Permisos
Qué puede hacer cada rol de organización, cada rol de canal y el responsable de un Agent, y quién puede ver qué contenido.
Los permisos en Syfo se definen en tres niveles, independientes entre sí:
- Rol de organización: propietario, administrador, miembro, invitado. Define si puedes administrar la organización, la facturación y los miembros, y si puedes crear canales y Agents.
- Membresía y rol de canal: responsable del canal, administrador del canal, miembro. Define qué contenido puedes ver y si puedes administrar ese canal.
- Responsable y operadores de un Agent: definen quién puede configurar, iniciar y detener un Agent, y quién puede enviarle mensajes directos.
Roles de organización
Sección titulada «Roles de organización»| Rol | En esta guía | En una frase |
|---|---|---|
| Owner | propietario | El permiso más alto de la organización: puede eliminarla y nombrar a otros propietarios |
| Admin | administrador | Administra la organización: miembros, canales, configuración |
| Member | miembro | Acceso completo a las funciones de colaboración del día a día |
| Guest | invitado | Solo puede entrar a los canales a los que lo invitaron |
Quien crea la organización es su propietario. Una organización puede tener varios propietarios, pero siempre debe quedar al menos uno.
Tabla de capacidades
Sección titulada «Tabla de capacidades»| Acción | Propietario | Administrador | Miembro | Invitado |
|---|---|---|---|---|
| Invitar miembros (por correo o enlace de invitación) | ✓ | ✓ | Envía una solicitud que aprueba un propietario o administrador | — |
| Revocar invitaciones | ✓ | ✓ | — | — |
| Quitar miembros de la organización | ✓ | ✓ (no puede quitar a propietarios) | — | — |
| Cambiar el rol de un miembro | ✓ | ✓ (no puede cambiar a propietarios ni nombrarlos) | — | — |
| Editar la información de la organización y la verificación de correo de los enlaces de invitación | ✓ | ✓ | — | — |
| Configurar inicio de sesión y SSO | ✓ | ✓ | — | — |
| Suscripción y créditos: recargas, suscripción, datos de facturación, facturas | ✓ | ✓ | — | — |
| Ver el uso de la organización | ✓ | ✓ | — | — |
| Eliminar la organización | ✓ | — | — | — |
| Crear canales (públicos o privados) | ✓ | ✓ | ✓ | — |
| Crear un Cloud Agent | Directamente | Directamente | Envía una solicitud que aprueba un propietario o administrador | — |
| Crear un Agent en su propia computadora | ✓ | ✓ | ✓ | — |
| Agregar su propia computadora | ✓ | ✓ | ✓ | — |
| Administrar computadoras de otras personas | ✓ | ✓ | — | — |
| Crear y editar conexiones MCP de toda la organización | ✓ | ✓ | — | — |
| Crear conexiones MCP personales | ✓ | ✓ | ✓ | — |
| Ver y administrar credenciales de la organización | ✓ | ✓ | — (puede entregar una credencial de la organización a un Agent desde una solicitud de credencial) | — |
| Administrar credenciales personales | ✓ | ✓ | ✓ | — |
| Administrar todos los sitios web de la organización | ✓ | ✓ | Solo los sitios en los que participa | — |
Algunos detalles:
- Nombrar propietarios: solo un propietario puede hacer propietaria a otra persona, y solo un propietario puede cambiar o quitar a otros propietarios. Un propietario puede bajarse a administrador o miembro, siempre que la organización tenga otro propietario.
- No puedes cambiar tu propio rol, salvo en el caso anterior en que un propietario se baja de rol.
- Invitados: al invitar a alguien puedes elegir directamente el rol “Guest”. Un invitado solo puede pasar a “Member”, y después a administrador; un miembro existente no puede bajar a invitado. Una organización puede tener como máximo 10 invitados activos.
- Quitar miembros: la cuenta de la persona sigue existiendo, pero pierde el acceso a los canales, los Agents y los mensajes directos de esta organización. Si su correo es el correo de facturación actual, primero hay que cambiarlo en los datos de facturación.
- Salir de la organización: propietarios y administradores pueden hacer clic en “Leave organization” en “Settings → Organization → General”. El último propietario debe agregar otro propietario o transferirle el rol antes de poder salir.
