Permisos de Compliance

Acerca de los roles de Compliance

Iru Compliance usa control de acceso basado en roles. La descripción general de permisos detalla qué puede abrir o cambiar cada rol: búsqueda, acciones, marcos (controles y evidencias vinculadas a controles), artefactos, fuentes, políticas, Trust Center y áreas relacionadas. El comportamiento varía según el rol. En las tablas, Administrador de cumplimiento, Colaborador de cumplimiento y Auditor de cumplimiento aparecen junto a Administrador, Estándar y Auditor para que puedas comparar las asignaciones exclusivas de Compliance con el mismo patrón de permisos. Los usuarios con Read activity logs pueden revisar la actividad de cumplimiento y del tenant en Unified Activity.

¿Necesitas ayuda con algún paso? Contacta con el soporte de Iru.

Niveles de acceso

Admin

Acceso completo a todas las funciones de cumplimiento, incluida la gestión de marcos, la configuración de ajustes y los controles administrativos.

Standard

La mayoría de los mismos permisos que Administrador, con limitaciones en la gestión de marcos y ajustes.

Servicio de asistencia

Acceso operativo para el trabajo diario de cumplimiento, incluida la gestión de acciones, artefactos y recopilación de evidencias.

Secrets Auditor

Acceso de solo lectura con la capacidad de generar artefactos automatizados y evaluar la relevancia de los artefactos.

Auditor

Acceso de solo lectura para auditoría y revisión. En la matriz de Marcos, Auditor no tiene Ver controles (las definiciones de controles de un marco), pero sí tiene View control action y View control artifact, de modo que los revisores pueden seguir las acciones y las evidencias vinculadas a los controles sin editar las definiciones de los controles. Consulta la matriz para ver la lista completa.

Iru Support

Acceso de solo lectura para atender incidencias de clientes y solucionar problemas.

Roles exclusivos de Compliance

Estos roles se aplican solo dentro de Iru Compliance. Las columnas Administrador de cumplimiento, Colaborador de cumplimiento y Auditor de cumplimiento coinciden con Administrador, Estándar y Auditor; no conceden acceso fuera del área de Compliance. Para los roles de todo el tenant en Endpoint, Identity y el resto de la plataforma, consulta Permisos de roles de miembros del equipo.

Administrador de cumplimiento

Acceso de nivel de administrador solo en Iru Compliance. Coincide con la columna Administrador de la descripción general de permisos. No es un acceso de Administrator a nivel de todo el tenant en todos los productos.

Colaborador de cumplimiento

Coincide con la columna Estándar para los miembros del equipo cuyo acceso está limitado a Iru Compliance.

Auditor de cumplimiento

Coincide con la columna Auditor para los miembros del equipo cuyo acceso está limitado a Iru Compliance. En Marcos, Auditor de cumplimiento se comporta como Auditor: sin Ver controles, con View control action y View control artifact para las revisiones.

Compliance Employee

Acceso limitado a confirmar la lectura de las políticas de la empresa. Este rol tiene su propia vista en Compliance y no incluye acceso a Iru AI. Consulta Iru AI.

Descripción general de permisos

General

Permiso	Admin	Administrador de cumplimiento	Standard	Colaborador de cumplimiento	Servicio de asistencia	Secrets Auditor	Auditor	Auditor de cumplimiento	Iru Support
Buscar	✅	✅	✅	✅	✅	✅	✅	✅	✅

