Su cuenta de KapsuleHost puede compartirse con colegas, contratistas y contables enviando a cada uno una invitación por correo electrónico y asignándole un rol que determina exactamente qué pueden ver y cambiar.
Todo lo relacionado con personas se encuentra en una página: Configuración, luego Equipo en el grupo Workspace de la barra de configuración. Enumera a todos los que actualmente tienen acceso, cualquier invitación pendiente de aceptar y el formulario de invitación en sí.
Quién puede gestionar el equipo
Solo los roles Propietario y Administrador pueden invitar, cambiar un rol o eliminar a alguien. Si inicia sesión con cualquier otro rol, la página Equipo aún le muestra la lista de miembros y la leyenda de roles, pero el formulario de invitación y los controles por fila están ocultos.
Se aplican dos salvaguardas adicionales incluso para un Propietario o Administrador:
- No puede cambiar ni eliminar su propia membresía desde esta página.
- No puede cambiar ni eliminar el Propietario. Existe exactamente un Propietario por cuenta, y solo el Propietario puede transferir la propiedad o eliminar la cuenta.
Los cinco roles
La leyenda de roles en la parte inferior de la página Equipo es la descripción autorizada y se reproduce aquí.
| Rol | Qué puede hacer |
|---|---|
| Propietario | Acceso completo a la cuenta. Puede transferir propiedad, eliminar la cuenta y hacer todo lo que un Administrador puede hacer. Solo un Propietario por cuenta. |
| Administrador | Gestión completa excepto transferir propiedad. Invita y elimina compañeros de equipo, cambia configuración, facturación y aprovisiona servicios. |
| Facturación | Solo facturación. Gestiona métodos de pago, suscripciones e invoices. Puede ver sitios y servicios pero no puede cambiarlos ni el equipo. |
| Soporte | Acceso de lectura más capacidad para responder tickets de soporte en su nombre. No puede cambiar facturación, configuración o equipo. |
| Visor | Acceso de solo lectura a paneles, sitios, buzones y configuración. No puede realizar cambios. |
Otorgue a un desarrollador externo el rol Administrador solo si realmente necesita aprovisionar y eliminar servicios. Si está creando un sitio que ya creó, Visor más credenciales SFTP o SSH para ese sitio es usualmente suficiente, y mantiene su facturación y registros de dominio fuera del alcance.
Enviar una invitación
- Vaya a Configuración, luego Equipo.
- Desplácese hasta la tarjeta Invitar a un compañero de equipo.
- Ingrese la dirección de correo electrónico de la persona en el campo de dirección.
- Seleccione un rol del menú desplegable. Las cuatro opciones seleccionables son Administrador: acceso completo, Facturación: pagos y planes, Soporte: lectura y tickets y Visor: solo lectura. Propietario no se ofrece aquí porque se transfiere, no se otorga.
- Lea el panel de explicación azul debajo. Se actualiza a medida que cambia el menú desplegable y explica qué puede hacer ese rol.
- Haga clic en Enviar invitación.
Verá la confirmación "Invitación enviada a" seguida de la dirección, y la invitación aparece en la tarjeta Invitaciones pendientes.
Invitaciones pendientes y cómo vencen
La tarjeta Invitaciones pendientes solo aparece cuando hay al menos una invitación pendiente. Cada fila muestra la dirección invitada, el rol en una pastilla de color, cuándo se envió y cuánto tiempo le queda a la invitación, contando hacia atrás en días.
Las invitaciones son enlaces de un solo uso entregados por correo electrónico. Si una no se acepta antes de vencer, envíe una nueva desde el mismo formulario.
Para revocar una invitación, haga clic en la pequeña cruz al final de su fila. El panel le pide que confirme, advirtiéndole que "El enlace de invitación para esa dirección dejará de funcionar. No se les notificará". Nada se envía por correo electrónico al invitado cuando revoca.
