Añade personas a tu organización invitándolas por correo electrónico. Cada invitación lleva un rol. La persona abre el enlace, inicia sesión o crea una cuenta con la dirección invitada, y se convierte en miembro. Esta página cubre los roles, el envío y la gestión de invitaciones, y los dos grupos de IoT predefinidos.
Roles
Cada miembro tiene exactamente un rol:
| Rol | Puede hacer (por defecto) |
|---|---|
| Propietario | Todo, incluidos la gestión de administradores y de otros propietarios, la firma de claves para firmware y los comandos sin procesar a dispositivos. Una organización mantiene siempre al menos un propietario activo. |
| Administrador | Gestionar miembros, ajustes, dispositivos, credenciales, perfiles, reglas de alarma, firmware, reglas y paneles compartidos; borrar alarmas; enviar comandos privilegiados. |
| Usuario | Ver dispositivos, paneles y alarmas; reconocer alarmas; enviar comandos básicos; crear paneles personales. |
El rol por defecto de una nueva invitación es Usuario. Asigna el rol más pequeño que permita a la persona hacer su trabajo, y añade grupos para cualquier permiso adicional (ver más abajo).
Invitar a una persona
Necesitas el rol Administrador o superior.
- Abre Miembros (en la parte de Organización del menú).
- Selecciona Invitar miembro.
- Introduce la Dirección de correo electrónico y elige el Rol.
- Selecciona Enviar invitación. La página indica Invitación enviada.
Hermetry envía a la persona un correo electrónico con un enlace. El enlace es válido durante 7 días por defecto.
Reglas:
- El rol Propietario nunca se concede por invitación. La propiedad solo se transfiere mediante una transferencia de propiedad; ver Usuarios y roles.
- Nadie puede invitar a alguien a un rol igual o superior al suyo.
- No puedes invitar a alguien que ya es miembro.
- Una nueva invitación a la misma dirección sustituye a la pendiente anterior.
Seguir y gestionar invitaciones
Abre Invitaciones (dirección /admin/invitations) para ver las Invitaciones pendientes con su Correo electrónico, Rol, Enviada, Caduca y Estado (Pendiente, Aceptada, Rechazada, Caducada, Revocada).
| Acción | Efecto |
|---|---|
| Reenviar | Envía de nuevo el correo electrónico con un enlace nuevo. |
| Revocar | «Esto invalida de inmediato el enlace de la invitación. El destinatario ya no podrá aceptarla.» |
Ajustes de invitación (en la misma página) definen dos cosas para tu organización:
| Ajuste | Significado |
|---|---|
| Duración de la invitación (días) | Cuánto tiempo permanece válido un enlace nuevo o reenviado. Solo puede ser más corta que el valor por defecto de la instalación (7 días). |
| Roles que puede conceder una invitación | Cualquier rol que pueda conceder quien invita, o Solo miembros (sin administradores por invitación). |
Qué hace la persona invitada
- Abre el enlace del correo electrónico. La página indica Estás invitado y muestra el nombre de la organización y el rol.
- Inicia sesión, o crea una cuenta, con la dirección de correo electrónico invitada. La página le recuerda: «Si aún no has iniciado sesión, se te pedirá que inicies sesión primero con dirección.»
- Selecciona Aceptar invitación (o Rechazar).
La página indica entonces Ahora eres miembro de organización. La persona puede cambiar de organización desde el selector de organizaciones.
Si la persona crea una cuenta (o inicia sesión con inicio de sesión único) con la dirección invitada y esa dirección está verificada, las invitaciones pendientes a ella se aceptan automáticamente.
Cambiar o eliminar a un miembro
- Abre Miembros y busca a la persona (Buscar por correo electrónico…).
- Usa Editar para cambiar el rol o el estado (Activo, Inactivo, Suspendido), o Eliminar.
No puedes asignar a alguien un rol igual o superior al tuyo. Solo los propietarios pueden cambiar o eliminar a propietarios. El último propietario no puede ser degradado ni eliminado. Algunas organizaciones requieren aprobación para los cambios de rol y las eliminaciones; en ese caso la página indica que el cambio se ha enviado para aprobación, y el miembro conserva su acceso hasta que se apruebe.
Grupos de IoT predefinidos
Los grupos añaden permisos sobre el rol de un miembro. Dos grupos predefinidos ayudan a los equipos de IoT:
| Grupo | Concede |
|---|---|
| Operador de IoT | «Supervisa y edita dispositivos y escribe sus atributos. Sin credenciales de dispositivo, sin crear ni eliminar dispositivos.» |
| Visor de IoT | «Ve todas las páginas y listas de IoT (dispositivos, perfiles, alarmas, ubicaciones, cámaras, firmware, reglas, certificados, LoRaWAN, endpoints, ajustes de dispositivos) y no tiene derecho a cambiar nada. Sin credenciales, claves, eSIM, sesiones de panel ni páginas de ajustes.» |
Para añadir uno:
- Abre los Ajustes de la organización y después Control de acceso (dirección
/admin/settings/access-control). - En la pestaña Grupos, elige el grupo en Desde plantilla…. La página indica Grupo añadido desde plantilla. Asígnalo a los miembros en la pestaña Usuarios.
- En la pestaña Usuarios, añade los miembros al grupo.
La pestaña Derechos de acceso muestra la matriz de permisos: qué rol y qué grupo tiene cada permiso. Ver Grupos y permisos.
Buenas prácticas
- Asegúrate de que al menos dos personas tengan el rol Administrador o superior, para que el trabajo no se detenga cuando una persona no esté disponible. Antes de que el propietario se vaya, transfiere la propiedad.
- Asigna a los técnicos de campo el rol Usuario más Operador de IoT, no Administrador: pueden trabajar con dispositivos sin ver las credenciales.
- Asigna a los auditores y a los visores de clientes el rol Usuario más Visor de IoT.
- Pide a cada miembro que active la verificación en dos pasos. Ver Verificación en dos pasos y passkeys.
Has terminado
Tienes una organización, un dispositivo conectado, un panel, una alarma y un equipo. Antes de poner dispositivos reales en servicio, revisa la Lista de comprobación para la puesta en marcha. Para saber más sobre los dispositivos, continúa con Dispositivos.