Actions

Permiso	Admin	Administrador de cumplimiento	Standard	Colaborador de cumplimiento	Servicio de asistencia	Secrets Auditor	Auditor	Auditor de cumplimiento	Iru Support
Ver la lista	✅	✅	✅	✅	✅	✅	✅	✅	✅
Ver los detalles de la acción	✅	✅	✅	✅	✅	✅	✅	✅	✅
Crear	✅	✅	❌	❌	❌	❌	❌	❌	❌
Actualizar	✅	✅	✅	✅	✅	✅	❌	❌	❌
Eliminar	✅	✅	✅	✅	✅	✅	❌	❌	❌
Cargar artefacto	✅	✅	✅	✅	✅	✅	❌	❌	❌
Eliminar artefacto	✅	✅	✅	✅	✅	✅	❌	❌	❌
Generar artefacto automatizado	✅	✅	✅	✅	✅	✅	✅	✅	❌
Generar artefactos automatizados en bloque	✅	✅	✅	✅	✅	✅	✅	✅	❌
Evaluar la relevancia del artefacto	✅	✅	✅	✅	✅	✅	✅	✅	❌
Leer comentarios	✅	✅	✅	✅	✅	✅	✅	✅	✅
Crear comentario	✅	✅	✅	✅	✅	✅	✅	✅	❌
Actualizar comentario	✅	✅	✅	✅	✅	✅	✅	✅	❌
Eliminar comentario	✅	✅	✅	✅	✅	✅	✅	✅	❌
Leer registros de actividad	✅	✅	✅	✅	✅	✅	✅	✅	❌

Frameworks

Permiso	Admin	Administrador de cumplimiento	Standard	Colaborador de cumplimiento	Servicio de asistencia	Secrets Auditor	Auditor	Auditor de cumplimiento	Iru Support
Listar marcos	✅	✅	✅	✅	✅	✅	✅	✅	✅
Ver los detalles del marco	✅	✅	✅	✅	✅	✅	✅	✅	✅
Ver la preparación del marco	✅	✅	✅	✅	✅	✅	✅	✅	✅
Añadir marcos	✅	✅	❌	❌	❌	❌	❌	❌	❌
Eliminar marcos	❌	❌	❌	❌	❌	❌	❌	❌	❌
Ver controles	✅	✅	✅	✅	✅	✅	❌	❌	❌
Añadir controles	✅	✅	✅	✅	✅	✅	❌	❌	❌
Editar control	✅	✅	❌	❌	❌	❌	❌	❌	❌
Eliminar controles	✅	✅	❌	❌	❌	❌	❌	❌	❌
Ver acción del control	✅	✅	✅	✅	✅	✅	✅	✅	✅
Añadir acción del control	✅	✅	❌	❌	❌	❌	❌	❌	❌
Editar acciones del control	✅	✅	✅	✅	✅	✅	❌	❌	❌
Eliminar acción del control	✅	✅	❌	❌	❌	❌	❌	❌	❌
Ver artefacto del control	✅	✅	✅	✅	✅	✅	✅	✅	✅
Cargar artefacto del control	✅	✅	✅	✅	✅	✅	❌	❌	❌
Eliminar artefacto del control	✅	✅	✅	✅	✅	✅	❌	❌	❌

Eliminar marcos: solo el Account Owner puede eliminar un marco, por lo que este permiso está desactivado para todos los roles de la tabla, incluidos Administrador y Administrador de cumplimiento. La eliminación también requiere escribir el nombre del marco para confirmarla. Consulta Gestión de marcos.

Artifacts

Permiso	Admin	Administrador de cumplimiento	Standard	Colaborador de cumplimiento	Servicio de asistencia	Secrets Auditor	Auditor	Auditor de cumplimiento	Iru Support
Ver la lista de artefactos	✅	✅	✅	✅	✅	✅	✅	✅	✅
Ver los detalles del artefacto	✅	✅	✅	✅	✅	✅	✅	✅	✅
Editar los detalles del artefacto	✅	✅	✅	✅	✅	✅	❌	❌	❌
Cargar artefacto	✅	✅	✅	✅	✅	✅	❌	❌	❌
Sustituir archivo	✅	✅	✅	✅	✅	✅	❌	❌	❌
Eliminar artefacto	✅	✅	✅	✅	✅	✅	❌	❌	❌

Sources

Permiso	Admin	Administrador de cumplimiento	Standard	Colaborador de cumplimiento	Servicio de asistencia	Secrets Auditor	Auditor	Auditor de cumplimiento	Iru Support
Ver la lista de fuentes	✅	✅	✅	✅	✅	✅	✅	✅	✅
Conectar fuente	✅	✅	✅	✅	✅	✅	❌	❌	❌
Desconectar fuente	✅	✅	✅	✅	✅	✅	❌	❌	❌

Policies

Usa Compliance → Policies para crear, publicar y realizar el seguimiento de las confirmaciones de lectura de las políticas de seguridad y cumplimiento. Consulta Gestión de políticas para obtener información sobre la biblioteca, la generación de plantillas, el editor y los flujos de confirmación de lectura de los empleados.

