Roles personalizados y RBAC

Documentation Index

Fetch the complete documentation index at: https://docs.devin.ai/llms.txt

Use this file to discover all available pages before exploring further.

Los roles personalizados y el RBAC te permiten ajustar detalladamente el acceso a la aplicación Devin. Los administradores de Enterprise pueden crear roles personalizados con permisos específicos y asignarlos a usuarios o a grupos del IdP, lo que proporciona un control detallado sobre las acciones que los usuarios pueden realizar dentro de tu implementación de Devin Enterprise. Devin Enterprise implementa un sistema de roles de dos niveles con ámbitos y capacidades diferenciados: roles a nivel de organización y roles a nivel de cuenta. Los administradores de Enterprise o los usuarios con el permiso Manage Account Membership son los únicos que pueden configurar roles personalizados. Ve a la configuración de Enterprise y selecciona la pestaña “Roles” para gestionar tanto los roles a nivel de organización como los roles a nivel de cuenta. Para crear un rol personalizado:

1. Ve a Enterprise Settings > Roles
2. Haz clic en “Create a custom role” para el nivel Organization o Enterprise
3. Indica un nombre descriptivo para el rol
4. Selecciona los permisos específicos que quieres otorgar
5. Guarda el rol

Una vez creados, los roles personalizados se pueden asignar a usuarios individuales o a grupos de IdP a través de la interfaz de gestión de membresías:

• Los administradores de Enterprise o los usuarios con el permiso Manage Account Membership pueden ir a la página “Enterprise members” en la configuración de Enterprise y asignar roles a nivel de cuenta
  • Ten en cuenta que este es el mismo conjunto de usuarios que puede crear, editar y eliminar roles personalizados
• Los administradores de Organization o los usuarios con el permiso Manage Organization Membership pueden ir a la página “Organization members” y asignar roles a nivel de organización
  • Ten en cuenta que estos usuarios pueden asignar roles personalizados a nivel de organización, pero crear, editar o eliminar roles personalizados requiere permisos Manage Account Membership (a nivel de Enterprise)

Los roles a nivel de organización se asignan para cada organización y no se aplican fuera de la organización asignada. Estos roles controlan el acceso a recursos y acciones dentro de una organización específica. Los roles a nivel de organización se pueden configurar con los siguientes permisos: Los usuarios pueden crear sus propios roles personalizados con un conjunto específico de permisos o usar uno de nuestros tres roles predeterminados a nivel de organización:

• Admin: Acceso administrativo completo dentro de la organización
• Member: Acceso estándar de usuario con funcionalidad principal
• DeepWiki Only: Acceso limitado restringido a la funcionalidad de DeepWiki y AskDevin, incluidos los permisos de indexación de repositorios

Los roles a nivel de cuenta (también conocidos como roles a nivel empresarial) se asignan en toda la empresa y se aplican a cada organización dentro de la empresa. Los usuarios con roles a nivel de cuenta heredan automáticamente los permisos correspondientes a nivel de organización en todas las organizaciones de las que son miembros. Los roles a nivel de cuenta se pueden configurar con los siguientes permisos: Los usuarios pueden crear sus propios roles personalizados con un conjunto específico de permisos, o pueden usar uno de nuestros dos roles de cuenta predeterminados:

• Admin: Acceso administrativo completo en toda la empresa
• Member: Acceso estándar de usuario en todas las organizaciones de la empresa

Puedes asignar automáticamente roles a los usuarios según la pertenencia al grupo de su proveedor de identidad (IdP). Esto agiliza la administración del acceso de los usuarios al garantizar que hereden los permisos correctos al autenticarse.

1. Ve a Enterprise Settings > Members
2. Configura las asignaciones de grupos de IdP para asociar nombres de grupos con roles específicos
3. Cuando los usuarios se autentican mediante SSO (Single Sign-On), reciben automáticamente el rol asignado a su grupo de IdP

• Principio de mínimo privilegio: Otorga a los usuarios solo los permisos mínimos necesarios para su rol
• Uso de grupos de IdP: Aprovecha la integración con grupos de IdP para facilitar la gestión de la asignación de roles a gran escala
• Auditorías periódicas: Revisa periódicamente las asignaciones de roles y permisos para garantizar que sigan siendo adecuadas
• Nombres descriptivos: Usa nombres claros y descriptivos para los roles personalizados, de modo que su propósito sea evidente
• Documentación: Mantén documentación interna de tus roles personalizados y sus casos de uso previstos

Si un usuario no está obteniendo el permiso esperado:

• Verifica que el usuario esté asignado al rol correcto para esa organización en particular
• Asegúrate de que el rol tenga configurados los permisos necesarios

Para obtener ayuda adicional con la configuración de roles, ponte en contacto con tu administrador de Devin Enterprise o comunícate con soporte.