Guía del producto

Usuarios y roles

Guía de Users & Roles: gestione cuentas del panel, asigne roles, configure el control de acceso basado en roles (RBAC) y rastree cada acción.

¿Qué son Usuarios y roles?#

El área Users & Roles es el lugar central para gestionar las cuentas de usuario del panel y el control de acceso basado en roles (RBAC). Solo está disponible para usuarios Administrador y se puede alcanzar desde el menú de navegación General, el centro principal de Settings y la búsqueda global de Spotlight.

La página se organiza en pestañas - Team, Permissions y Audit - así que puedes saltar directamente a lo que necesitas. La pestaña activa se almacena en la URL, lo que significa que puedes añadir a favoritos o compartir un enlace que abra exactamente en la sección que quieres.

RBAC se aplica en todas partes

Los permisos de rol se aplican en todos los módulos - endpoints, DLP, SSPM, DSPM, amenazas, reportes y configuración. Un usuario nunca puede realizar una acción que su rol no permita, independientemente de cómo llegue a ella.

Configuración de la cuenta con detalles del perfil, gestión de contraseñas y controles de seguridad incluido 2FA.

1
Abrir el menú General
En la barra de navegación izquierda, expande la sección General para mostrar sus subelementos.
2
Ir a Settings
Selecciona Settings en el menú General para abrir el centro principal de configuración.
3
Elegir Users & Roles
En el centro de configuración, abre la tarjeta Users & Roles. También puedes llegar directamente mediante la búsqueda global de Spotlight escribiendo "users" o "roles".

Roles#

Un rol es un conjunto de permisos con nombre. A cada usuario del panel se le asigna exactamente un rol, y ese rol define todo lo que puede ver y hacer. Moftgate incluye roles integrados y admite roles personalizados para un control granular.

Rol	Alcance
Administrador	Acceso completo a cada módulo y configuración, incluida la gestión de usuarios y el registro de auditoría.
Operador	Operaciones diarias en endpoints, DLP, SSPM, DSPM, amenazas y reportes. No puede gestionar usuarios ni roles.
Auditor	Acceso de solo lectura a paneles, hallazgos, incidentes y registro de auditoría. Sin acciones de escritura.
Personalizado	Un rol a medida con únicamente los permisos que otorgas explícitamente.

El rol Administrador no puede eliminarse ni despojarse de la gestión de usuarios: siempre debe haber al menos un administrador.
Operador y Auditor están restringidos de solo lectura por defecto; concede permisos de escritura deliberadamente.
Los roles personalizados comienzan sin permisos y solo obtienen lo que asignas explícitamente.

Miembros del equipo#

La pestaña Team lista cada cuenta de usuario del panel. Desde aquí creas usuarios nuevos, asignas su rol inicial, editas detalles y eliminas el acceso cuando alguien abandona la organización.

1
Abrir la pestaña Team
Selecciona Team en las pestañas de Users & Roles para ver todas las cuentas de usuario del panel. La pestaña activa se refleja en la URL, así que puedes compartir un enlace directo.
2
Crear o invitar a un usuario
Haz clic en el botón de añadir para crear un nuevo usuario del panel. Proporciona los datos requeridos y asigna un rol. El rol determina qué puede ver y hacer el usuario en toda la plataforma.
3
Editar un usuario
Haz clic en una entrada de usuario para actualizar sus datos o cambiar su rol asignado. El cambio de rol entra en vigor inmediatamente para ese usuario.
4
Eliminar o deshabilitar a un usuario
Abre la acción de eliminar y confirma. Un paso de confirmación evita la eliminación accidental de miembros del equipo. Eliminar a un usuario revoca todo el acceso instantáneamente.

Baja del equipo

Cuando un miembro del equipo se va, elimina o deshabilita su cuenta con prontitud. La eliminación revoca todo el acceso a la plataforma al instante y se registra en el registro de auditoría, a la vez que preserva su actividad histórica para la investigación.

Gestión de permisos#

La pestaña Permissions es donde se configura el control de acceso basado en roles. Cada rol lista las acciones que le están permitidas realizar, y puedes conceder o revocar permisos por rol. Los cambios se aplican inmediatamente a cada usuario que tenga ese rol.

1
Abrir la pestaña Permissions
Selecciona Permissions en las pestañas de Users & Roles para gestionar el control de acceso basado en roles.
2
Revisar un rol
Cada rol lista las acciones que le están permitidas realizar. Revisa las concesiones actuales antes de hacer cambios para entender el radio de impacto.
3
Conceder o revocar permisos
Activa o asigna permisos para un rol. Los cambios surten efecto inmediatamente para cada usuario del panel que tenga ese rol, en todos los módulos.
4
Guardar
Las actualizaciones de permisos se registran en el registro de auditoría para que puedas rastrear quién cambió el acceso y cuándo. Ningún cambio de permiso pasa desapercibido.

Mínimo privilegio

Prefiere el rol más estrecho que permita a un usuario hacer su trabajo. Concede permisos de escritura solo cuando el acceso de lectura sea insuficiente, y prefiere roles personalizados en lugar de ampliar un rol integrado.

Registro de auditoría#

Cada acción realizada en el área Users & Roles se escribe en el registro de auditoría. Esto crea un rastro resistente a alteraciones de quién cambió el acceso y cuándo, lo cual es esencial para el cumplimiento y la investigación de incidentes.

Evento	Significado
Usuario creado	Se creó una nueva cuenta de usuario del panel y se le asignó un rol.
Rol cambiado	Se actualizó el rol asignado a un usuario.
Permiso concedido	Se añadió un permiso a un rol.
Permiso revocado	Se eliminó un permiso de un rol.
Usuario eliminado	Se eliminó una cuenta de usuario del panel y se revocó el acceso.

Preguntas frecuentes#

¿Quién puede gestionar usuarios y roles?

Solo los usuarios Administrador pueden abrir el área Users & Roles. Los roles no administrativos no verán la tarjeta Users & Roles en el centro de configuración ni la entrada en Spotlight.

¿Puedo compartir un enlace directo a una pestaña específica?

Sí. La pestaña activa se almacena en la URL como parámetro de consulta, así que puedes añadir a favoritos o compartir un enlace que abra directamente en Team, Permissions o Audit.

¿Con qué rapidez surten efecto los cambios de rol?

Inmediatamente. Cuando cambias el rol de un usuario o activas un permiso, el nuevo acceso se aplica en la siguiente acción del usuario en cualquier módulo.

¿Puede otorgarse gestión de usuarios a un rol personalizado?

Sí, pero otórgalo deliberadamente. Un rol personalizado con gestión de usuarios puede crear o eliminar otros usuarios, así que restríngelo únicamente al personal de confianza.

¿Se registran los cambios de usuarios y roles?

Sí. Cada cambio realizado en Users & Roles se registra en el registro de auditoría, incluidos quién realizó el cambio, qué cambió y cuándo.

¿Qué ocurre con el historial de auditoría de un usuario eliminado?

Las entradas del registro de auditoría permanecen. Eliminar a un usuario revoca el acceso, pero conserva el registro histórico de sus acciones para fines de cumplimiento e investigación.