> ## Documentation Index > Fetch the complete documentation index at: https://docs.enclave.ai/llms.txt > Use this file to discover all available pages before exploring further. > ## Agent Instructions > Enclave in these docs is the code and cloud security platform at enclave.ai. It is not Open Enclave, Intel SGX or other hardware enclaves, or enclave.gg. > People use Enclave in the web app at https://app.enclave.ai or the desktop app. These docs describe no public Enclave API or CLI, so don't invent endpoints, commands, or config files. > Connecting an integration needs a person to sign in and approve access in a browser. Tell the user the exact step to take instead of saying you completed it. # Roles y permisos > Qué pueden hacer en tu organización los roles Owner, Admin y Member, y los roles personalizados. Cada persona de tu organización tiene un rol. Un rol es un conjunto de permisos. Enclave comprueba los permisos, no los nombres de los roles, así que un rol personalizado funciona igual que uno predeterminado. ## Roles predeterminados Cada organización tiene tres roles predeterminados. Están marcados como **System** y no se pueden editar ni eliminar. | Rol | Qué puede hacer | | - | - | | **Owner** | Todo. Una organización tiene exactamente un Owner. | | **Admin** | Gestiona la organización: miembros, roles, integraciones, facturación, workflows y disparadores. Los Admin tienen todos los permisos, pero no pueden convertir a nadie en Owner ni cambiar o eliminar al Owner. | | **Member** | El trabajo diario. Los Member usan Research y pueden ver hallazgos, cobertura, workflows, ejecuciones y agentes. No pueden cambiarlos. | ## Permisos por área ### Research | Acción | Owner | Admin | Member | | - | :-: | :-: | :-: | | Usar Research: iniciar sesiones y enviar mensajes | ✓ | ✓ | ✓ | | Cambiar el nombre de sesiones y eliminarlas | ✓ | ✓ | — | Solo la persona que inició una sesión puede eliminarla. Research también oculta las herramientas que no tienes permiso para usar. Consulta [Qué puede hacer Research](https://docs.enclave.ai/es/research/capabilities.md#permisos). ### Hallazgos | Acción | Owner | Admin | Member | | - | :-: | :-: | :-: | | Ver hallazgos y hallazgos de PR | ✓ | ✓ | ✓ | | Cambiar el estado de un hallazgo | ✓ | ✓ | — | | Iniciar workflows que guardan hallazgos, como una búsqueda de seguridad | ✓ | ✓ | — | Consulta [Hallazgos y triaje](https://docs.enclave.ai/es/risk/findings.md). ### Workflows y ejecuciones | Acción | Owner | Admin | Member | | - | :-: | :-: | :-: | | Ver workflows, su flujo y su historial | ✓ | ✓ | ✓ | | Ver ejecuciones | ✓ | ✓ | ✓ | | Crear y editar workflows | ✓ | ✓ | — | | Archivar workflows | ✓ | ✓ | — | | Iniciar, pausar, reanudar y detener ejecuciones | ✓ | ✓ | — | | Añadir, editar, eliminar, activar y desactivar disparadores | ✓ | ✓ | — | | Activar o desactivar la revisión de PR o el aprendizaje de repositorios en la página **Workflows** | ✓ | ✓ | — | Una ejecución iniciada por un disparador actúa con acceso a nivel de organización y sigue funcionando después de que se vaya la persona que la configuró. Por eso solo los Owner y Admin pueden cambiar los disparadores, y por eso los roles personalizados nunca pueden obtener este permiso. Editar un workflow que tiene un disparador activado también lo requiere. Consulta [Workflows](https://docs.enclave.ai/es/workflows/overview.md), [Disparadores](https://docs.enclave.ai/es/workflows/triggers.md) y [Ejecuciones](https://docs.enclave.ai/es/workflows/runs.md). ### Agentes | Acción | Owner | Admin | Member | | - | :-: | :-: | :-: | | Ver agentes | ✓ | ✓ | ✓ | | Crear y editar agentes personalizados | ✓ | ✓ | — | | Cambiar el modelo y el nivel de razonamiento de un agente integrado | ✓ | ✓ | — | | Archivar agentes personalizados | ✓ | ✓ | — | Consulta [Agentes](https://docs.enclave.ai/es/workflows/agents.md). ### Cobertura y repositorios | Acción | Owner | Admin | Member | | - | :-: | :-: | :-: | | Ver repositorios y activos en la nube | ✓ | ✓ | ✓ | | Conectar repositorios | ✓ | ✓ | — | | Activar o desactivar las revisiones de PR de un repositorio | ✓ | ✓ | — | | Eliminar repositorios | ✓ | ✓ | — | | Analizar o volver a analizar un repositorio o tu entorno | ✓ | ✓ | — | Consulta [Coverage](https://docs.enclave.ai/es/onboarding/coverage.md) y [Análisis de PR y dependencias](https://docs.enclave.ai/es/risk/pr-analysis.md). ### Configuración de la organización | Acción | Owner | Admin | Member | | - | :-: | :-: | :-: | | Ver la lista de miembros | ✓ | ✓ | ✓ | | Invitar y eliminar miembros, y gestionar las invitaciones | ✓ | ✓ | — | | Cambiar los roles de los miembros | ✓ | ✓ | — | | Crear, editar y eliminar roles personalizados | ✓ | ✓ | — | | Conectar y gestionar integraciones y cuentas en la nube | ✓ | ✓ | — | | Crear, reconstruir y eliminar [sandboxes personalizados](https://docs.enclave.ai/es/research/custom-sandboxes.md) | ✓ | ✓ | — | | Gestionar la facturación | ✓ | ✓ | — | | Ver el registro de auditoría | ✓ | ✓ | — | | Gestionar las claves de proveedores de IA | ✓ | ✓ | — | | Gestionar los secretos de la organización | ✓ | ✓ | — | Todos pueden gestionar sus propios secretos personales. ## Gestionar miembros Ve a **Settings** → **Members**. ### Invitar miembros > [!NOTE] > > Para invitar miembros necesitas el plan **Team** o **Enterprise**. **Pro** es para una sola persona. Consulta [Planes](https://docs.enclave.ai/es/billing/plans.md). Haz clic en **Invite member**. Escribe su **First name**, su **Last name** y su **Email address**, elige un **Role** y haz clic en **Send Invite**. Enclave le envía una invitación por correo. ![El cuadro de diálogo Invite member con los campos First name, Last name, Email address y Role, y un botón Send Invite](https://mintcdn.com/enclave/qMnm9bNC9gFMTBlo/images/product/invite-member.png?fit=max\&auto=format\&n=qMnm9bNC9gFMTBlo\&q=85\&s=16d3cb8b651fbb221fbdd2db1853e66e) ### Cambiar roles y eliminar miembros * **Cambiar un rol:** haz clic en el rol actual del miembro y elige otro. También puedes cambiar el rol que concederá una invitación pendiente. * **Gestionar invitaciones:** haz clic en **Resend** o **Revoke** en una invitación pendiente. * **Eliminar a un miembro:** haz clic en **Remove**. Se aplican estas reglas: * No puedes cambiar tu propio rol. * Los Owner pueden asignar cualquier rol. Los Admin pueden asignar cualquier rol excepto **Owner**. * Los Admin no pueden cambiar el rol del Owner ni eliminarlo. ### Transferir la propiedad Una organización tiene un solo Owner. Para ceder la propiedad, el Owner cambia el rol de otro miembro a **Owner** y hace clic en **Transfer ownership** para confirmarlo. El nuevo Owner asume el control y tu rol pasa a ser **Admin**. ## Roles personalizados Crea un rol personalizado cuando los roles predeterminados no encajen, por ejemplo para un revisor que clasifica hallazgos pero no gestiona la organización. Solo los Owner y Admin pueden ver y gestionar los roles. **1. Abre Roles** Ve a **Settings** → **Roles** y haz clic en **Create role**. **2. Ponle nombre al rol** Escribe un **Name**, por ejemplo `Security reviewer`. **3. Elige los permisos** En **Permissions**, selecciona lo que puede hacer el rol. **4. Guarda** Haz clic en **Create role**. Asígnalo a las personas desde **Settings** → **Members**, como cualquier otro rol. Un rol personalizado solo tiene los permisos que selecciones. No hereda nada de **Member**. ### Permisos que puedes conceder | Permiso | Permite | | - | - | | **Repository · Connect** | Conectar repositorios y activar o desactivar las revisiones de PR de un repositorio | | **Repository · Disconnect** | Retirar repositorios del análisis | | **Finding · Read** | Ver hallazgos | | **Finding · Write** | Iniciar workflows que guardan hallazgos, y analizar o volver a analizar repositorios y tu entorno | | **Finding · Status Change** | Cambiar el estado de triaje de un hallazgo | | **Asset · Read** | Ver activos en la nube. Los comandos de nube de Research lo necesitan. | | **Session · Read** | Usar Research | | **Session · Write** | Cambiar el nombre de sesiones de Research y eliminarlas | | **Agent · Read** | Ver agentes y ejecuciones de workflows | | **Agent · Write** | Crear y editar agentes, e iniciar y detener ejecuciones de workflows | | **Agent · Delete** | Archivar agentes personalizados | | **Workflow · Read** | Ver workflows | | **Workflow · Write** | Crear y editar workflows | | **Workflow · Delete** | Archivar workflows | > [!WARNING] > > Un rol personalizado no puede gestionar miembros, roles, facturación, integraciones, sandboxes personalizados, el registro de auditoría, las claves de proveedores de IA ni los secretos de la organización. Tampoco puede cambiar los disparadores de los workflows. Usa el rol **Admin** u **Owner** para esas tareas. ### Editar o eliminar un rol personalizado En la página **Roles**, haz clic en **Edit** o **Delete** junto al rol. Al eliminar un rol, todas las personas que lo tienen pasan a **Member**. Las invitaciones pendientes con ese rol se tienen que volver a enviar. No puedes deshacer una eliminación. This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.