> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Permisos de roles de miembros del equipo

> Guía de referencia de los roles y permisos de los miembros del equipo de Iru. Compara los niveles de acceso de Account Owner, Admin, Standard, Servicio de asistencia, Auditor y más.

### Acerca de los roles de miembros del equipo

Invita a miembros del equipo desde **Acceso**: en la barra lateral, selecciona el [**Botón del menú de la cuenta**](/es/iru/platform-overview/account-menu) y luego selecciona **Acceso**. El propietario de la cuenta tiene acceso completo, como un administrador, pero otros administradores no pueden eliminar a esa persona ni quitarle el rol. El primer propietario de la cuenta se crea cuando se configura el tenant; la propiedad puede transferirse más tarde a otro administrador. Para cambiar o eliminar usuarios, consulta [Modificar o eliminar miembros del equipo](/es/iru/access/modify-or-remove-team-members).

### Niveles de acceso

#### Account Owner

Acceso completo a todas las funcionalidades. Otros miembros del equipo no pueden eliminar al Account Owner.

<Note>
  La **primera invitación** de un tenant se envía al Account Owner y sigue siendo válida hasta **14 días**, siempre que ese Account Owner aún no haya iniciado sesión.
</Note>

#### Administrator

Acceso completo a todas las funcionalidades. Las cuentas con este rol pueden ser eliminadas por otros administradores.

<Note>
  Los administradores adicionales tienen 24 horas para activar su cuenta de Iru por correo electrónico. Si pasan 24 horas antes de que se cree la cuenta, un administrador existente debe [reenviar la invitación](/es/iru/access/invite-new-team-members#how-to-resend-invitations) desde **Acceso**.
</Note>

#### Standard

Los mismos permisos que las cuentas de Administrator, pero sin acceso a Settings.

#### Servicio de asistencia

Sin acceso a Settings y con acceso de solo lectura a Blueprints y Library Items. Los usuarios de Servicio de asistencia pueden ejecutar todas las acciones de dispositivo, incluida la eliminación de un dispositivo.

#### Auditor

Acceso limitado de **solo lectura** a la aplicación web de Iru.

#### Secrets Auditor

Acceso limitado de **solo lectura** a la aplicación web de Iru, además de la capacidad de leer:

* Claves de recuperación de FileVault de macOS
* Códigos de omisión de Activation Lock
* Contraseña de bloqueo de recuperación
* PIN de desbloqueo del dispositivo

