trabajo propio de una persona, y lo que le compartieron como Puede editar. "Editar contenido creado por otros" va más allá: cualquier proyecto, skill o tarea programada que pueda abrir, aunque solo se lo hayan compartido para ver, además de conectores y sitios publicados.

Eliminar

"Borrar contenido propio" y "Borrar contenido creado por otros" se separan igual, así alguien puede ordenar lo suyo sin poder borrar el trabajo de un colega. Son dos permisos distintos, así que la confianza para eliminar el trabajo de alguien nunca concede en silencio la capacidad de reescribirlo.

Los permisos dicen qué puede hacer un rol en el espacio de trabajo; compartir dice quién puede tocar una cosa concreta. Quien crea algo es su propietario, y puede compartirlo con personas concretas o con todo el espacio de trabajo como Puede ver o Puede editar. Puede editar le permite a alguien cambiarlo, siempre que su rol también tenga "Crear y editar contenido": un Lector con Puede editar sigue solo leyendo. Solo el propietario decide quién tiene acceso. Solo el propietario lo elimina, salvo que un proyecto, una skill o una tarea programada también puede eliminarlos quien tenga "Borrar contenido creado por otros" y pueda abrirlos. Cualquiera con quien se compartió puede salir.

Los dos permisos de "creado por otros" alcanzan solo los proyectos, skills y tareas programadas que quien los tiene ya puede abrir, además de conectores y sitios publicados. Nunca alcanzan chats, Canvas, recursos ni generaciones, y nunca cambian quién tiene acceso a nada.

Mirar frente a cambiar

Ver la actividad y gobernanza del espacio de trabajo

Supervisión de solo lectura: el feed de actividad, y qué modelos y herramientas puede usar cada persona.

Cambiar la configuración de gobernanza del espacio de trabajo

Activar o desactivar de verdad modelos, funciones y herramientas, y cambiar las reglas de alerta de créditos.

Son dos permisos y no uno para que la supervisión pueda existir sin el poder de reconfigurar: un auditor, un revisor de cumplimiento, o un líder de equipo que debería ver todo y ajustar nada. De forma predeterminada, solo el Administrador tiene alguno de los dos.

Leer contenido privado también es su propio permiso. "Ver contenido creado por otros" es la salida de emergencia de supervisión para las automatizaciones de un espacio de trabajo: una tarea programada privada que se descontroló y el historial de sus ejecuciones. Ahí se detiene: los proyectos, skills, chats, Canvas y recursos privados se quedan con quien los hizo y con las personas con quienes los compartió, y ningún rol los abre. Consulta Biblioteca y visibilidad.

Cuando alguien se va del espacio de trabajo, lo que compartió no desaparece. Lo que compartió con personas pasa a una de ellas; lo que compartió con todo el espacio de trabajo pasa a quien lo quitó o al administrador más antiguo. Sus proyectos privados se eliminan y no se pueden restaurar desde la app, y el resto de su trabajo privado sigue siendo suyo, sin que nadie lo abra. Una tarea programada que cambia de manos llega pausada.

Qué ve cada rol en Configuración

La sección Configuración → Gobernanza reúne Equipos, Actividad, Gastos, Modelos, Herramientas y Roles. Actividad, Gastos, Modelos y Herramientas requieren el permiso de ver la actividad y gobernanza del espacio de trabajo. Equipos requiere en cambio el permiso de cambiar la configuración del espacio de trabajo, y Roles requiere "Gestionar roles y permisos": en lugar del de gobernanza, no además de él.

Ninguno de estos pertenece al Miembro, al Gestor de facturación ni al Lector, así que para los tres la sección simplemente no está en el menú de configuración, y seguir un enlace viejo a alguna de sus páginas los deja en Configuración → Cuenta.

Configuración → Miembros es distinta: todos pueden abrirla y todos ven la misma lista, incluido cuántos créditos usó cada persona en este ciclo. Lo que cambia con tu rol son los controles — invitar, cambiar un rol, fijar un límite de gasto, quitar a alguien — y están ocultos en vez de rechazados.

Los administradores siempre son administradores

El Administrador tiene todos los permisos, y eso no se puede acotar. En el producto: "Los administradores siempre tienen todos los permisos; eso no se puede cambiar."

Este es el piso que evita que un espacio de trabajo se quede afuera de su propia configuración. De ahí salen dos reglas relacionadas:

Solo los administradores hacen administradores

Conceder o quitar Administrador exige ser administrador, así que no es una asignación como cualquier otra. Eso también aplica a las invitaciones: solo un administrador puede invitar a alguien directamente como administrador.

El último administrador se queda

Un espacio de trabajo siempre conserva al menos un administrador. Al último no se le puede bajar de rol ni quitar, y no puede salir del espacio de trabajo hasta que asciendan a alguien más.

Invitar personas

Enviar invitaciones requiere "Invitar y remover miembros", que solo tiene el Administrador. Si alguien del equipo no puede invitar a nadie, esa es la razón: el botón de invitar no está oculto por accidente, y hacerlo administrador es lo que lo cambia.

Las invitaciones llevan el rol que tendrá la persona nueva, y el selector de rol ofrece solo lo que quien invita puede asignar. Todo sobre invitar, aceptar y revocar está en Espacios de trabajo y miembros.

Cómo elegir un rol

Un contacto de finanzas que paga las cuentas y no ve nada más → Gestor de facturación. Obtiene la facturación y ningún acceso operativo.
Un colaborador externo o alguien del equipo que produce trabajo → Miembro. Puede chatear, generar y crear Canvas, proyectos y skills, y ordenar lo suyo. Puede editar el trabajo de un colega que le compartieron como Puede editar, pero no eliminarlo ni cambiar quién tiene acceso; no puede invitar a nadie y no puede ver el contenido privado del espacio de trabajo.
Una persona interesada que debería seguir el avance sin gastar créditos → Lector. Puede abrir lo que le compartieron y nada más.
Quien necesite dirigir el espacio de trabajo — invitar personas, cambiar roles, gobernar qué modelos y herramientas se usan → Administrador. Mantén esta lista corta: Administrador es todo, de forma permanente.