Capacidad	Admin	Administrador de cumplimiento	Standard	Colaborador de cumplimiento	Servicio de asistencia	Secrets Auditor	Auditor	Auditor de cumplimiento	Iru Support
Ver políticas publicadas	✅	✅	✅	✅	✅	✅	✅	✅	✅
Crear y editar políticas	✅	✅	✅	✅	❌	❌	❌	❌	❌
Publicar y eliminar políticas	✅	✅	❌	❌	❌	❌	❌	❌	❌
Gestionar responsables y categorías de políticas	✅	✅	❌	❌	❌	❌	❌	❌	❌
Ver confirmaciones de lectura (pestaña de administración)	✅	✅	✅	✅	❌	❌	✅	✅	❌

Estándar y Colaborador de cumplimiento pueden crear y editar borradores de políticas, pero no pueden publicarlas ni eliminarlas, ni gestionar ajustes de políticas a nivel de tenant, como responsables y categorías. Auditor y Auditor de cumplimiento pueden ver las políticas publicadas y el progreso de las confirmaciones de lectura, pero no pueden cambiar el contenido de las políticas. Los empleados no son administradores de Compliance. Cuando se publica una política, todos los usuarios del tenant ven las asignaciones en My Policies y pueden confirmar la lectura de las políticas que se les asignan. Ese portal es independiente de la vista de administración Policies de Compliance.

Trust Center: Editor

Permiso	Admin	Administrador de cumplimiento	Standard	Colaborador de cumplimiento	Servicio de asistencia	Secrets Auditor	Auditor	Auditor de cumplimiento	Iru Support
Leer ajustes	✅	✅	✅	✅	✅	✅	✅	✅	✅
Crear ajustes	✅	✅	❌	❌	❌	❌	❌	❌	❌
Actualizar ajustes	✅	✅	❌	❌	❌	❌	❌	❌	❌
Cargar logotipo	✅	✅	❌	❌	❌	❌	❌	❌	❌
Eliminar logotipo	✅	✅	❌	❌	❌	❌	❌	❌	❌
Cargar NDA	✅	✅	❌	❌	❌	❌	❌	❌	❌
Eliminar NDA	✅	✅	❌	❌	❌	❌	❌	❌	❌
Leer certificaciones	✅	✅	✅	✅	✅	✅	✅	✅	✅
Cargar icono de certificación	✅	✅	❌	❌	❌	❌	❌	❌	❌
Eliminar certificación personalizada	✅	✅	❌	❌	❌	❌	❌	❌	❌

Trust Center: Answers

Permiso	Admin	Administrador de cumplimiento	Standard	Colaborador de cumplimiento	Servicio de asistencia	Secrets Auditor	Auditor	Auditor de cumplimiento	Iru Support
Leer respuestas	✅	✅	✅	✅	✅	✅	✅	✅	✅
Actualizar respuestas	✅	✅	❌	❌	❌	❌	❌	❌	❌
Eliminar respuestas	✅	✅	❌	❌	❌	❌	❌	❌	❌
Leer categoría de respuestas	✅	✅	✅	✅	✅	✅	✅	✅	✅
Crear categoría de respuestas	✅	✅	❌	❌	❌	❌	❌	❌	❌
Actualizar categoría de respuestas	✅	✅	❌	❌	❌	❌	❌	❌	❌
Eliminar categoría de respuestas	✅	✅	❌	❌	❌	❌	❌	❌	❌

Trust Center: Artifacts

Permiso	Admin	Administrador de cumplimiento	Standard	Colaborador de cumplimiento	Servicio de asistencia	Secrets Auditor	Auditor	Auditor de cumplimiento	Iru Support
Leer categoría de documentos	✅	✅	✅	✅	✅	✅	✅	✅	✅
Actualizar categoría de documentos	✅	✅	❌	❌	❌	❌	❌	❌	❌
Eliminar categoría de documentos	✅	✅	❌	❌	❌	❌	❌	❌	❌

