Roles y permisos
En desarrolloLos cuatro roles del espacio de trabajo, exactamente lo que puede hacer cada uno y las reglas que se aplican a las acciones administrativas.
Este documento describe la base de la plataforma en desarrollo. Los detalles pueden cambiar antes del lanzamiento.
Cada miembro de un espacio de trabajo tiene un rol. El rol decide qué puede hacer; sus ubicaciones deciden dónde.
- Propietario: Control total del espacio de trabajo, incluidos facturación, miembros y eliminación.
- Administrador: Administra personas, ubicaciones y la configuración diaria. No puede cambiar la facturación ni eliminar el espacio de trabajo.
- Personal: Trabaja dentro de las ubicaciones asignadas. Puede subir archivos y usar el asistente.
- Solo lectura: Puede ver las ubicaciones asignadas. No puede cambiar nada.
Tabla de permisos
La tabla siguiente se genera a partir de la matriz de permisos compartida de Landmate cuando se construye este sitio, por lo que siempre coincide con lo que la plataforma aplica.
| Permiso | Se aplica a | Propietario | Administrador | Personal | Solo lectura |
|---|---|---|---|---|---|
| Ver el espacio de trabajo | espacio de trabajo | ✓ Sí | ✓ Sí | ✓ Sí | ✓ Sí |
| Cambiar los datos del espacio de trabajo | espacio de trabajo | ✓ Sí | ✓ Sí | — No | — No |
| Eliminar el espacio de trabajo (nueva verificación) | espacio de trabajo | ✓ Sí | — No | — No | — No |
| Exportar los datos del espacio de trabajo (nueva verificación) | espacio de trabajo | ✓ Sí | — No | — No | — No |
| Ver a los miembros | espacio de trabajo | ✓ Sí | ✓ Sí | ✓ Sí | ✓ Sí |
| Invitar a miembros | espacio de trabajo | ✓ Sí | ✓ Sí | — No | — No |
| Cambiar el rol de un miembro (nueva verificación) | espacio de trabajo | ✓ Sí | ✓ Sí | — No | — No |
| Quitar a miembros (nueva verificación) | espacio de trabajo | ✓ Sí | ✓ Sí | — No | — No |
| Ver ubicaciones | ubicación | ✓ Sí | ✓ Sí | ✓ Sí | ✓ Sí |
| Crear y administrar ubicaciones | espacio de trabajo | ✓ Sí | ✓ Sí | — No | — No |
| Ver archivos | ubicación | ✓ Sí | ✓ Sí | ✓ Sí | ✓ Sí |
| Subir archivos | ubicación | ✓ Sí | ✓ Sí | ✓ Sí | — No |
| Eliminar archivos | ubicación | ✓ Sí | ✓ Sí | — No | — No |
| Ver la facturación | espacio de trabajo | ✓ Sí | ✓ Sí | — No | — No |
| Administrar la facturación (nueva verificación) | espacio de trabajo | ✓ Sí | — No | — No | — No |
| Usar el asistente de IA | ubicación | ✓ Sí | ✓ Sí | ✓ Sí | — No |
| Configurar el asistente de IA | espacio de trabajo | ✓ Sí | — No | — No | — No |
| Consultar el registro de auditoría | espacio de trabajo | ✓ Sí | ✓ Sí | — No | — No |
| Leer sus propias notificaciones | cuenta propia | ✓ Sí | ✓ Sí | ✓ Sí | ✓ Sí |
| Administrar claves de API (nueva verificación) | espacio de trabajo | ✓ Sí | — No | — No | — No |
| Administrar integraciones (nueva verificación) | espacio de trabajo | ✓ Sí | — No | — No | — No |
| Administrar la configuración del espacio de trabajo | espacio de trabajo | ✓ Sí | ✓ Sí | — No | — No |
Alcance por ubicación. Los permisos marcados como «ubicación» también se limitan a las ubicaciones del miembro. Consulte Espacios de trabajo y ubicaciones.
Reglas para las acciones administrativas
- Nueva verificación de identidad. Las acciones delicadas —eliminar o exportar un espacio de trabajo, cambiar el rol de un miembro, quitar a un miembro, administrar la facturación, las claves de API o las integraciones— le piden confirmar su contraseña o su segundo factor si no lo ha hecho en los últimos 10 minutos.
- Administradores y jerarquía. Un Administrador solo puede invitar, cambiar o quitar a miembros de Personal y de Solo lectura, y no puede convertir a nadie en Administrador ni en Propietario.
- Los cambios se aplican de inmediato. Un cambio de rol, una remoción o una desactivación se aplica en la siguiente solicitud del miembro. Los roles no se guardan en la sesión.
- Quitar a un miembro revoca su acceso. Al quitar a un miembro también se revocan las claves de API y las autorizaciones de aplicaciones que ese miembro creó para el espacio de trabajo.
Permisos reservados
Algunos permisos existen en la matriz solo para que los roles se mantengan estables cuando se lancen las funciones planificadas. Están denegados para todos los roles hasta que la función exista:
- Ver propiedades
- Administrar propiedades
- Administrar unidades
- Administrar residentes y contactos
- Administrar contratos
- Administrar el mantenimiento
- Administrar documentos
- Ver informes
- Cobrar la renta
Acceso del personal de soporte de Landmate
El personal de soporte de Landmate no es miembro de los espacios de trabajo. Si alguna vez el soporte necesita ver un espacio de trabajo en nombre de un usuario, la plataforma está diseñada para que:
- el acceso requiera un motivo por escrito y termine después de 60 minutos como máximo;
- sea de solo lectura de forma predeterminada, y escribir requiera un paso separado y auditado;
- nunca supere el acceso del usuario al que se ayuda, y termine si termina la membresía de ese usuario;
- se muestre en cada pantalla un aviso que no se puede cerrar durante la sesión;
- siempre estén bloqueadas la facturación, las claves de API, las integraciones, la eliminación o exportación del espacio de trabajo, los cambios de contraseña y de segundo factor, y la eliminación de cuentas;
- el inicio, cada cambio y el final queden registrados en el registro de auditoría, que el Propietario del espacio de trabajo puede consultar.