### Resumen de permisos

| Categoría | Permiso | Owner | Admin | Standard | Servicio de asistencia | Secrets Auditor | Auditor |
| - | - | - | - | - | - | - | - |
| Configuración | Gestionar Blueprints | ✅ | ✅ | ✅ | Solo lectura | Solo lectura | Solo lectura |
| | Gestionar Parameters | ✅ | ✅ | ✅ | Solo lectura | Solo lectura | Solo lectura |
| | Gestionar Library Items | ✅ | ✅ | ✅ | Solo lectura | Solo lectura | Solo lectura |
| | Gestionar el portal de inscripción | ✅ | ✅ | ✅ | Solo lectura | Solo lectura | Solo lectura |
| Gestión de dispositivos | Inscribir dispositivos | ✅ | ✅ | ✅ | ✅ | Solo lectura | Solo lectura |
| | Gestionar dispositivos | ✅ | ✅ | ✅ | ✅ | Solo lectura | Solo lectura |
| | Gestionar asignaciones de usuarios | ✅ | ✅ | ✅ | ✅ | Solo lectura | Solo lectura |
| | Etiquetas de dispositivos | ✅ | ✅ | ✅ | ✅ | Solo lectura | Solo lectura |
| | Notas de dispositivos | ✅ | ✅ | ✅ | ✅ | Solo lectura | Solo lectura |
| Acciones básicas de dispositivo | Enviar Blank Push | ✅ | ✅ | ✅ | ✅ | ❌ | ❌ |
| | Establecer el nombre del dispositivo | ✅ | ✅ | ✅ | ✅ | ❌ | ❌ |
| | Renovar el perfil MDM | ✅ | ✅ | ✅ | ✅ | ❌ | ❌ |
| | Reinstalar el agente | ✅ | ✅ | ✅ | ✅ | ❌ | ❌ |
| | Desbloquear la cuenta de usuario | ✅ | ✅ | ✅ | ✅ | ❌ | ❌ |
| Acciones sensibles de dispositivo | Bloquear el dispositivo | ✅ | ✅ | ✅ | ✅ | ❌ | ❌ |
| | Borrar el dispositivo | ✅ | ✅ | ✅ | ✅ | ❌ | ❌ |
| | Reiniciar el dispositivo | ✅ | ✅ | ✅ | ✅ | ❌ | ❌ |
| | Apagar el dispositivo | ✅ | ✅ | ✅ | ✅ | ❌ | ❌ |
| | Establecer Auto Admin Password | ✅ | ✅ | ✅ | ✅ | ❌ | ❌ |
| | Eliminar la cuenta de usuario | ✅ | ✅ | ✅ | ✅ | ❌ | ❌ |
| | Eliminar el registro del dispositivo | ✅ | ✅ | ✅ | ✅ | ❌ | ❌ |
| Secretos del dispositivo | Acceder a los secretos del dispositivo | ✅ | ✅ | ✅ | ✅ | ✅ | ❌ |
| | Ver la contraseña del administrador local (LAPS) | ✅ | ✅ | ✅ | ✅ | ❌ | ❌ |
| Configuración e integraciones | Configuración de la empresa | ✅ | ✅ | ❌ | ❌ | ❌ | ❌ |
| | Gestión de usuarios | ✅ | ✅ | ❌ | ❌ | ❌ | ❌ |
| | Integraciones | ✅ | ✅ | ❌ | ❌ | ❌ | ❌ |
| | Integraciones de Apple | ✅ | ✅ | ❌ | ❌ | ❌ | ❌ |
| | Configuración de Self Service | ✅ | ✅ | ❌ | ❌ | ❌ | ❌ |
| | Token de API | ✅ | ✅ | ❌ | ❌ | ❌ | ❌ |
| Iru AI | Acceder a Iru AI | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
| | Preguntas y respuestas de documentación y soporte | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
| | Agente de Endpoint Management | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
| | Agente de Vulnerability | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
| | Agente de EDR | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
| | Agente de Compliance | ✅ | ✅ | ✅ | ✅ | ✅ | Limitado |
| | Agente de Trust Center | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
| | Recomendaciones | ✅ | ✅ | ✅ | ❌ | ❌ | ❌ |
| | Ejecutar acciones de Iru AI | ✅ | ✅ | ✅ | ✅ | ❌ | ❌ |
| Propiedad | Permanencia de la cuenta | ✅ | ❌ | ❌ | ❌ | ❌ | ❌ |
| | Transferir la propiedad de la cuenta | ✅ | ❌ | ❌ | ❌ | ❌ | ❌ |

**Ver la contraseña del administrador local (LAPS):** este es el único secreto del dispositivo que un Secrets Auditor no puede revelar. Mostrar una contraseña de LAPS inicia **Rotar automáticamente después de verlo (horas)** solo si hay un Library Item de LAPS asignado, por lo que el permiso se limita a Servicio de asistencia y roles superiores.

**Limitado (Auditor):** el agente de Compliance se ejecuta, pero se omiten las definiciones de los controles. Las acciones y los artefactos vinculados siguen disponibles. Esto coincide con el acceso de **Auditor** en [Permisos de Compliance](/es/compliance/compliance-permissions) (**Ver controles** está desactivado).

Iru AI no concede acceso más allá del que el rol ya tiene en la aplicación web. Los secretos del dispositivo (como las claves de recuperación de FileVault) no están disponibles a través de Iru AI para ningún rol. Cuando una pregunta queda fuera del acceso de un rol, Iru AI lo indica y responde a partir de la documentación en lugar de devolver datos parciales. Para conocer la cobertura de los agentes y la habilitación a nivel de organización, consulta [Descripción general de Iru AI](/es/iru/iru-ai/iru-ai-overview). Para los roles exclusivos de Compliance, consulta [Permisos de Compliance](/es/compliance/compliance-permissions#iru-ai).

### Autorización y duración de la sesión de la aplicación web

Por seguridad, los miembros del equipo deben volver a autenticar su sesión de la aplicación web de Iru periódicamente, independientemente de su rol.

* Inicia sesión al menos una vez cada 24 horas.
* Después de 60 minutos de inactividad, la sesión finaliza automáticamente.

### Artículos relacionados

* [Permisos de Compliance](/es/compliance/compliance-permissions): roles y permisos en Iru Compliance, incluidos los roles exclusivos de Compliance que se alinean con los patrones de acceso anteriores.
* [Descripción general de Iru AI](/es/iru/iru-ai/iru-ai-overview): cómo funcionan los agentes de Iru AI y cómo habilitar Iru AI para la organización.
* [Configurar el Library Item de LAPS](/es/endpoint/library/library-items-profiles/configure-the-laps-library-item): rota las contraseñas de administrador local, incluido quién puede revelarlas y qué ocurre en el dispositivo cuando lo hacen.