Las personas llegan a su organización como miembros. Cada miembro tiene un rol integrado, un estado y puede pertenecer a grupos. Esta página cubre la página Members, los roles y las reglas que los rigen. La invitación de personas se describe en Invite your team; los grupos, en Groups and permissions.
La página Members
Abra Members (en la sección Organisation del menú). Muestra «People with access to this organization» con Member, Role, Status y Joined. Use Search by email… para encontrar a alguien.
| Botón | Qué hace |
|---|---|
| Invite Member | Envía un correo electrónico de invitación. Consulte Invite your team. |
| Report | Cifras de miembros de la organización. |
| Member settings | El rol predeterminado y la regla de aprobación (abajo). |
| Edit (fila) | Cambia el rol y el estado. |
| Remove (fila) | Elimina al miembro. «This will immediately revoke their access.» |
Todos los miembros pueden ver la lista. Modificarla requiere el rol Admin o superior.
Roles integrados
| Rol | Puede |
|---|---|
| Owner | Todo, incluida la gestión de propietarios y administradores, la transferencia de la propiedad, la eliminación de la organización, la compra o el cambio del plan, los comandos de dispositivo sin procesar, las claves de firma de firmware y la rotación de claves de API y secretos de webhook. |
| Admin | Gestionar miembros, ajustes, dispositivos, credenciales, perfiles, reglas de alarma, comandos, firmware, flujos, paneles compartidos y reglas. |
| User | Ver dispositivos, perfiles, paneles y alarmas; reconocer alarmas; enviar comandos básicos; ejecutar reglas y cambiar su modo; crear paneles personales. |
Reglas que se cumplen siempre:
- Solo puede asignar un rol inferior al suyo. El rol Owner nunca se asigna en esta página ni por invitación: «The Owner role cannot be given here. Ownership is handed over with a transfer.»
- Solo los propietarios pueden cambiar, suspender o eliminar a otros propietarios.
- La organización mantiene siempre al menos un propietario activo. El último propietario no puede ser degradado, desactivado ni eliminado.
- Un propietario no puede eliminarse a sí mismo.
- Un cambio de rol o de estado finaliza las sesiones actuales del miembro en la organización, de modo que los nuevos derechos se aplican de inmediato.
Estados de los miembros
| Estado | Significado |
|---|---|
| Active | Acceso normal. |
| Pending | Invitado y aún no aceptado, o retenido para revisión de un administrador (véase abajo). Sin acceso. |
| Inactive | Desactivado por un administrador, o eliminado de su proveedor de identidad mediante SCIM. Sin acceso. |
| Suspended | Bloqueado durante un tiempo o hasta su reactivación, con un motivo. Sin acceso. |
La página del miembro
Abra un miembro para ver las pestañas Overview, Permissions y Activity.
| Elemento | Qué muestra o hace |
|---|---|
| Identity y Membership | Correo electrónico, Role, Status, Groups, Joined, Last active; para los miembros aprovisionados por SCIM, el SCIM external ID. |
| Edit role / status | Igual que Edit en la lista. |
| Manage groups | Asigna grupos. Consulte Groups and permissions. |
| Suspend / Reactivate | Suspende con un motivo y un final opcional (Suspended until, o Indefinite); reactive más tarde. |
| Sign out | «Name is signed out of this organization on every device at once. They can sign in again; to keep them out, suspend them.» Puede añadir una Note for the audit log. |
| Pestaña Permissions | Effective access: lo que el miembro puede hacer, según su rol y sus grupos activos. Requiere el derecho de gestionar el control de acceso. |
| Pestaña Activity | Los eventos de auditoría de este miembro, del más reciente al más antiguo. |
Aprobación de cambios sensibles de miembros
En Member settings, Require approval for sensitive member changes retiene en una cola de aprobación, hasta que un segundo revisor lo apruebe, lo siguiente: conceder el rol Owner o Admin, y eliminar a un propietario o administrador. Mientras un cambio espera, la página indica «The role change was submitted for approval.» o «The removal was submitted for approval. The member keeps their access until it is approved.» Desactivado (por defecto) aplica los cambios de inmediato. Solo un propietario puede cambiar este ajuste.
Default Member Role fija el rol de las invitaciones y de los miembros añadidos que no indican rol: User (por defecto) o Admin. Las personas que se registran por su cuenta siempre entran como User.
Nuevos miembros retenidos para revisión
In development: la acción del AI firewall que retiene una nueva membresía (un registro propio o una invitación aceptada en los últimos siete días, nunca un propietario) para revisión de un administrador. Cuando se ejecuta, el miembro aparece como Pending y no puede trabajar en la organización; para aprobarlo, ponga al miembro en Active con Edit. Consulte The AI firewall.
Traspaso de la propiedad
La propiedad solo se traslada mediante una transferencia. El nuevo propietario debe ser un miembro activo. En un solo paso, el miembro pasa a Owner y cada propietario actual baja a Admin (o a User, si usted lo elige), de modo que la organización nunca se queda sin propietario.
Un botón para la transferencia en la página Members está In development. Hasta entonces, un propietario realiza la transferencia con una llamada a la API desde una sesión iniciada (las claves de API nunca tienen permisos exclusivos de propietario):
POST /tenant/{tenantId}/api/members/transfer-ownership
Content-Type: application/json
{ "toUserId": "<user id of the new owner>", "demoteTo": "ADMIN" }Responde 200 {"message": "Ownership transferred"}, 404 cuando el usuario no es miembro, y 409 cuando el miembro no está activo. La transferencia queda registrada en el registro de auditoría.
Un propietario único debe traspasar la propiedad antes de eliminar su propia cuenta mientras queden otros miembros. Consulte Export your data and close your organisation.
Puestos
Su plan puede limitar el número de miembros. Cuentan tanto los miembros activos como las invitaciones abiertas. Al alcanzar el límite, se rechazan las nuevas invitaciones y adiciones; la comprobación se hace al enviar la invitación, nunca al aceptarla. My Modules muestra el límite de puestos («Members: up to n seats.»). Consulte Your subscription and entitlements.
Los programas no son miembros
Las integraciones usan claves de API, no cuentas personales. Una clave actúa con los derechos del miembro que la creó. Consulte API key hardening y Authentication.