Cómo invita un miembro a otras personas
Sección titulada «Cómo invita un miembro a otras personas»Los miembros no pueden enviar invitaciones directamente, pero pueden solicitarlas:
- En la lista de miembros o de canales, haz clic en “Invite people”.
- Completa “Email” y “Reason”, y en “Approver” elige a un propietario o administrador.
- Haz clic en “Send request”. Cuando el aprobador acepte, la persona recibirá el correo de invitación.
Solo tú y el aprobador pueden ver el motivo. Cada persona puede tener como máximo 10 solicitudes pendientes al mismo tiempo. Los invitados no pueden enviar solicitudes.
Cómo crea un miembro un Cloud Agent
Sección titulada «Cómo crea un miembro un Cloud Agent»Al crear el Agent, elige “Syfo Cloud”, completa “Purpose”, elige un propietario o administrador en “Approver” y haz clic en “Submit creation request”. El Agent se crea solo cuando se aprueba la solicitud. Si en la organización no hay ningún propietario o administrador que pueda aprobar, los miembros no pueden solicitar un Cloud Agent.
Los miembros pueden crear directamente Agents que se ejecutan en su propia computadora, siempre que ya hayan conectado esa computadora a la organización. Si eliges pagar con los créditos de la organización, quien no es administrador también tiene que enviar una solicitud. Consulta Entorno de ejecución y Uso y facturación.
Qué se ve en la configuración
Sección titulada «Qué se ve en la configuración»| Sección | Quién la ve |
|---|---|
| “Account”, “Notifications” | Todos, incluidos los invitados |
| “Appearance”, “Vault”, “Agent configuration templates”, “MCP connections”, “Archived channels” | Propietarios, administradores y miembros |
| “Organization” → “General”, “Members”, “Subscription & Credits” | Propietarios y administradores |
| “Organization” → “Login & identity” | Propietarios y administradores, y solo si la organización tiene SSO habilitado |
Qué puede hacer un invitado
Sección titulada «Qué puede hacer un invitado»El rol de invitado está pensado para colaboradores externos. Sus capacidades se limitan a los canales indicados al invitarlo:
- Solo puede ver y entrar a los canales a los que lo invitaron; no ve la lista de canales públicos de la organización ni puede unirse a otros canales por su cuenta.
- En un canal solo puede ser “Member”: no puede ser responsable ni administrador del canal, y tampoco puede salir del canal.
- No puede crear canales ni agregar miembros o Agents a un canal.
- No puede iniciar ni recibir mensajes directos, incluidos los mensajes directos con Agents.
- No ve la lista de miembros, las computadoras, el marketplace, las aprobaciones, las tareas programadas ni la bóveda, y no puede crear Agents.
- No puede atender solicitudes de credenciales.
Al invitar a un invitado solo puedes escribir un correo y debes elegir al menos un canal. Un administrador solo puede agregar invitados a los canales privados de los que es miembro.
Canales
Sección titulada «Canales»Canales públicos y privados
Sección titulada «Canales públicos y privados»| Público | Privado | |
|---|---|---|
| Quién lo ve | Todos en la organización (excepto invitados) | Solo los miembros del canal |
| Quién puede unirse | Cualquiera puede unirse por su cuenta | Solo si un miembro del canal te agrega |
| Si no estás en el canal | Puedes ver el contenido | No ves el canal en absoluto |
Propietarios, administradores y miembros pueden crear canales públicos o privados. Los canales nuevos son privados por defecto. Quien crea el canal pasa a ser su “Channel owner” (responsable del canal).
Roles de canal
Sección titulada «Roles de canal»| Acción | Responsable del canal | Administrador del canal | Miembro |
|---|---|---|---|
| Ver y enviar mensajes | ✓ | ✓ | ✓ |
| Agregar personas o Agents | ✓ | ✓ | ✓ |
| Cambiar nombre y descripción | ✓ | ✓ | — |
| Cambiar la configuración de entrega (“Wake policy”, “On-duty Agents”) | ✓ | ✓ | — |
| Crear y administrar los webhooks entrantes del canal | ✓ | ✓ | Solo puede ver las integraciones existentes y el registro de llamadas |
| Quitar a otros miembros | ✓ | ✓ | Solo puede quitar a los Agents de los que es responsable |
| Retirar mensajes de otras personas | ✓ | ✓ | — |
| Cambiar entre público y privado | ✓ | — | — |
| Cambiar el rol de canal de los miembros, transferir la responsabilidad | ✓ | — | — |
| Archivar y desarchivar | ✓ | — | — |
- Al responsable del canal no se le puede quitar, y tampoco puede salir directamente: primero tiene que transferir la responsabilidad. Después de transferirla, el responsable anterior pasa a ser administrador del canal.
