Funcionamiento

Equipo y accesos (IAM): dar acceso a un empleado

Quien se registró en Devora Cloud es el dueño de la organización y tiene acceso total: proyectos, facturación, firewall, invitaciones y eliminación. Nada empieza bloqueado para quien se registró. En Equipo invita a personas autorizadas y crea reglas de usuario (IAM): Admin, Developer, Viewer o roles personalizados, por proyecto y con fecha. Invitar a alguien no quita el acceso al dueño.

Toda verificación ocurre en el servidor de Devora: ocultar un botón no es lo que protege; la acción se rechaza aunque alguien llame a la API directamente.

1. Antes de abrir una solicitud

   Para dar o quitar acceso, abra Seguridad → Equipo y accesos. Invite el correo, elija el rol y, si quiere, limítelo a proyectos y a una fecha. No abra una solicitud pidiendo “liberar un usuario”: el dueño lo hace en el panel.

2. Roles listos

   Owner tiene todo, incluso facturación y eliminar la organización. Admin gestiona equipo, dominios, bases y claves. Developer publica y cambia variables y configuraciones. Viewer solo consulta.

3. Rol personalizado

   Cree un rol con los permisos marcados uno a uno, por ejemplo "Soporte de la tienda" con Ver proyectos y Publicar y reiniciar. Lo no marcado se rechaza. Facturación, claves de API, equipo y eliminación de la organización nunca entran en un rol personalizado.

4. Solo algunos proyectos

   Al invitar o editar un miembro, elija los proyectos que alcanza. Solo ve esos proyectos en las listas y recibe 403 en cualquier otro. Las áreas de toda la organización quedan cerradas para acceso limitado.

5. Acceso temporal

   Defina una fecha de vencimiento para freelancers y proveedores. Después, la persona pierde el acceso sola.

6. Historial

   Invitaciones, cambios de rol, roles creados o cambiados y eliminaciones quedan en el Historial con quién, cuándo y desde qué IP.

• La persona necesita una cuenta Devora con el correo invitado.
• Quien se registró (dueño) tiene acceso total desde el primer inicio de sesión. Todo empieza liberado; las restricciones de personas autorizadas son opcionales y las define usted.
• El dueño siempre tiene acceso total: no se puede limitar al Owner por proyecto o fecha.
• Nadie cambia su propio acceso, y un Admin no cambia a otro Admin ni al Owner.
• Un rol personalizado solo se elimina sin miembros; muévalos antes.