Loading
Productos
AI Platform
CAPACIDADES
Tipo de empresa
Equipos
Sectores
Casos de uso
APRENDER
ASISTENCIA
SERVICIOS
Centro de ayuda
search-icon

Temas

No se encontraron artículos para este tema.

No se encontraron artículos para este tema.

No se encontraron artículos para este tema.

Control de acceso basado en roles (RBAC) con roles personalizados

En este artículo

¿Quién puede usar esta función?
Enterprise+

Visita nuestra página de precios para obtener más información.

Disponible para las organizaciones con Enterprise+ (o Enterprise con el Complemento de gestión de permisos).

El control de acceso basado en roles (RBAC) con roles personalizados permite a las organizaciones crear y gestionar roles de usuario personalizados a nivel de organización, lo que proporciona un control centralizado sobre lo que los usuarios pueden hacer en Asana. Los superadministradores pueden definir roles con conjuntos de permisos específicos y asignar estos roles a los usuarios, lo que ayuda a las organizaciones a cumplir con los requisitos de seguridad y cumplimiento y a estandarizar la forma en que los usuarios trabajan en Asana.

Artículos relacionados

Beneficios del RBAC

  1. Control centralizado: gestiona los permisos a nivel de organización desde la Consola del administrador
  2. Seguridad y cumplimiento mejorados: cumple con los requisitos de seguridad y cumplimiento con un control granular sobre los permisos de los roles
  3. Flujos de trabajo estandarizados: crea formas estandarizadas de trabajar en toda tu organización al definir los niveles de acceso apropiados por rol
  4. Reducción de la carga administrativa: delega la gestión de usuarios a usuarios administradores específicos y simplifica los flujos de trabajo de los administradores mediante la integración con un proveedor de identidad compatible para la asignación automatizada de roles

Cómo funciona el RBAC

Con RBAC, los permisos están asociados a roles en lugar de a usuarios individuales, lo que facilita la gestión del acceso en toda tu organización.

Roles de usuario

  • Roles estándar: Asana incluye un conjunto de roles estándar que tienen tanto permisos inherentes no configurables como un conjunto de permisos configurables. Los roles personalizados se basan en los roles estándar y heredan los permisos no configurables y los valores predeterminados de los permisos configurables.
    • Superadministrador: este es el rol de administrador de nivel superior con control total sobre la organización de Asana, lo que incluye la gestión de usuarios. Los permisos para este rol no se pueden modificar y no se pueden crear roles personalizados basados en este rol.
    • Administrador: los administradores de la organización tienen acceso a la Consola del administrador y a los ajustes del administrador, lo que incluye la gestión de equipos y miembros, y control limitado sobre los ajustes del dominio. Los superadministradores pueden ajustar los permisos de gestión de usuarios para este rol, incluida la delegación de la gestión de roles al rol de administrador o al rol de administrador personalizado.
    • Miembro: este es el rol predeterminado para los usuarios con una dirección de email interna (p. ej., @tueEmpresa.com). Los miembros tienen acceso estándar para colaborar dentro de tu organización de Asana.
    • Invitado: este es el rol predeterminado para los usuarios con una dirección de email externa (p. ej., @tucucliente.com). Los invitados están diseñados para colaborar con personas ajenas a tu organización principal y tienen permisos inherentes limitados. A los usuarios externos solo se les puede asignar el rol de invitado o roles personalizados basados en el rol de invitado. Del mismo modo, a los usuarios internos no se les puede asignar el rol de invitado.
  • Roles personalizados: los superadministradores pueden crear roles de usuario personalizados a partir de los roles estándar y modificar los permisos configurables.

Permisos de RBAC

Controla las acciones que los usuarios pueden realizar en Asana, incluida la creación, la eliminación, los permisos de la cuenta y más. Consulta nuestro artículo de descripción general de los permisos para obtener más información.

Comienza a usar RBAC

Sigue los pasos a continuación para configurar roles y permisos para tu organización.

Paso 1: Accede a la configuración de RBAC

Puedes ver y configurar todos los roles de usuario en un solo lugar desde la página de gestión de roles en la Consola del administrador.