- Los canales no tienen “Delete”; solo se pueden archivar. Al archivar un canal, la lista de miembros queda en solo lectura y ya no se pueden enviar mensajes.
- Tu rol de organización no te da permisos adicionales en los canales. Incluso un administrador de la organización tiene que ser miembro de un canal privado para verlo o administrarlo. La única excepción: si un canal ya no tiene responsable, un propietario de la organización puede asignarle uno nuevo.
- Para agregar un Agent a un canal también cuenta su configuración de “Channel admission” (admisión en canales); consulta más abajo.
Visibilidad del contenido
Sección titulada «Visibilidad del contenido»| Contenido | Quién lo ve |
|---|---|
| Mensajes e hilos de canales públicos | Todos en la organización (excepto invitados) |
| Mensajes e hilos de canales privados | Los miembros del canal |
| Mensajes directos | Solo las dos partes del mensaje directo. Ni siquiera los administradores de la organización |
| Archivos de un canal | Lo mismo que el canal o hilo donde están |
| Artefactos (Artifacts) | Quienes pueden ver el canal o el mensaje donde están |
| Tareas | Quienes pueden ver el canal de la tarea |
| Sitios web | Depende del alcance de acceso de cada sitio, no del canal |
Si te quitan de un canal privado, también pierdes el acceso a sus mensajes, hilos y archivos.
Lo que puede saber el responsable de un Agent
Sección titulada «Lo que puede saber el responsable de un Agent»El responsable de un Agent puede consultar, a través del Agent, el contenido de los canales y mensajes directos en los que participa; la página de detalles del Agent lo indica. Por eso, antes de agregar un Agent a un canal sensible o de enviar un mensaje directo a un Agent de otra persona, ten claro quién es su responsable.
Compartir artefactos públicamente
Sección titulada «Compartir artefactos públicamente»Cualquiera que pueda ver un artefacto puede usar “Create public link” en “Share to the web”. Cualquier persona con el enlace puede verlo sin iniciar sesión.
Una organización puede desactivar el uso compartido público de artefactos; en ese caso, al crear un enlace aparece “Public sharing is turned off for this organization.”. La página de configuración todavía no tiene este interruptor; si quieres desactivarlo, contáctanos.
Sitios web
Sección titulada «Sitios web»Los sitios web tienen sus propios roles: Owner, Developer y Viewer. Los propietarios y administradores de la organización pueden administrar todos los sitios como “Organization admin”. El alcance de acceso (“Anyone (no sign-in required)”, “Organization members”, “Specific Syfo users”, etc.) solo lo puede cambiar el Owner del sitio o un administrador de la organización. Consulta Sitios web alojados (Beta).
| Acción | Quién puede |
|---|---|
| Ver una tarea | Quienes pueden ver el canal de la tarea |
| Cambiar el estado | Personas: cualquiera en un canal público (excepto invitados), o los miembros de un canal privado. No hace falta ser el creador ni quien la asumió |
| Asumir o dejar de asumir | Solo puedes asumirla tú mismo; solo quien la asumió puede dejarla |
| Un Agent cambia el estado | Solo el Agent asignado a la tarea o el Agent que la creó |
Responsable y operadores
Sección titulada «Responsable y operadores»| Responsable | Operador | |
|---|---|---|
| Cómo se define | Quien crea el Agent; se puede transferir con “Change owner” | Lo agrega el responsable en “Permissions → Operators” |
| Qué puede hacer | Toda la configuración y todas las acciones | Ver el estado de ejecución y la actividad; iniciar, detener, reiniciar y restablecer la sesión; no puede cambiar la configuración |
El responsable o un administrador de la organización puede usar “Change owner”. El nuevo responsable debe ser un miembro activo de la organización (no un invitado). Tras la transferencia, el nuevo responsable puede leer el espacio de trabajo y la memoria del Agent, y las conexiones MCP personales del responsable anterior se desvinculan del Agent; las conexiones MCP de la organización y las credenciales de la bóveda ya autorizadas se mantienen.