Trust Center: Accounts

Permiso	Admin	Administrador de cumplimiento	Standard	Colaborador de cumplimiento	Servicio de asistencia	Secrets Auditor	Auditor	Auditor de cumplimiento	Iru Support
Leer cuentas	✅	✅	✅	✅	✅	✅	✅	✅	✅
Leer cuentas pendientes	✅	✅	✅	✅	✅	✅	✅	✅	✅
Obtener URL de descarga del NDA firmado	✅	✅	✅	✅	✅	✅	✅	✅	✅
Aprobar cuenta	✅	✅	❌	❌	❌	❌	❌	❌	❌
Eliminar cuenta	✅	✅	❌	❌	❌	❌	❌	❌	❌

Trust Center: Cuestionarios

Permiso	Admin	Administrador de cumplimiento	Standard	Colaborador de cumplimiento	Servicio de asistencia	Secrets Auditor	Auditor	Auditor de cumplimiento	Iru Support
Leer lista de cuestionarios	✅	✅	✅	✅	✅	✅	✅	✅	✅
Leer detalles del cuestionario	✅	✅	✅	✅	✅	✅	✅	✅	✅
Actualizar cuestionario	✅	✅	❌	❌	❌	❌	❌	❌	❌
Añadir cuestionario	✅	✅	❌	❌	❌	❌	❌	❌	❌
Eliminar cuestionario	✅	✅	❌	❌	❌	❌	❌	❌	❌

Iru AI

Los roles exclusivos de Compliance solo acceden a los agentes de Compliance y Trust Center. No tienen derechos sobre endpoints, vulnerabilidades ni EDR, por lo que Iru AI no responde a preguntas sobre la flota de dispositivos para estos roles. Para los roles de todo el tenant (Owner, Admin, Standard y otros), consulta Permisos de roles de miembros del equipo.

Permiso	Administrador de cumplimiento	Colaborador de cumplimiento	Auditor de cumplimiento	Compliance Employee
Acceder a Iru AI	✅	✅	✅	❌
Preguntas y respuestas sobre documentación y soporte	✅	✅	✅	❌
Agente de Compliance	✅	✅	Limitado	❌
Agente de Trust Center	✅	✅	✅	❌
Endpoint Management / Vulnerability / EDR	❌	❌	❌	❌
Recomendaciones	❌	❌	❌	❌
Ejecutar acciones de Iru AI	❌	❌	❌	❌
Historial de eventos de auditoría	❌	❌	❌	❌

Limitado (Auditor de cumplimiento): el agente de Compliance se ejecuta, pero se ocultan las definiciones de los controles. Las acciones y los artefactos vinculados siguen disponibles. Esto coincide con Auditor y Auditor de cumplimiento en Marcos (Ver controles está desactivado). Administrador de cumplimiento y Colaborador de cumplimiento reciben respuestas completas de Compliance y Trust Center, incluidas las definiciones de los controles. El historial de eventos de auditoría no está disponible a través de Iru AI para ningún rol de cumplimiento. Para saber cómo funcionan los agentes y cómo habilitar Iru AI para la organización, consulta Descripción general de Iru AI.

Problemas de permisos habituales

Usa esta sección cuando falte un control o un botón no tenga ningún efecto.

No puedo añadir ni eliminar un marco

Solo Administrador o Administrador de cumplimiento pueden añadir un marco. Estándar, Colaborador de cumplimiento y Servicio de asistencia no pueden. La eliminación de un marco está reservada al Account Owner, por lo que Eliminar marco no está disponible para ningún otro rol, incluidos Administrador y Administrador de cumplimiento.

No puedo abrir las definiciones de controles como Auditor

La matriz de Marcos desactiva Ver controles para Auditor y Auditor de cumplimiento, mientras que View control action y View control artifact permanecen activados para que los revisores puedan seguir las acciones y las evidencias sin editar las definiciones de los controles. Este es el comportamiento esperado.

No puedo editar la definición de un control

Solo Administrador o Administrador de cumplimiento pueden editar los controles existentes. Otros roles pueden añadir controles o editar acciones de controles solo donde lo permita la matriz de Marcos. En ISO 27001 e ISO 42001, los nombres y las descripciones de los controles son fijos para todos los roles, incluidos Administrador y Administrador de cumplimiento. Incluye los detalles específicos de la organización en las notas de implementación y en las acciones vinculadas. Consulta Gestión de marcos.

