Permisos granulares

Además del rol, cada miembro puede recibir permisos adicionales (capacidades) para tareas puntuales que su rol no incluye. Así evitas subir a alguien de rol solo por una necesidad concreta.

Rol mínimo Administrador

Ejemplo típico: un Visualizador que además debe editar flujos. En lugar de hacerlo Administrador (lo que le daría acceso a API keys, credenciales y a la gestión del equipo), le otorgas solo la capacidad de edición de flujos.

Otorgar o revocar capacidades

1. Ve a Espacios de trabajo → pestaña Usuarios y abre Gestionar permisos en el menú del miembro.

2. En el modal verás las capacidades agrupadas por área (flujos, asistentes, voz, CRM, redes, plantillas, configuración, equipo, reportes). La bóveda de credenciales de Flow Studio es aparte: por diseño, nunca forma parte del rol base de nadie salvo el Propietario — solo se otorga individualmente, igual que estas capacidades.

3. Las capacidades que ya vienen con su rol aparecen bloqueadas con la etiqueta ROL BASE — no se pueden quitar sin cambiar el rol.

4. Marca o desmarca las capacidades adicionales y guarda.

El pie del modal resume el total: cuántas capacidades vienen del rol base y cuántas son adicionales. En la tabla de miembros, los permisos extra se muestran como +N.

Nota

El Propietario tiene siempre acceso completo por diseño: su modal muestra “acceso completo” y no admite ajustes.

Cómo interactúan rol y capacidades

• El rol define el conjunto base de capacidades.
• Las capacidades adicionales suman sobre esa base (nunca restan).
• Si le cambias el rol a alguien, conserva sus capacidades adicionales; revísalas después del cambio.

Buenas prácticas

• Prefiere rol bajo + capacidades puntuales antes que un rol alto.
• Revisa los +N de la tabla de miembros periódicamente: los permisos temporales tienden a quedarse para siempre.
• Documenta internamente por qué un miembro tiene capacidades extra.