Saltar al contenido principal

Configuración y seguridad · Idea clave

Roles

Qué pueden hacer en una empresa los propietarios, administradores, operadores, aprobadores, auditores y lectores, y quién necesita la verificación en dos pasos.

Cada persona de tu empresa tiene un rol. El rol define qué puede ver y hacer. Dale a cada persona el rol más chico que alcance para su trabajo; podés cambiarlo cuando quieras en Miembros y roles.

Roles de la empresa

RolPuede
PropietarioTodo, incluidos la facturación, las claves de administración, el acceso del soporte de A-REX y quién puede aprobar lo que proponen las automatizaciones. Da la aprobación para los cambios en la cuenta de administración.
AdministradorTodo menos la facturación: miembros, configuración, integraciones, publicar automatizaciones, aprobaciones.
OperadorVe todo, registra cosechas, entregas, procesamientos y certificados, aprueba lo que mandan otros, administra el directorio, genera informes, usa el asistente y arma borradores de automatizaciones.
AprobadorVe todo y aprueba lo que proponen otros; nunca crea nada. Es el segundo par de ojos.
AuditorVe todo, incluido el registro de auditoría, genera informes y usa el asistente. No puede cambiar nada.
LectorVe lotes, aprobaciones y registros. No puede cambiar nada.

Nadie puede aprobar lo que pidió él mismo, salvo un propietario en algo que pidió desde la consola. Mirá Quién puede aprobar.

Verificación en dos pasos

Los propietarios, administradores, operadores y aprobadores tienen que usar una app de autenticación, y cada aprobación pide un código nuevo. Tu empresa puede exigir la verificación en dos pasos a todos los miembros en Miembros y roles.

Contrapartes

Personas de otra empresa, como un productor, un comprador o un laboratorio, pueden ser invitadas al portal de socios desde la página de su contraparte. Son invitadas, no miembros: ven solo los lotes que enviaron o recibieron, su origen y sus certificados, y nada más de lo tuyo.

Roles de la organización

Cuando tu organización tiene varias empresas, las personas también tienen un rol en la organización:

  • Propietario y Administrador son administradores de todas las empresas, salvo que una empresa lo desactive. También agregan empresas y sandboxes (entornos de prueba) a la organización.
  • Facturación gestiona el plan y las facturas, y no ve datos de ninguna empresa.
  • Miembro abre solo las empresas a las que lo agregaron.

Máquinas y el asistente

Las claves de API, los clientes de máquina, las automatizaciones y el asistente pueden leer y proponer, dentro de los permisos que se les dieron, pero ninguno puede aprobar. Aprobar siempre requiere una persona.