  1. Dirígete a la Consola del administrador en Asana.
  2. Haz clic en la pestaña Gestionar roles en la sección Miembros de la barra de navegación izquierda.
  3. Aquí verás la lista de roles de tu organización junto con información básica sobre ellos, incluida la descripción del rol y la lista de miembros para cada rol.
  4. Cuando comiences, solo aparecerán aquí los roles estándar; una vez que hayas creado roles personalizados, también podrás verlos desde esta página.RBAC settings

Paso 2: Crear un rol personalizado

Los roles personalizados deben crearse cuando se necesitan controles más precisos sobre los permisos que un usuario o grupo de usuarios debe tener en Asana.

  1. En la pestaña Gestionar roles, haz clic en Crear rol en la esquina superior derecha.
  2. Proporciona un nombre y una descripción para el rol personalizado (por ejemplo, “jefe de proyecto”, “miembro del equipo de marketing”). 
    1. Consejo: Los nombres específicos y las descripciones claras pueden ser útiles más adelante a medida que aumente tu lista de roles o si planeas delegar la gestión de roles a otros administradores.
  3. Selecciona el rol estándar en el que se basará el nuevo rol personalizado. Esto afectará a los permisos no configurables y configurables disponibles para el rol, así como al tipo de usuario que se puede asignar al rol (interno vs. externo).
  4. Configura los permisos que se otorgarán a este rol.
  5. Haz clic en Crear rol.
  6. Ahora estás listo para comenzar a asignar usuarios a este rol

Create role

Paso 3: Modificar los roles

Los roles deben modificarse a medida que cambian las necesidades de tu organización.

  1. Selecciona el rol que quieras modificar en la pestaña Administrar roles.
  2. Revisa los permisos actuales asociados al rol en la página Editar rol.
  3. Edita los detalles y los permisos del rol según sea necesario.
  4. Guarda los cambios.
  5. La configuración de permisos actualizada ahora se aplicará a todos los usuarios con el rol.

Edit role

Paso 4: Asignación de roles

Asignar usuarios a roles de usuario permite controlar los permisos que tiene un usuario o grupos de usuarios en Asana.

  1. En la Consola del administrador, haz clic en Gestionar miembros en la barra de navegación izquierda.
  2. Busca al usuario al que deseas asignar un nuevo rol.
  3. Haz clic en el menú desplegable Rol.
  4. Selecciona el nuevo rol para asignar.
    1. Consejo: Obtén más información sobre la gestión de la asignación de roles de los miembros a escala a través de nuestra Integración de IDP. Si gestionas los roles a través del IdP, tu IdP será la fuente de referencias para los roles de los usuarios y anulará los cambios en la Consola del administrador.
      1. Aprende a configurar los roles de Asana en Okta.
      2. Aprende a configurar los roles de Asana en Microsoft Entra ID.
Sugerencia iconSugerencia

Puedes asignar roles de forma masiva mediante la importación de usuarios en formato CSV. Más información.

Roles

Paso 5: Establecer roles predeterminados

Los roles predeterminados establecen el rol que reciben los nuevos usuarios cuando se unen a Asana 

  1. En la Consola del administrador, haz clic en Seguridad en la barra de navegación izquierda. 
  2. Encuentra la configuración de Roles predeterminados. 
  3. Selecciona los roles predeterminados para los usuarios internos y externos. 

Consejo: Los roles predeterminados se aplican cuando las personas se registran para unirse a tu organización, cuando son invitadas por otros usuarios y en situaciones menos comunes en las que se produce la asignación automática de roles. Selecciona roles predeterminados con permisos que te parezca bien que reciba cualquier usuario de forma predeterminada. Los roles de los usuarios siempre se pueden ajustar desde la pestaña Miembros en la Consola del administrador.

Role defaults

Preguntas frecuentes

Gestión de roles 

¿Quién puede crear, gestionar y asignar roles?

Por predeterminado, solo los superadministradores pueden crear y gestionar roles. El rol de administrador estándar (y los roles personalizados basados en el de administrador) permite asignar usuarios a un rol de usuario existente, pero no permite crear nuevos roles personalizados ni modificar los permisos de los roles. Los superadministradores pueden gestionar los permisos de gestión de usuarios administradores para otorgar la capacidad de gestionar roles o restringir la capacidad de asignar roles. 

