Ir al contenido principal

Roles y permisos en Magnar

En las organizaciones de Magnar existen tres roles que determinan qué puede hacer cada miembro dentro de la plataforma.

Los tres roles

  • Propietario — quien crea la organización. Tiene los mismos permisos que un administrador.

  • Administrador — puede invitar y eliminar miembros, cambiar roles, gestionar el plan y administrar configuraciones generales de la organización, incluido el acceso a la integración de email.

  • Miembro — puede usar la plataforma, pero no administrar la organización ni sus miembros. Puede usar el email si el acceso está activo para la organización o si recibió una autorización individual; no puede administrar esas autorizaciones.

Además del rol dentro de la organización, algunos recursos tienen permisos propios. Por ejemplo, las Skills pueden tener permisos de acceso independientes: Magnar solo considera las Skills que el usuario puede ver o usar.

Permisos de Proyectos y de sus conversaciones

Los Proyectos tienen sus propios permisos, independientes del rol en la organización. Se otorgan a una persona, a un equipo o a Toda la organización, con dos niveles:

  • Puede ver — abre el proyecto y sus conversaciones, pero no puede enviar mensajes ni cambiar la asignación. En una conversación verá el aviso Conversación de solo lectura.

  • Puede editar — además de ver, puede enviar mensajes en las conversaciones del proyecto aunque no las haya creado, y también renombrarlas, moverlas, eliminarlas y exportarlas.

Las conversaciones heredan los permisos del proyecto: no existe un permiso separado por conversación. Quien se agrega a un proyecto entra con Puede ver, así que hay que cambiarlo a Puede editar si necesita participar.

Solo el propietario del proyecto, o un Propietario o Administrador de la organización, puede modificar estos permisos. Revisa Cómo colaborar en conversaciones de un Proyecto.

Permisos de chats independientes

Los chats que no pertenecen a un Proyecto ni a otro recurso son privados por defecto: solo su propietario puede verlos. El propietario (o un Propietario o Administrador de la organización) puede compartirlos con toda la organización, con personas específicas o con equipos, con dos niveles:

  • Puede ver — acceso de solo lectura. El lector no ve el campo para enviar mensajes ni las acciones de renombrar, mover, eliminar o compartir.

  • Puede editar — puede participar y enviar mensajes. No transfiere la propiedad del chat: administrar permisos y eliminarlo siguen reservados al propietario o a un administrador.

Los permisos son aditivos: si cualquiera de las vías (organización, equipo o acceso individual) concede edición, el usuario puede participar. Cada cambio de permisos queda registrado en auditoría.

Si el chat pertenece a un Proyecto o está asociado a un recurso (tareas de Proyecto, solicitudes de firma, resultados de Monitor), sus permisos se administran desde ese elemento y prevalecen sobre la configuración directa del chat. Revisa Cómo compartir un chat en Magnar.

Una nota sobre las copias: si alguien usa Crear un nuevo chat desde aquí en una conversación compartida, la copia no hereda los permisos. Queda a nombre de quien la creó y empieza privada — revisa Cómo crear un nuevo chat desde una respuesta en Magnar.

Cómo cambiar el rol de un miembro

  1. Haz clic en el nombre de la organización (esquina superior izquierda).

  2. Selecciona Miembros.

  3. Busca al usuario en la lista.

  4. En el menú de acciones (tres puntos), selecciona Cambiar rol.

  5. Guarda los cambios.

Solo Propietarios y Administradores pueden cambiar roles. El soporte de Magnar no puede hacerlo — debe realizarlo alguien con permisos dentro de tu organización.

Limitar los créditos disponibles por miembro

Propietarios y Administradores pueden establecer un tope de créditos disponibles para cada miembro:

  1. Ve a Miembros desde el menú de la organización.

  2. Busca al usuario.

  3. En Acciones (tres puntos), selecciona Establecer límite de créditos.

  4. Define el límite máximo de créditos disponibles para ese usuario.

  5. Guarda.

También puedes definir un límite parejo para todos los miembros y revisar qué pasa cuando alguien alcanza su límite — revisa Cómo establecer límites de uso en Magnar.

Otras acciones exclusivas de Propietarios y Administradores

  • Activar o desactivar la política de cliente obligatorio en conversaciones desde Configuración → General — revisa Cómo exigir un cliente en cada conversación.

  • Desactivar o reactivar para la organización las reglas globales de Reglas de Redacción — revisa Qué son las Reglas de Redacción en Magnar.

  • Controlar el acceso a la integración de email: en Configuración → General → Integración de email, pueden activar o desactivar Permitir conexiones de email para toda la organización y, con el acceso desactivado, autorizar o revocar usuarios individuales con email verificado. Cada cambio queda registrado en Audit logs — revisa Cómo controlar el acceso al email en tu organización.

  • Acceder al panel de uso desde el menú de la organización y filtrar la información por integrante o equipo, incluidos los indicadores de adopción de Skills, Playbooks y Vaults. La información organizacional se presenta de forma agregada y no entrega acceso directo a conversaciones individuales — revisa Cómo interpretar las estadísticas del trabajo jurídico en Magnar.

  • Consultar los audit logs de la organización, es decir la bitácora de quién hizo qué y cuándo. Se revisa desde Configuración de la organización → Audit logs, con filtros y exportación a CSV o JSON, o pidiéndoselo a Magnar Sidechat en lenguaje natural. Un miembro común no puede consultarla, ni siquiera para ver sus propias acciones. Consultar la bitácora no da acceso al contenido de conversaciones o archivos que el administrador no pueda abrir normalmente — revisa Qué son los audit logs en Magnar y cómo consultarlos.

Tener rol Propietario o Administrador permite gestionar la configuración de email, pero no evita el bloqueo: si el acceso está desactivado, estos usuarios también necesitan una autorización individual para utilizar el email.

Permisos en Skills

Los comandos de Skills se resuelven según los permisos del usuario. Una Skill privada de otra persona no bloquea el uso o creación de una Skill propia con el mismo comando.

Los enlaces a archivos de Skills dentro de conversaciones también respetan esos permisos. Si un comando es ambiguo entre Skills accesibles, Magnar puede pedir aclaración.

Cuando el agente crea o modifica una Skill, esa acción queda registrada en auditoría. La auditoría también registra los cambios del acceso global al email y cada autorización o revocación individual.

En el panel de uso, un administrador puede ver el nombre de una Skill, Playbook o Vault personal que se haya usado en trabajo de la organización. Eso no le da acceso a su contenido.

¿Tienes dudas? Escríbenos por el chat y te ayudamos.

Artículos relacionados

¿Ha quedado contestada tu pregunta?