Roles y permisos

1Roles integrados

Seis roles vienen listos para usar. No se pueden editar, pero puedes copiar uno en un rol personalizado.

• Propietario: todo. Solo los propietarios cambian el plan, cancelan, compran paquetes, eliminan un proyecto o el workspace y nombran o cambian propietarios. Eliminar un proyecto o el workspace requiere un código enviado al correo del propietario y, si la verificación en dos pasos está activa, el código del autenticador o de respaldo.
• Administrador: todo lo demás, incluidos proyectos, claves, alertas, integraciones, monitores, páginas de estado, guardias, miembros, reglas de inicio de sesión y acceso de invitados.
• Desarrollador: ve todas las áreas técnicas y los datos personales, trabaja en issues e informes de errores, reconoce incidentes; no puede cambiar ajustes, alertas ni miembros.
• Agente de soporte: solo informes de errores y el service desk: ver, clasificar, responder a quien informa (con sus datos de contacto), ver las capturas, grabaciones, notas de voz, archivos adjuntos y los detalles de consola y red de cada informe, y el informe del service desk. Nada más: ni incidencias, eventos, registros, repeticiones de sesión ni datos de seguridad.
• Lector: solo lectura en issues, logs, Pulse, workflows, disponibilidad, guardias y las demás áreas técnicas, con los datos personales ocultos; sin grabaciones de sesión ni ajustes.
• Facturación: solo Facturación y Uso, incluidos los datos de facturación y las facturas.

2Roles personalizados

Miembros, Roles, Nuevo rol: parte de un rol integrado, ponle nombre y marca Ver, Editar o Gestionar en cada área y los derechos extra (lanzar arreglos con IA, responder a quien informa, ver capturas y grabaciones de los reportes, atender guardias). Editar incluye Ver, y Gestionar incluye ambos. Un rol en uso no se puede eliminar hasta que sus miembros tengan otro rol.

3Acceso a proyectos

Para cada miembro elige Todos los proyectos o solo algunos. Quien está limitado a algunos proyectos ve issues, eventos, logs, Pulse, grabaciones, informes de errores, releases, arreglos con IA y contadores en vivo solo de esos proyectos, en todo el panel. Un proyecto creado después solo lo ven las personas con Todos los proyectos. Los propietarios siempre ven todos los proyectos.

4Datos sensibles

Los datos personales son un permiso aparte, con un aviso al activarlo. Sin él, Blipit quita esto antes de enviar la página al navegador:

• Cuerpos, cabeceras y cookies de las peticiones, correo e IP del usuario afectado, migas de pan y variables locales en los errores
• Cuerpos de los mensajes de log y valores de atributos, detalles de spans y parámetros de URL en las trazas
• Grabaciones de sesión
• Nombre y correo de quien informa en los informes de errores, capturas de pantalla, grabaciones y notas de voz (los agentes que pueden responder siguen viendo su contacto; los agentes de soporte y los roles con Ver capturas y grabaciones de los reportes siguen viendo las capturas, grabaciones, notas de voz y detalles de consola y red de los informes de sus proyectos, nunca la repetición de sesión)
• La cuenta y la dirección IP en las issues de seguridad

5Vista previa con este rol

En Miembros, Vista previa con este rol muestra el menú y la lista de páginas que vería un rol con una elección de proyectos, y qué datos personales vería. Es solo una vista previa: no se abre ni se cambia nada como esa persona.

Conviene saber

• Desarrollador, Lector y Facturación están en todos los planes con más de una plaza (Solo y superiores). Agente de soporte está en Team y Scale. Los roles personalizados y el acceso a proyectos están en Scale.
• Los cambios de rol, de acceso a proyectos y de roles personalizados quedan en el registro de auditoría con quién los hizo, el valor anterior y el nuevo.
• Un workspace siempre conserva al menos un propietario: el último propietario no se puede quitar ni recibir otro rol.
• Si un workspace pasa a un plan menor, las personas conservan su rol y sus límites de proyectos actuales; no se pueden dar nuevos hasta que el plan lo permita.