¿Se pueden modificar los permisos de los roles estándar?

Sí, los superadministradores pueden modificar los permisos configurables asociados con los roles estándar para que se adapten mejor a las necesidades de su organización.

Si creo un rol personalizado basado en “Miembro” y luego se realizan actualizaciones en el rol estándar “Miembro”, ¿cambiará también mi rol personalizado?

 No, los permisos configurables para los roles personalizados son independientes después de su creación. Los cambios en los permisos configurables de un rol estándar no se aplicarán automáticamente a los roles personalizados existentes basados en él. Las nuevas funciones personalizadas creadas después de que se realicen cambios en las funciones estándar utilizarán los permisos actuales de la función estándar como predeterminados iniciales. 

¿Puedo cambiar el nombre de los roles estándar para que se adapten mejor a la terminología de mi organización?

No, no se puede cambiar el nombre de los roles estándar.

¿Puedo personalizar el rol estándar de “superadministrador”? 

No, los permisos para el rol de superadministrador son fijos y no se pueden modificar.

¿Los administradores de la división pueden gestionar los roles dentro de su división específica? 

No, actualmente RBAC está disponible solo para las organizaciones y los permisos de rol se aplican a los usuarios a nivel de organización. 

Asignación de roles

¿Puedo cambiar el rol predeterminado asignado a los nuevos usuarios internos o externos? 

Sí, esto se puede hacer mediante el ajuste “Rol predeterminado” en la pestaña de seguridad de la Consola del administrador. Además, hay valores predeterminados a nivel de rol que establecen el rol para los nuevos usuarios invitados por los usuarios con ese rol. Recomendamos usar estos valores predeterminados con cuidado para evitar la escalada de permisos.

¿Se pueden asignar varios roles a un solo usuario?

No, cada usuario solo puede tener un rol asignado a la vez.

¿Qué rol de usuario se le asigna a un usuario?

Todos en Asana tienen un rol de usuario. Estas son las diferentes formas en que se puede asignar un rol:

  • Para los usuarios existentes: cuando hagas la transición al uso de RBAC para gestionar los roles de los usuarios, estos conservarán su rol de usuario existente de forma predeterminada (superadministrador, administrador, miembro o invitado). Desde allí, los superadministradores y los administradores con permisos de gestión de usuarios pueden agregar roles personalizados adicionales y asignar usuarios a los roles. 
  • Para los nuevos usuarios, el rol que recibe el usuario puede variar según cómo se una a tu organización:
    • Usuarios invitados: 
      • Invitaciones en la aplicación: cuando se invita a los usuarios a Asana desde la aplicación, el rol que recibe el nuevo usuario es el rol predeterminado de miembro o invitado.
      • Consola del administrador: cuando se invita a los usuarios desde la Consola del administrador, los superadministradores y los administradores con permisos de asignación de roles pueden establecer el rol para el nuevo usuario durante el paso de invitación 
    • Registros: cuando los nuevos usuarios se registran desde Asana.com para unirse a tu organización, recibirán el rol predeterminado para toda la organización. Este rol comienza como el rol de miembro estándar, pero se puede configurar a través de los ajustes de todo el dominio 
    • Integración SCIM: si estás gestionando roles a través del IdP, tu IdP será la fuente de referencias para los roles de los usuarios y anulará los cambios en la consola del administrador. Aprende a configurar los roles de Asana en Okta.  
  • Hay algunos escenarios menos comunes en los que los usuarios pueden recibir un rol automáticamente:
    • Migración de dominio: cuando se produce una migración de dominio, a los usuarios del dominio de origen se les asigna el rol predeterminado de toda la organización del dominio de destino. Cambios en los emails verificados de la organización: cuando se agrega o quita una dirección de email verificada de una organización, esto puede cambiar el tipo de rol de los usuarios existentes de usuario externo (invitado) a usuario interno o viceversa. Cuando esto suceda, los usuarios afectados recibirán el rol predeterminado de la organización correspondiente a su nuevo tipo de rol. 
  • Consejo: Gestiona los roles predeterminados para mantener la seguridad de tu organización al garantizar que los nuevos usuarios siempre tengan el nivel adecuado de acceso a tu organización desde el principio.

