¿Cómo funcionan los permisos y el control de acceso en Polyosync?
Los permisos y el control de acceso determinan qué usuarios pueden acceder a recursos específicos y realizar operaciones particulares dentro de Polyosync.
Estos controles ayudan a las organizaciones a gestionar sus entornos empresariales mientras reducen el acceso innecesario a información sensible.
La autenticación y la autorización son diferentes.
La autenticación verifica la identidad de la persona que inicia sesión.
La autorización determina lo que esa persona autenticada está autorizada a hacer.
¿Cómo funciona el control de acceso?
Las decisiones de acceso pueden depender de varios factores:
1. La cuenta asociada con el usuario.
2. La organización o espacio de trabajo involucrado.
3. La membresía del usuario en ese entorno.
4. El rol asignado al usuario.
5. El recurso al que se accede.
6. La operación solicitada.
7. Cualquier restricción adicional asociada con la función.
Un inicio de sesión exitoso no otorga automáticamente acceso a todos los recursos.
¿Qué pueden afectar los permisos?
Los permisos pueden regular actividades como:
1. Ver información empresarial.
2. Gestionar miembros del espacio de trabajo.
3. Configurar Empleados de IA.
4. Gestionar integraciones.
5. Crear o modificar flujos de trabajo.
6. Acceder al historial de ejecución.
7. Revisar configuraciones administrativas.
8. Realizar operaciones relacionadas con la seguridad.
Los permisos exactos dependen del rol implementado y de la configuración de la función.
¿Por qué son importantes los permisos?
Los usuarios empresariales tienen diferentes responsabilidades.
Un empleado responsable de ver informes puede no necesitar la capacidad de cambiar integraciones o gestionar configuraciones administrativas.
Limitar los permisos ayuda a reducir cambios accidentales y la exposición innecesaria de información empresarial.
¿Pueden los permisos anular los límites de la organización?
Un rol no debe interpretarse como autorización para acceder a organizaciones de clientes no relacionadas.
El acceso debe permanecer dentro del alcance del entorno empresarial relevante.
¿Qué sucede cuando un usuario no tiene permiso?
La operación solicitada puede no estar disponible o ser rechazada.
Esto no indica necesariamente un problema con la cuenta.
Puede significar simplemente que el rol actual del usuario no autoriza la acción solicitada.
¿Qué debo hacer si necesito acceso adicional?
Contacta a un administrador autorizado responsable del espacio de trabajo relevante.
Explica qué recurso u operación necesitas y por qué es necesario para tus responsabilidades.
Práctica recomendada
Utiliza cuentas individuales, asigna permisos de acuerdo con las responsabilidades reales y revisa el acceso siempre que cambien los requisitos empresariales.