Asignar los roles de un workspace
01En una frase #sec_4661e80a
Un rol de workspace es una asignación a una persona o a un grupo, en un directorio que autentifica, por una duración que se muestra y se elige — nunca se supone.
02Dónde #sec_41d439a2
Seguridad & acceso › Roles. Todas las asignaciones de todos los workspaces, filtrables por titular, rol o workspace, por Usuarios o Grupos. El pie de página cuenta: N asignaciones · N usuarios, N grupos, y N expirado(s).
El asistente de workspace redirige allí desde su paso Roles: asignación, expiración y suspensión viven allí, con sus propias protecciones.
03La doctrina, antes del gesto #sec_adb036d2
La pantalla la llama doctrina de los ciclos trazados: No hay «permanente»: toda asignación expira en un máximo de 12 meses, y se renueva explícitamente. La duración se muestra y se elige — nunca se supone.
Una matización, escrita en el panel de expiración: una persona siempre tiene una fecha límite (12 meses como máximo); solo un grupo puede estar sin término. Y cuando un grupo lo está, la lista lo marca como Permanente · para reexaminar en revisión — una deuda señalada, no una comodidad.
04Asignar: Nuevo rol #sec_58174df5
El panel solicita, en orden:
El workspace y el rol. El rol Manager es el que gobierna: sin él, nadie gobierna este workspace, y el asistente se niega a crear. Los otros roles — auditor, relector designado — se asignan de la misma manera.
El directorio donde buscar. Solo se proponen los directorios que autentifican. La razón está escrita: un titular tomado de un directorio que REVIEWIT solo recopila no puede abrir el producto — la habilitación se mostraría activa, y aún así se contaría como licencia. Recopilar un directorio y autentificarse en él son dos cosas; los roles se colocan en el segundo.
El titular. Buscar una persona o un grupo de directorio… La búsqueda solo devuelve lo que existe en los directorios que autentifican. El titular no necesita haberse conectado antes: su cuenta nace en su primera sesión.
La fecha límite. Como máximo doce meses para una persona. Elija corto para una misión (un auditor externo: la duración de la misión) y doce meses para un gerente en puesto, sabiendo que volverá.
05Leer la lista #sec_eafdbf2c
Cada fila lleva al titular — para un grupo, Grupo de seguridad · N miembro(s), y la frescura de su composición: reportado hace … o nunca reportado — el rol, el workspace, el estado, y la fecha límite: en N d, desde N d (expirado), o Permanente.
Un grupo nunca reportado tiene miembros desconocidos: la asignación existe, pero nadie sabe quién la abre. Lance una recopilación del directorio.
06Gestionar la expiración #sec_642fbf5c
Seleccione una o varias filas, Gestionar expiración. La fecha límite se mueve; no desaparece para una persona. Fecha límite actualizada.
Una asignación expirada no confiere nada, incluso si aún se muestra en la base hasta la pasada de suspensión. El informe Roles y habilitaciones del workspace la cuenta como expirada, aún activa — y la lista aquí la cuenta en N expirado(s).
07Suspender, reactivar, revocar #sec_3dcca040
Tres acciones sobre una selección, tres diálogos:
| Acción | Lo que dice la pantalla |
|---|---|
| Suspender | Los titulares perderán el acceso hasta la reactivación. |
| Reactivar | La reactivación del rol solo puede hacerse si la fecha de caducidad es válida. Una asignación caducada se vuelve a otorgar, no se reactiva. |
| Revocar | Los titulares perderán el acceso inmediatamente. La acción se registra en el registro de auditoría. |
Suspender por una ausencia; revocar por una salida. En ambos casos, el rastro permanece.
08Las dos listas que caducan #sec_8bb26392
La página Mantener la suscripción lo ha dicho: la lista de roles es la que caduca más discretamente. Dos comprobaciones, dos veces al año:
- ¿Cada workspace tiene un Manager cuya asignación es válida? Un workspace sin
rol activo no puede ser reactivado y no inicia nada.
- ¿Cada titular sigue ahí? Confronta la lista de tus salidas. Un rol
caducado se borra por sí mismo; un rol a once meses asignado a una persona que se ha ido no se borra antes de once meses.
09Lo que no se hace aquí #sec_2cdbf751
Los administradores de la suscripción son otra lista, otra página — Seguridad & acceso ›Administradores — y otra doctrina: nunca un grupo, siempre una persona. La página de administradores los trata.
Y las delegaciones de autoridad de revisión entre revisores no son roles: se establecen en el Workspace Center, por el gestor del workspace.
10Para recordar #sec_5ae348a5
Un directorio que autentifica, una persona o un grupo, una fecha de caducidad bajo doce meses. Nada permanente excepto un grupo, y aún así, marcado como deuda. Lo que asignas aquí abre el Workspace Center; lo que dejas expirar lo cierra solo.