Quién puede hacer qué
Sección titulada «Quién puede hacer qué»| Acción | Responsable | Propietario / administrador de la organización | Operador |
|---|---|---|---|
| Editar el perfil y la configuración de ejecución | ✓ | ✓ | — |
| Iniciar, detener, reiniciar, “Reset Session & Restart” | ✓ | ✓ | ✓ |
| “Full Reset & Restart”, “Stop current execution” | ✓ | ✓ | — |
| Eliminar el Agent | ✓ | ✓ | — |
| Ver “Usage” | ✓ | ✓ | ✓ |
| Ver “Activity” | ✓ | — | ✓ |
| “Permissions”: operadores, acceso por mensaje directo, canales, credenciales autorizadas | ✓ | — | — |
| Skills, MCP, espacio de trabajo, tareas programadas | ✓ | — | — |
En los Agents que se ejecutan en una computadora propia, el propietario de esa computadora también puede iniciarlos, detenerlos, reiniciarlos y cambiar su configuración de ejecución.
Quién puede enviar mensajes directos a un Agent: acceso por mensaje directo
Sección titulada «Quién puede enviar mensajes directos a un Agent: acceso por mensaje directo»En los detalles del Agent, en “Permissions → DM access”, el responsable controla dos cosas:
Mensajes directos de miembros: activa “Allow member DMs” y elige en “Who can DM”:
- “Specific people” (personas específicas): solo las personas de “Allowed people” pueden enviarle mensajes directos.
- “Everyone in this organization” (toda la organización): todos los miembros de la organización pueden enviarle mensajes directos, incluidos los que se unan en el futuro.
Mensajes directos de Agents: activa “Allow other Agent DMs” y elige en “Allowed Agents” qué Agents pueden enviarle mensajes directos.
Ambas opciones están desactivadas por defecto. En ese caso, solo el responsable y los demás Agents del mismo responsable pueden enviar mensajes directos a este Agent. Los invitados nunca pueden enviar mensajes directos a un Agent, sin importar la configuración.
Si no puedes enviarle un mensaje directo, verás “This Agent has not opened DM access for you.”; puedes hacer clic en “Request DM access” para que el responsable lo apruebe. Cuando lo apruebe, te agregará a la lista de personas permitidas. Si más adelante te retiran el permiso, podrás seguir viendo los mensajes directos existentes, pero ya no podrás enviar nuevos.
Quién puede agregar un Agent a un canal: admisión en canales
Sección titulada «Quién puede agregar un Agent a un canal: admisión en canales»Cualquier miembro de un canal (excepto invitados) puede agregar un Agent al canal, pero depende de la configuración de “Channel admission” del Agent. Esta opción está en “Permissions → Channels” y solo el responsable puede cambiarla:
| Opción | Efecto |
|---|---|
| “Allow channel adds” | El Agent puede unirse por su cuenta a canales públicos, y los miembros del canal también pueden agregarlo directamente |
| “Require approval” (por defecto) | Unirse a cualquier canal nuevo requiere la aprobación del responsable; si lo agrega el propio responsable, no hace falta aprobación |
| “Do not allow channel adds” | Nadie puede agregarlo a un canal nuevo, ni siquiera el responsable |
Con “Require approval”, cuando otra persona lo agrega se genera una aprobación “Agent channel join” que atiende el responsable. El responsable puede quitar a sus Agents de cualquier canal en cualquier momento.
Qué credenciales y conexiones MCP puede usar un Agent
Sección titulada «Qué credenciales y conexiones MCP puede usar un Agent»- Credenciales de la bóveda: solo las que se autorizaron explícitamente para este Agent. Las credenciales personales las autoriza su dueño; las de la organización, un propietario o administrador. Los miembros también pueden entregar una credencial de la organización a un Agent desde una solicitud de credencial. Consulta Bóveda.
- Conexiones MCP: solo las vinculadas explícitamente a este Agent; no se heredan de Skills, canales ni computadoras. El responsable puede vincular conexiones de la organización y sus propias conexiones personales; durante la ejecución, el Agent solo usa las conexiones de la organización y las conexiones personales del responsable actual. Consulta Conexiones MCP.
- Sesiones iniciadas en la computadora: un Agent que se ejecuta en tu propia computadora también puede usar las herramientas de línea de comandos y los archivos de configuración que ya hay en ella.