Una invitación está vinculada a la dirección de correo electrónico que escribió. Si su colega se registra con una dirección diferente, la invitación permanece pendiente y sin usar. Pregúntele qué dirección usó y reinvite esa.
Cambiar el rol de alguien
En la página Equipo, encuentre a la persona en la lista Miembros del equipo. Donde tiene permiso para cambiarla, la pastilla de rol se reemplaza por un menú desplegable. Elija el nuevo rol y se guarda inmediatamente, confirmado por un mensaje "Rol actualizado". No hay un botón de guardado separado.
Los cambios de rol surten efecto en la próxima carga de página del miembro. Si está degradando a alguien durante un incidente de seguridad, elimínelo en su lugar para que su acceso termine inmediatamente, luego reinvítelo una vez que las cosas se calmen.
Eliminar un miembro del equipo
Haga clic en el icono de papelera roja al final de la fila del miembro. Aparece un diálogo de confirmación y establece claramente que la persona "perderá acceso a esta cuenta inmediatamente. Puede reinvitarlos más tarde".
La eliminación revoca su acceso de todas las partes de la cuenta a la vez: el panel, facturación, sitios, buzones y dominios. No elimina nada que hayan creado. Los sitios, buzones y dominios pertenecen a la cuenta, no al miembro que los configuró.
Eliminar un compañero de equipo no revoca las claves API que crearon, porque las claves API pertenecen a la cuenta en lugar de a una persona. Si alguien se va, revise Configuración, luego Seguridad, y revoque cualquier clave que hayan hecho. Vea Claves API y acceso para desarrolladores.
Lo que cada miembro ve sobre sí mismo
Cada fila muestra el nombre de visualización (o dirección de correo electrónico cuando no se establece ningún nombre), la dirección de correo electrónico y la última vez que iniciaron sesión, mostrado como "activo hoy", "ayer", una cantidad de días o una cantidad de meses. Su propia fila lleva una insignia Usted, y la fila del Propietario lleva un icono de corona.
Esa columna de última actividad es una herramienta útil de mantenimiento. Un contratista que no ha iniciado sesión durante meses es una cuenta que vale la pena eliminar.
Mantener el equipo honesto
Dos hábitos mantienen una cuenta compartida segura:
- Revise la lista trimestralmente. Las personas cambian de trabajo y las agencias terminan proyectos. La página Equipo es el único lugar donde se otorga acceso, por lo que también es el único lugar donde debe verificarse.
- Vea el registro de auditoría. Cada acción realizada en la cuenta se atribuye a la persona que la realizó. Vea Leer el registro de auditoría de su cuenta para saber cómo filtrarlo por persona, recurso o dirección IP.
Si sospecha que el propio inicio de sesión de un compañero de equipo ha sido comprometido en lugar de ser usado indebidamente, trátelo como un compromiso: elimínelo, luego siga Seguridad de la cuenta y Qué hacer si su sitio ha sido hackeado.
Solución de problemas
El formulario de invitación no se muestra. Ha iniciado sesión con un rol inferior a Administrador. Pida al Propietario o a un Administrador que envíe la invitación.
"Ese correo electrónico ya está en uso". La dirección ya pertenece a un inicio de sesión de KapsuleHost. Aún puede unirse a su cuenta, pero pida a la persona que acepte la invitación mientras inicia sesión en ese inicio de sesión existente en lugar de crear uno segundo.
El correo de invitación nunca llegó. Pida que revise las carpetas de spam y promociones. Las invitaciones se envían desde nuestra plataforma de correo transaccional, por lo que un filtro corporativo estricto puede ponerlas en cuarentena. Revoque la invitación pendiente y envíe una nueva a una dirección personal si su filtro de trabajo sigue bloqueándola.
Un miembro dice que no puede ver la facturación. Eso es correcto para los roles Soporte y Visor. Solo Propietario, Administrador y Facturación alcanzan las páginas de Facturación. Vea Comprender su página de facturación.