¿Qué rol recibirá un usuario si es invitado por varios usuarios antes de aceptar su invitación?

Si un usuario recibe invitaciones de varios usuarios antes de aceptar su invitación, recibirá el rol de la primera invitación. Si el usuario es invitado por un administrador desde la Consola del administrador, este rol asignado por el administrador tendrá prioridad sobre cualquier otro rol de invitación. Los superadministradores o los administradores con el permiso de asignación de roles pueden ver las invitaciones pendientes y cambiar el rol de los usuarios en la consola del administrador.

Si se cambia el rol de un usuario, ¿se le notifica automáticamente?

No, los usuarios no reciben notificaciones automáticas sobre los cambios de rol o permisos. 

¿Los usuarios pueden ver su rol o solicitar cambios de rol desde la aplicación de Asana?

No, los usuarios no pueden ver su rol de usuario y actualmente no hay forma de solicitar permisos mejorados a través de Asana. La experiencia del usuario difiere según el permiso; en algunos casos, las funciones están completamente ocultas, mientras que en otros, los usuarios ven la función en estado desactivado.

Ajustes de la organización

¿Cómo interactúa la configuración predeterminada de la organización con los roles de usuario?

Los ajustes predeterminados de la organización están configurados para algunos de los permisos que también se pueden personalizar a nivel de rol a través de RBAC. Se puede acceder a estos ajustes en la Consola del administrador, en las pestañas Seguridad y Ajustes de la aplicación. Incluyen lo siguiente:

  • Ajustes de las invitaciones y del dominio de confianza 
  • Cargar archivos 
  • Descarga de archivos a la aplicación móvil 
  • Usar tokens de acceso personal 
  • Usar aplicaciones

Si un permiso se desactiva o modifica a nivel de organización mediante la configuración predeterminada de la organización, esto anulará los permisos de los roles y no se podrá configurar a nivel de rol. Para configurar el ajuste a nivel de rol, se debe activar el ajuste predeterminado de la organización.

Anteriormente usé los ajustes de la organización para cambiar los permisos en mi dominio. ¿Estos valores predeterminados seguirán vigentes cuando empiece a usar el RBAC?

Sí, cuando comiences a usar RBAC, los ajustes de permisos que ya se configuraron para tu dominio permanecerán vigentes y se reflejarán en los permisos para los roles de RBAC. Esto significa que tus valores predeterminados iniciales para los roles estándar pueden ser diferentes de los valores predeterminados de Asana para cada rol. 

Marco general de permisos

¿Cómo interactúan los roles de usuario con los permisos en proyectos u otros objetos de trabajo en Asana?

El rol de usuario y los permisos de RBAC determinan las capacidades de un usuario en toda una instancia de Asana, mientras que los permisos de nivel de acceso a objetos determinan las capacidades de un usuario específicas para un objeto de Asana en particular. El sistema de permisos de Asana funciona en conjunto para abordar una variedad de casos de uso de control de acceso. 

La siguiente tabla compara los roles de usuario de RBAC con los niveles de acceso a objetos 

Comparación

Rol de usuario RBAC 

Nivel de acceso a elementos

¿Quién asigna el rol?

Superadministrador de la organización

Administrador de objetos

¿Dónde se gestiona el rol?

Consola del administrador de la organización 

Cuadro para compartir objetos o configuración

¿Cuál es el alcance de los permisos del rol?

Se aplica a toda la organización, en todos los objetos

Se aplica a un solo objeto

Ejemplos de permisos

  • Invitar a invitados a Asana 

  • Eliminar cualquier cosa en Asana

  • Crear equipos

  • Gestionar la membresía del objeto

  • Eliminar el objeto 

  • Gestionar los ajustes del objeto 

¿Cómo interactúa la licencia de un usuario con su rol?

La licencia y el rol son independientes entre sí, pero ambos afectan lo que un usuario puede hacer en última instancia en Asana. 

  • El acceso de los usuarios a las funciones en Asana está determinado por su licencia. 
  • Los permisos del usuario en Asana están definidos por su rol. 

