Acerca de los roles de miembros del equipo
Invita a miembros del equipo desde Acceso: en la barra lateral, selecciona el Botón del menú de la cuenta y luego selecciona Acceso. El propietario de la cuenta tiene acceso completo, como un administrador, pero otros administradores no pueden eliminar a esa persona ni quitarle el rol. El primer propietario de la cuenta se crea cuando se configura el tenant; la propiedad puede transferirse más tarde a otro administrador. Para cambiar o eliminar usuarios, consulta Modificar o eliminar miembros del equipo.Niveles de acceso
Account Owner
Acceso completo a todas las funcionalidades. Otros miembros del equipo no pueden eliminar al Account Owner.La primera invitación de un tenant se envía al Account Owner y sigue siendo válida hasta 14 días, siempre que ese Account Owner aún no haya iniciado sesión.
Administrator
Acceso completo a todas las funcionalidades. Las cuentas con este rol pueden ser eliminadas por otros administradores.Los administradores adicionales tienen 24 horas para activar su cuenta de Iru por correo electrónico. Si pasan 24 horas antes de que se cree la cuenta, un administrador existente debe reenviar la invitación desde Acceso.
Standard
Los mismos permisos que las cuentas de Administrator, pero sin acceso a Settings.Servicio de asistencia
Sin acceso a Settings y con acceso de solo lectura a Blueprints y Library Items. Los usuarios de Servicio de asistencia pueden ejecutar todas las acciones de dispositivo, incluida la eliminación de un dispositivo.Auditor
Acceso limitado de solo lectura a la aplicación web de Iru.Secrets Auditor
Acceso limitado de solo lectura a la aplicación web de Iru, además de la capacidad de leer:- Claves de recuperación de FileVault de macOS
- Códigos de omisión de Activation Lock
- Contraseña de bloqueo de recuperación
- PIN de desbloqueo del dispositivo
Resumen de permisos
Ver la contraseña del administrador local (LAPS): este es el único secreto del dispositivo que un Secrets Auditor no puede revelar. Mostrar una contraseña de LAPS inicia Rotar automáticamente después de verlo (horas) solo si hay un Library Item de LAPS asignado, por lo que el permiso se limita a Servicio de asistencia y roles superiores.
Limitado (Auditor): el agente de Compliance se ejecuta, pero se omiten las definiciones de los controles. Las acciones y los artefactos vinculados siguen disponibles. Esto coincide con el acceso de Auditor en Permisos de Compliance (Ver controles está desactivado).
Iru AI no concede acceso más allá del que el rol ya tiene en la aplicación web. Los secretos del dispositivo (como las claves de recuperación de FileVault) no están disponibles a través de Iru AI para ningún rol. Cuando una pregunta queda fuera del acceso de un rol, Iru AI lo indica y responde a partir de la documentación en lugar de devolver datos parciales. Para conocer la cobertura de los agentes y la habilitación a nivel de organización, consulta Descripción general de Iru AI. Para los roles exclusivos de Compliance, consulta Permisos de Compliance.
Autorización y duración de la sesión de la aplicación web
Por seguridad, los miembros del equipo deben volver a autenticar su sesión de la aplicación web de Iru periódicamente, independientemente de su rol.- Inicia sesión al menos una vez cada 24 horas.
- Después de 60 minutos de inactividad, la sesión finaliza automáticamente.
Artículos relacionados
- Permisos de Compliance: roles y permisos en Iru Compliance, incluidos los roles exclusivos de Compliance que se alinean con los patrones de acceso anteriores.
- Descripción general de Iru AI: cómo funcionan los agentes de Iru AI y cómo habilitar Iru AI para la organización.
- Configurar el Library Item de LAPS: rota las contraseñas de administrador local, incluido quién puede revelarlas y qué ocurre en el dispositivo cuando lo hacen.