No puedo aprobar recomendaciones de actualización de controles

Las recomendaciones de Actualización de control de Iru AI (desde Inicio → Información, Marcos o la página de detalle de un marco) requieren permiso para aprobar o rechazar el texto propuesto para controles y acciones. Los roles de solo lectura pueden ver que existe una recomendación, pero no pueden actuar sobre ella. Consulta Adaptive Compliance para conocer el flujo de revisión y quién puede aprobar cambios en tu tenant.

No puedo conectar ni desconectar una fuente

Auditor, Auditor de cumplimiento e Iru Support no pueden gestionar fuentes. Usa Administrador, Administrador de cumplimiento, Estándar, Colaborador de cumplimiento o Servicio de asistencia, según se indica en Fuentes.

No puedo cargar artefactos en una acción

Auditor y Auditor de cumplimiento son de solo lectura para las cargas. Usa Administrador, Administrador de cumplimiento, Estándar, Colaborador de cumplimiento, Servicio de asistencia o Secrets Auditor, según lo permitido en la tabla Acciones.

No puedo publicar ni eliminar una política

Solo Administrador o Administrador de cumplimiento pueden publicar o eliminar políticas y gestionar los responsables y las categorías de las políticas. Estándar y Colaborador de cumplimiento pueden crear y editar borradores. Consulta la tabla Policies y Gestión de políticas.

No puedo cambiar la imagen de marca, Answers o los cuestionarios de Trust Center

Los cambios en Editor, Answers y Cuestionarios de Trust Center son exclusivos de Administrador o Administrador de cumplimiento, salvo que la matriz indique lo contrario.

Si los controles o las acciones no parecen corresponder a tu nivel de acceso, abre la página Acceso para confirmar tu rol (Botón del menú de la cuenta → Acceso).

Primeros pasos con Compliance

Conceptos básicos y lo que puedes hacer en Compliance.

Gestión de políticas

Biblioteca de políticas, publicación y confirmaciones de lectura.

Gestión de marcos

Quién puede añadir o cambiar marcos según su rol.

Adaptive Compliance

Aprobar o rechazar actualizaciones de controles y acciones de Iru AI.

Gestión de Trust Center

Uso compartido externo y permisos de Trust Center.

Descripción general de Iru AI

Cómo funcionan los agentes de Iru AI y cómo habilitar Iru AI para la organización.

Permisos de roles de miembros del equipo

Roles de todo el tenant en Iru (junto con los roles de Compliance de esta página).

​Acerca de los roles de Compliance

​Niveles de acceso

​Admin

​Standard

​Servicio de asistencia

​Secrets Auditor

​Auditor

​Iru Support

​Roles exclusivos de Compliance

​Administrador de cumplimiento

​Colaborador de cumplimiento

​Auditor de cumplimiento

​Compliance Employee

​Descripción general de permisos

​General

​Actions

​Frameworks

​Artifacts

​Sources

​Policies

​Trust Center: Editor

​Trust Center: Answers

​Trust Center: Artifacts

​Trust Center: Accounts

​Trust Center: Cuestionarios

​Iru AI

​Problemas de permisos habituales

​Artículos relacionados

Primeros pasos con Compliance

Gestión de políticas

Gestión de marcos

Adaptive Compliance

Gestión de Trust Center

Descripción general de Iru AI

Permisos de roles de miembros del equipo

Acerca de los roles de Compliance

Niveles de acceso

Admin

Standard

Servicio de asistencia

Secrets Auditor

Auditor

Iru Support

Roles exclusivos de Compliance

Administrador de cumplimiento

Colaborador de cumplimiento

Auditor de cumplimiento

Compliance Employee

Descripción general de permisos

General

Actions

Frameworks

Artifacts

Sources

Policies

Trust Center: Editor

Trust Center: Answers

Trust Center: Artifacts

Trust Center: Accounts

Trust Center: Cuestionarios

Iru AI

Problemas de permisos habituales

Artículos relacionados