Para realizar una acción en Asana, un usuario necesita tanto una licencia como un rol suficientes. 

Como ejemplo, a dos usuarios se les puede asignar el rol de usuario personalizado de jefe de proyecto en la organización Acme. Este rol tiene activados los permisos para “Crear objetivo de la empresa”.

  • El usuario A tiene una licencia Enterprise completa y puede crear objetivos de la empresa 
  • El usuario B tiene una licencia de solo lectura y no puede crear objetivos de la empresa porque está restringido por el tipo de licencia. El usuario B debe cambiar a un plan superior para poder realizar todas las acciones permitidas por su rol

Consejos para la solución de problemas

Los usuarios no pueden realizar acciones a pesar de tener el rol adecuado

  1. Verifica si la acción está restringida a nivel de objeto
  2. Verifica que el permiso esté habilitado para su rol asignado
  3. Verifica que el usuario tenga la licencia adecuada

Permisos de IA

Los permisos de IA de Asana dentro de RBAC permiten a los administradores gestionar la implementación de las funciones de IA rol por rol.

Actualmente, los administradores pueden controlar cuatro permisos relacionados con la IA dentro del RBAC:

IA de Asana: al desactivar el permiso de IA de Asana de nivel superior, se desactivan los subpermisos (por ejemplo, IA principal, IA proactiva, etc.) para los miembros de un rol en particular.

  1. IA básica: este subpermiso permite que los miembros de un rol en particular interactúen con las funciones básicas de la IA de Asana para la creación, el resumen y el análisis de contenido a pedido (por ejemplo, chat inteligente, resúmenes inteligentes y editor inteligente).
  2. IA proactiva: este subpermiso permite que los miembros de un rol en particular interactúen con las funciones de IA de Asana que generan contenido de forma proactiva sin que el usuario lo solicite directamente (por ejemplo, resúmenes proactivos sobre objetivos o proyectos).
  3. Automatizaciones de IA: este subpermiso permite que los miembros de un rol en particular creen y modifiquen reglas o automatizaciones con IA generativa (p. ej., AI Studio). Si la función está desactivada, las automatizaciones inteligentes que pertenecen a los miembros de este rol no se ejecutarán.

¿Cómo interactúan los permisos de IA basados en roles con los ajustes de toda la organización?

Los ajustes de IA para toda la organización habilitan y deshabilitan la IA de Asana para todos los usuarios dentro de una organización, mientras que los permisos de IA de RBAC habilitan opciones similares únicamente para los miembros de un rol en particular. Los ajustes de IA para toda la organización se pueden encontrar en la sección “IA de Asana” de la Consola del administrador. La configuración de la IA para toda la organización tiene prioridad sobre los permisos de IA dentro del RBAC. Esto significa que, para que cualquier usuario acceda a las funciones de IA, esas funciones primero deben estar activadas para toda la organización. Si has desactivado la IA de Asana en general, nadie puede usarla dentro de tu dominio, independientemente de los permisos específicos de su rol.

¿Cuál es la configuración predeterminada para los permisos de IA en mis roles existentes?

Por predeterminado, todos los permisos de IA están habilitados para todos los roles estándar y personalizados. Debes editar un rol para desactivar estos permisos y restringir el acceso. Si un usuario tiene permisos de IA pero la organización desactivó la IA, el usuario no podrá usar las funciones de IA.

¿Qué ven los usuarios si un permiso de IA está desactivado para su rol?

Si el rol de un usuario no incluye un permiso de IA, no verá el punto de entrada para esa función o la función aparecerá como desactivada. Esto indica que un administrador ha restringido su acceso.

¿Estos controles impiden que los usuarios interactúen por completo con la IA?

No, estos controles no pretenden proteger por completo a los usuarios de la IA. Por ejemplo, los usuarios sin permisos de AI RBAC pueden activar reglas de AI Studio creadas por otras personas y de su propiedad. Si deseas deshabilitar la IA para tu organización, utiliza la configuración para toda la organización.

    Note iconNota

    Este artículo se tradujo con IA.

    Envía comentarios sobre la traducción.

    Artículos relacionados

    Cargando
    Cómo usar el RBAC y los roles personalizados | Centro de ayuda de Asana