Administrar tu organización

Esta guía está pensada para las personas que gestionan una organización en Team: el propietario, que la creó, y los administradores. Quién puede hacer qué se resume en la tabla de roles; esta página muestra cómo hacerlo.

Los propietarios y administradores necesitan la autenticación de dos factores para las acciones sensibles. Configúrala antes de empezar: Ajustes → Seguridad.

Invitar personas

1. Abre Equipo → Miembros y selecciona Invitar.
2. Introduce su dirección de correo electrónico y elige un rol: miembro, administrador o auditor. Solo el propietario puede invitar a administradores y auditores.
3. El panel muestra un enlace de invitación. zn no envía el correo electrónico: compártele tú el enlace. Funciona una sola vez, para esa dirección de correo electrónico, durante 7 días, y la persona lo acepta iniciando sesión con esa dirección.

Reglas:

• Los miembros y administradores ocupan un asiento, y también lo hace una invitación pendiente. Si todos los asientos están en uso, añade asientos primero (ver más abajo).
• Los auditores no ocupan un asiento. Pueden leer el registro de auditoría y descargar exportaciones, nada más, y no instalan zn-gate.
• Una persona puede pertenecer a una sola organización a la vez.
• Puedes revocar una invitación pendiente desde la misma lista; eso libera su asiento de inmediato.

Cambiar roles y eliminar personas

• Solo el propietario cambia los roles: miembro a administrador, administrador de vuelta a miembro, o cualquiera a auditor o desde auditor. Hacer administrador o auditor a alguien requiere autenticación de dos factores.
• Los administradores pueden eliminar miembros. Solo el propietario puede eliminar administradores y auditores.
• El rol del propietario no puede cambiar, y el propietario no puede ser eliminado.
• Eliminar a alguien pone fin de inmediato a su acceso a la organización, y los tokens de agente que creó dejan de funcionar. Sus equipos siguen conectados: revoca también sus instalaciones (ver más abajo) si esos equipos deben dejar de recibir la política y de subir datos.

Conectar equipos

Los equipos se unen con un token de unión. Un propietario o administrador lo crea con Nuevo token de unión en Instalaciones conectadas. Un token de unión es válido durante 7 días y para un número determinado de equipos (por defecto, el número de asientos). Después, las personas desarrolladoras ejecutan el comando de unión en su equipo: ver Unir un equipo.

Instalaciones conectadas muestra cada equipo con su agente, sus registros de auditoría y la última vez que se vio, para que detectes los equipos desactualizados o sin actividad. Revocar impide que una instalación reciba la política y suba datos.

Política

Los propietarios y administradores publican la política desde Equipo → Políticas. Cada equipo la descarga, verifica su firma y la aplica; una política publicada sigue siendo válida durante 7 días sin una nueva descarga, así que un equipo que esté sin conexión durante un tiempo sigue aplicándola. Si dos personas publican al mismo tiempo, a la segunda se le pide que recargue. Detalles en Política de la organización y Comportamiento sin conexión.

Cada regla está en uno de tres estados: No bloqueado (por defecto), Avisar (el uso sigue adelante, el desarrollador recibe un aviso y el registro de auditoría lo guarda) o Bloquear (el uso se detiene). Elegir Bloquear pide confirmación; Avisar no. Las restricciones se aplican a todos los agentes de las máquinas de los miembros: una regla escrita para un agente también afecta a los demás, y las reglas de aviso y de bloqueo ignoran la lista de agentes. La lista de agentes solo decide a qué agentes se ofrece un host nuevo. Los usos avisados y bloqueados aparecen en Equipo → Registro de auditoría como Avisado y Bloqueado.

Asientos, el pool compartido y facturación

Esto es solo para el propietario, y el portal de facturación le pide autenticación de dos factores.

• Asientos: abre Equipo → Facturación y asientos y selecciona Gestionar asientos en Polar. Puedes tener de 2 a 50 asientos. Los cambios de asientos los confirma Polar y se muestran en el panel una vez aplicados. No puedes bajar por debajo de los asientos en uso (miembros, administradores e invitaciones pendientes); elimina personas o revoca invitaciones primero.
• Límite de pago por uso (plan mensual): cuando se agota el pool compartido de llamadas, las llamadas se detienen a menos que el propietario establezca un límite mensual superior a 0 $ en Equipo → Facturación y asientos → Tope de pago por uso (hasta 10 000 $; cambiarlo requiere autenticación de dos factores). Las llamadas que superen el pool cuestan 0,10 $ por cada 1000, hasta ese límite. Reducir el límite surte efecto de inmediato. Durante la prueba, el pool es un límite estricto.
  • El pool y el límite cuentan meses naturales (UTC). El uso se informa al proveedor de facturación cada hora y se factura en la siguiente factura de la suscripción, cuyo periodo empieza el día en que te suscribiste, por lo que una factura puede incluir uso de dos meses naturales.
  • El uso informado después de que termine una suscripción, o después de que cambies del plan mensual al anual, no se añade a una factura posterior.
• Créditos de la organización (plan anual): las llamadas que superen el pool usan créditos prepagados de la organización a 0,10 $ por cada 1000 llamadas (1 $ = 10 000 llamadas). En Equipo → Facturación y asientos → Créditos de la organización, introduce un importe desde 10 $ (en dólares enteros) y completa el pago en la página de pago; los impuestos, si los hay, se añaden allí. Los créditos se añaden cuando se confirma el pago, no caducan, y el saldo se muestra en la misma tarjeta. Comprarlos requiere autenticación de dos factores. Cuando los créditos se agotan, las llamadas se detienen en el pool hasta el próximo mes o hasta que compres más.
• Portal de facturación: el mismo botón abre el portal de facturación, donde también puedes actualizar la tarjeta, descargar facturas o cancelar la suscripción. La cancelación surte efecto al final del periodo.

Configuración de la organización

En Equipo → Ajustes el propietario elige cómo se aprueban los cambios propuestos por un agente: confirmados en el agente, siempre aprobados en el panel, o no permitidos (los agentes solo pueden leer). Cambiar este ajuste requiere autenticación de dos factores y un inicio de sesión de los últimos 10 minutos. Ver Gestionar tu equipo desde tu agente.

Auditoría y evidencias

Los propietarios, administradores y auditores pueden leer Equipo → Registro de auditoría y descargar exportaciones desde Equipo → Evidencia: el registro de auditoría de zn-gate y las comprobaciones en la nube de los miembros, en CSV, JSON o registros OpenTelemetry. Cada exportación se registra en el registro de actividad de la organización con su número de filas y su suma de comprobación. Ver Exportar el registro de auditoría y la guía de evidencias SOC 2.