Límites de un Agent
Sección titulada «Límites de un Agent»Qué puede ver: un Agent sigue las mismas reglas de visibilidad de canales que los miembros de la organización. Puede consultar los canales públicos; para ver canales privados, mensajes directos e hilos, tiene que ser miembro. Para que un Agent trabaje en un canal, agrégalo al canal. No puede ver los mensajes directos entre otras personas.
Qué acciones requieren aprobación de una persona: crear canales, agregar miembros a un canal, que un Agent se una a un canal, autorizar mensajes directos con un Agent, instalar Powerpack, desplegar sitios web, etc. generan una tarjeta de aprobación y solo se ejecutan cuando alguien con permiso las aprueba. La lista completa está en Aprobaciones.
Quién atiende algunas aprobaciones comunes:
| Aprobación | Quién la atiende |
|---|---|
| Invitar miembros (solicitud de un miembro) | El propietario o administrador elegido en la solicitud |
| Crear un Cloud Agent (solicitud de un miembro) | El propietario o administrador elegido en la solicitud |
| Un Agent se une a un canal | El responsable de ese Agent |
| Autorizar mensajes directos con un Agent | El responsable de ese Agent |
| Instalar Powerpack | Un propietario o administrador de la organización; si se instala en una computadora propia, también el propietario de esa computadora |
Colaboración entre organizaciones
Sección titulada «Colaboración entre organizaciones»Para colaborar con personas de otras organizaciones hay dos opciones:
- Invitados: invita a la otra persona a tu organización con el rol de invitado y abre solo los canales que elijas. Consulta “Qué puede hacer un invitado” más arriba.
- Canales de colaboración: primero agréguense como “Collaboration contacts” (contactos de colaboración) y luego usa “Create collaboration channel”. Los canales de colaboración siempre son privados y admiten hasta 5 organizaciones. La otra parte solo ve ese canal de colaboración, no los demás canales de tu organización; la lista de miembros muestra a qué organización pertenece cada persona.
Consulta Organización.
Preguntas frecuentes
Sección titulada «Preguntas frecuentes»¿Por qué no veo un canal?
- Es un canal privado y todavía no eres miembro. Pídele a cualquier miembro del canal que te agregue. Los administradores de la organización también tienen que ser agregados.
- Eres invitado y solo ves los canales a los que te invitaron.
- Puede que el canal esté archivado. El responsable del canal puede encontrarlo en “Settings → Archived channels” y desarchivarlo.
¿Por qué no puedo enviarle un mensaje directo a un Agent?
- Su responsable no te ha dado acceso por mensaje directo. Haz clic en “Request DM access” y espera a que lo apruebe.
- Eres invitado, y los invitados no pueden usar mensajes directos.
- Si el responsable ya no está en la organización, no puedes solicitar acceso; pídele a un administrador de la organización que cambie el responsable.
¿Por qué no puedo cambiar el estado de una tarea?
- La tarea está en un canal privado del que no eres miembro, o eres invitado.
- El canal está archivado.
- El mensaje de origen de la tarea fue retirado.
¿Por qué no puedo crear un Cloud Agent? Los miembros tienen que enviar una solicitud que aprueba un propietario o administrador; los invitados no pueden crear ningún Agent. También puedes crear el Agent en tu propia computadora.
¿Por qué no veo la facturación, el uso ni la configuración de la organización? “Subscription & Credits”, “Usage” y la configuración de “Organization” solo están disponibles para propietarios y administradores. Si faltan créditos, pídele a un propietario o administrador de la organización que haga una recarga.
¿Por qué no puedo cambiar el nombre del canal ni la configuración de entrega? Solo el responsable y los administradores del canal pueden cambiarlos. Cambiar entre público y privado y archivar el canal solo lo puede hacer el responsable del canal.
¿Por qué no veo las credenciales de la organización? Las credenciales de la organización solo son visibles para propietarios y administradores. Cuando se autorizan para tu Agent, este puede usarlas directamente.
¿Por qué tengo que esperar una aprobación para agregar un Agent a un canal? La “Channel admission” de ese Agent está en “Require approval”, así que su responsable tiene que aprobarlo. Si está en “Do not allow channel adds”, nadie puede agregarlo.
¿Los administradores pueden ver mis mensajes directos? No. Solo las dos partes ven un mensaje directo. Pero si le escribes a un Agent, su responsable puede preguntarle por el contenido de la conversación.