Roles administrativos
Qué permite cada rol administrativo en la consola de administración, cómo elegir uno y las reglas adicionales que protegen el rol de Propietario.
Un rol administrativo define lo que un usuario puede hacer en la consola de administración de BreezeAuth: gestionar usuarios, configurar aplicaciones, leer los registros de auditoría, etc. Cada usuario tiene como máximo un rol.
La mayoría de las personas de tu organización no necesita ningún rol. Sin rol, la persona sigue pudiendo iniciar sesión en BreezeAuth y abrir sus aplicaciones desde Mis aplicaciones: los roles son solo para quienes ayudan a gestionar BreezeAuth.
Nota: un rol administrativo se refiere a la consola de administración, no a las aplicaciones. Qué aplicaciones puede abrir alguien, y con qué roles dentro de ellas, lo define el acceso a aplicaciones.
Los roles
| Rol | Qué permite | Quién suele tenerlo |
|---|---|---|
| Propietario | Todo, incluidas las acciones reservadas a los Propietarios: dar el rol de Propietario y cambiar o eliminar usuarios que son Propietarios. | Los fundadores o el responsable de BreezeAuth |
| Administrador | Todo excepto las acciones reservadas a los Propietarios: usuarios, usuarios de servicio, grupos, aplicaciones, dominios, zonas de red, ajustes de seguridad, webhooks y registros de auditoría. | El equipo de TI |
| Helpdesk | Ver usuarios, grupos y aplicaciones, y ocuparse de la seguridad de los usuarios gestionados: quitar su MFA, finalizar sus sesiones y usar las acciones de respuesta a incidentes de la organización. | El equipo de soporte |
| Auditor | Acceso de solo lectura a toda la organización, incluidos los registros de auditoría. | Seguridad, cumplimiento o auditoría interna |
| Facturación | La facturación, más una vista de solo lectura de la organización y de sus usuarios. | Finanzas |
| Aprovisionador SCIM | Crear, actualizar y quitar usuarios y grupos, y gestionar los miembros de los grupos, mediante SCIM. Solo para usuarios de servicio. | Una plataforma de RR. HH. o un directorio |
Para ver todos los permisos de cada rol en la consola de administración, selecciona Ver las definiciones de roles en el formulario del usuario o en la pestaña Visión general de un usuario.
Los cambios de rol se aplican al momento, en la siguiente acción del usuario en la consola de administración.
Elegir un rol
- Abre el usuario y selecciona Editar. Al añadir un usuario nuevo, el campo está en el formulario Nuevo usuario.
- En Rol administrativo, elige el rol, o Ninguno para quitarlo.
- Selecciona Guardar cambios.
Da a cada persona el rol más limitado que cubra lo que hace. Un agente de soporte que ayuda a sus compañeros con el MFA necesita Helpdesk, no Administrador. Un auditor necesita Auditor. Pocas personas deberían ser Propietario o Administrador.
Reglas del rol de Propietario
El rol de Propietario da el control total de la organización, así que BreezeAuth lo protege con reglas adicionales:
- Quien crea la organización es su primer Propietario. La persona que crea la organización en BreezeAuth pasa a ser Propietaria.
- Solo los Propietarios gestionan Propietarios. Solo un Propietario puede dar el rol de Propietario a alguien, cambiar un usuario que es Propietario o eliminarlo. Los Administradores no pueden.
- Se pide tu contraseña. Dar el rol de Propietario, cambiar un Propietario (incluido quitarle el rol) y eliminar un Propietario piden tu Contraseña actual.
- Siempre hay un Propietario activo. El último Propietario activo no puede perder el rol, ni ser desactivado, ni ser eliminado. Da antes el rol a otra persona.
Cuando eliges Propietario, el cuadro Confirmar el rol de Propietario te recuerda lo que permite el rol. Selecciona Continuar con este rol para seguir, o Elegir otro. Al guardar, introduce tu contraseña actual para confirmar.
Consejo: ten dos Propietarios, por ejemplo dos fundadores, o un fundador y el responsable de TI. Si uno de ellos no está disponible, o se va de la empresa, el otro puede seguir gestionando la organización.
Los cambios quedan auditados
Cada cambio de rol queda registrado en los Registros de auditoría de tu organización, como parte de la actualización del usuario, con quién hizo el cambio y cuándo.
Última actualización: 13 de octubre de 2026