Los administradores son las personas que pueden iniciar sesión en la Factorial IT console. Usa esta página para invitarlos, asignarles un rol que limite lo que pueden ver y cambiar, y retirarles el acceso cuando ya no sea necesario.
Funcionalidad
Descripción general
Cada administrador tiene un rol. El rol decide qué partes de la consola pueden abrir y editar. Manejas tanto a los administradores como los roles en Configuración > Seguridad & Acceso.
Un administrador puede ser alguien de tu directorio de empleados o una persona externa a tu empresa, como un socio de TI externo.
Cómo usar
Invitar a un administrador
- Ve a Configuración > Seguridad & Acceso y haz clic en Invitar nuevo administrador.
- Elige a quién estás invitando:
- Invitar a un empleado: elige a una persona de tu directorio.
- Invitar a alguien fuera de tu empresa: escribe su dirección de correo electrónico.
- Elige un rol.
- Haz clic en Confirmar o Enviar invitación.
Un empleado puede usar la consola de inmediato. Una persona externa recibe una invitación por correo electrónico. Hasta que la acepte, su fila dice Invitación enviada.
También puedes convertir a un empleado en administrador desde su perfil: abre el perfil, haz clic en Acciones y luego en Promover a administrador.
Cambiar o retirar acceso
En la lista de Administradores, abre el menú de acciones en la fila que deseas:
- Editar rol cambia a la persona a un rol diferente.
- Revocar acceso retira sus derechos de administrador. Su perfil de empleado se mantiene. No puedes revocarte a ti mismo.
- Reenviar invitación o Revocar invitación se aplica a invitaciones que aún no han sido aceptadas.
Roles
La consola viene con estos roles predefinidos:
| Rol | Acceso |
|---|---|
| Admin | Cualquier configuración, facturación y gestión de usuarios |
| Gerente de RRHH | Gestión de empleados, incorporación y baja, y sincronización del sistema de RRHH |
| Gerente de MDM | Gestión de dispositivos, configuraciones de MDM, controles y registro |
| Gerente de SaaS | Conexiones de SaaS, reglas de aprovisionamiento, identidades y licencias |
Crear un rol personalizado
- Ve a Configuración > Seguridad & Acceso.
- En la sección de Roles, haz clic en Crear rol.
- Asigna un nombre al rol y marca sus permisos. Los permisos están organizados por área: Consola, Empleados, Dispositivos, MDM, Compras globales, SaaS, Tickets, Agente de IA, Empresa, Facturación, Sincronización de RRHH, Seguridad, Usuarios y API.
- Guardar.
El nuevo rol aparecerá cada vez que invites a un administrador o edites el rol de alguien.
Para cambiar o eliminar un rol personalizado, haz clic en él en la sección de Roles.
Consejos y Mejores Prácticas
- Otorga el rol más pequeño que cumpla la función. Alguien que solo maneja laptops necesita Gerente de MDM, no Admin.
- Promueve a los empleados desde su perfil cuando sea más rápido. Acciones > Promover a administrador omite el paso de invitación.
- Revisa las invitaciones pendientes. Una fila atascada en Invitación enviada significa que la persona nunca aceptó. Reenvíala o revócala.
- Revoca el acceso como parte de la baja. Revocar elimina solo los derechos de la consola; se mantiene el perfil del empleado.
- Crea un rol personalizado cuando ninguno predefinido se ajuste. Es más limpio que otorgar Admin para una tarea específica.
Solución de Problemas y FAQ
Solución de Problemas
- No puedes revocar a un administrador. Si la fila es la tuya, eso es esperado: no puedes eliminar tu propio acceso. Pide a otro administrador que lo haga.
- Una persona invitada aún no puede iniciar sesión. Su fila probablemente aún muestra Invitación enviada. Usa Reenviar invitación desde el menú de acciones.
- Falta un rol personalizado cuando invitas a alguien. Verifica que lo hayas guardado en la sección de Roles.
FAQ
-
¿Revocar acceso elimina a la persona?
No. Pierde los derechos de administrador pero mantiene su perfil de empleado.
-
¿Puedo invitar a alguien que no es empleado?
Sí. Elige Invitar a alguien fuera de tu empresa e ingresa su dirección de correo electrónico. Reciben una invitación por correo electrónico.
-
¿Cuándo obtiene acceso un empleado invitado?
Inmediatamente. Solo las personas externas a tu empresa deben aceptar primero una invitación por correo electrónico.
-
¿Puedo editar o eliminar un rol personalizado más tarde?
Sí. Haz clic en el rol en la sección de Roles.