Roles y permisos
Los seis roles en una organización de Dropstone, qué puede hacer cada uno, por qué leer las conversaciones de los miembros no es deliberadamente un poder de administrador, cómo se nombran los administradores y qué significa la marca dorada de verificación.
Una organización tiene seis roles. Un rol determina qué puede ver y cambiar una persona en el panel de la organización, y la división entre ellos es deliberada, no una escalera.
Los seis roles
| Rol | Para qué sirve |
|---|---|
| Propietario | Todo, incluidos los ajustes de datos, el inicio de sesión único y la facturación. Puede renombrar o cerrar la organización y transferir la propiedad |
| Administrador | Miembros y políticas: quién está en la organización y qué puede usar |
| Seguridad | Los ajustes de seguridad y la lectura del archivo de conversaciones |
| Facturación | Facturas, asientos y la suscripción. Nada sobre políticas |
| Miembro | Su propio trabajo. Sin acceso administrativo |
| Auditor | Lee todo, no cambia nada |
Los seis roles son los que se incluyen. Una organización lo suficientemente grande como para necesitar una división diferente puede solicitar una: se añaden roles adicionales bajo petición, y lo que se puede añadir depende del tamaño de la organización. Ponte en contacto y te diremos qué es posible.
La tarjeta de rol
La marca de la organización junto a tu nombre en la barra lateral de la consola abre tu rol como una tarjeta. Nombra el rol como lo hace el resto de la industria, dice para qué sirve y enumera lo que puede hacer sección por sección:
Organization owner
Rohan Mehta · Blankline
Full control. Cannot be removed; ownership must be transferred.
Access
- Members and seats
- Manage
- Billing and payment
- Manage
- Policy and model access
- Manage
- Security and sign-on
- Manage
- Audit log
- View
- Organization usage
- View
Rohan Mehta owns and administers Blankline. Confirmed by Dropstone. Enforced on every request, not only in this console.
La lista es el mismo modelo de permisos que aplica la consola, por lo que la tarjeta no puede afirmar más de lo que tiene el rol. Gestionar es cambiar, Ver es leer y Sin acceso significa que el rol no llega a esa sección. La última línea dice cómo se ostenta el rol y que se aplica en cada solicitud.
Dos separaciones que vale la pena conocer
Leer las conversaciones de los miembros no es un poder de administrador. Pertenece al propietario, al rol de seguridad y a los auditores. La persona que incorpora al personal no es la que puede leer lo que escribieron, y ese es el punto.
La facturación y las políticas no van de la mano. El rol de facturación puede ver facturas y asientos y no puede tocar las listas de permitidos de modelos o conectores, porque son un tipo de decisión diferente.
Un auditor puede leer todo en el panel y tiene bloqueada cualquier escritura.
Nombramiento de un administrador
El propietario añade personas y establece su rol desde Miembros. La propiedad no es algo a lo que se invite a alguien: la propiedad se transfiere, no se invita, y moverla es un acto deliberado del propietario actual.
La marca de verificación
Una organización que Dropstone ha revisado y aprobado lleva una marca dorada de verificación. Afirma que la organización fue revisada, no que ninguna afirmación concreta que haga sea verdadera.
La marca sigue a la organización, no a la persona. Junto a tu nombre indica que estás afiliado a una organización verificada; junto a la organización indica que la organización está verificada. Aparece junto a la marca propia de la organización, y las dos dicen cosas diferentes:
rohanmehta@blankline.orgLa marca dorada es un estatus: Dropstone confirmó que el dominio pertenece a la empresa y aprobó la organización para operaciones empresariales. La marca de la organización es identidad: indica qué organización proporciona tu asiento y no afirma nada. La misma fila, con las mismas dos marcas, aparece en la barra lateral del chat, en la barra lateral de la consola y en Ajustes.
Al hacer clic en la marca dorada se abre la tarjeta que dice qué se comprobó:
Affiliated with Blankline
Rohan Mehta is a confirmed member of Blankline, a Dropstone-verified organization.
Rohan Mehta
Organization owner · Blankline
rohanmehta@blankline.org
Rohan Mehta owns and administers Blankline. Confirmed by Dropstone.
About verificationLee Afiliado a Blankline porque la afirmación trata sobre la organización y nunca sobre ti: un miembro de una organización verificada es un miembro confirmado, no una persona verificada.
Cuando falta la marca
La marca se muestra mientras la organización está activa y nada está en pausa: las solicitudes se atienden y el propietario tiene control total. Se elimina cuando se cumple cualquiera de estas condiciones:
- La organización no está activa. En espera, suspendida, cancelada y terminada eliminan la marca, y las solicitudes se detienen al mismo tiempo. Estado de la organización: qué significa cada uno explica cada estado y qué lo resuelve.
- El dominio no se ha verificado. La marca afirma que el dominio pertenece a la empresa, por lo que un dominio que no se ha comprobado no deja nada que afirmar.
- La organización no tiene un acuerdo empresarial.
Si esperabas la marca y no está, comprueba el estado de la organización en el panel: la pantalla bloqueada indica el estado, el motivo y desde cuándo. Luego escribe a enterprise@blankline.org.
Una retención y una suspensión pueden revisarse, y la marca vuelve con el acceso. Una cancelación y una terminación ponen fin al acuerdo, por lo que ninguna revisión las revierte.
Related articles
- Your organization dashboardWhat each section of your organization dashboard holds, from members and teams to usage, billing, policies, the audit log, and the conversation archive. And who can see which part.
- Organization status: what each one meansActive, on hold, suspended, cancelled, and terminated. What each state does, why only two of them can be reviewed, and what happens to your work in each.
- Get an organization for your companyHow a company gets a Dropstone organization: contact sales, describe what you want and why, and wait for a person to review the application. What to include, what you get once approved, and how long each step takes.
- The organization audit logEvery administrative action in a Dropstone organization is recorded, with filters, ranges, and a CSV or JSON export. What is in it, who can read it, and why nobody can edit it.
- Read and export the conversation archiveWho can read an organization's recorded conversations, how to search and filter them, what the archive never holds, and how to export it as JSONL.
- Single sign-on (SSO)Connect your organization's identity provider so members sign in to Dropstone with their work credentials. SAML 2.0 and OpenID Connect are supported, with just-in-time provisioning of new members.