# Personas y roles

> Invita a tu equipo, decide qué puede hacer cada persona y qué pueden hacer los editores por su cuenta.

En **Personas y accesos** decides quién entra en tu organización y qué puede hacer. Una **organización** es tu negocio; dentro, cada **proyecto** agrupa un conjunto de automatizaciones.

La pantalla tiene las pestañas **Personas**, **Ordenadores con Orkan** y **Actividad**. **Mis tokens** y **Cuentas de servicio** aparecen con el [modo avanzado](https://wiki.itsorkan.com/usar/editor/#modo-avanzado) y se explican en la [API](https://wiki.itsorkan.com/desarrolladores/api/).

## Roles

| Rol | Qué puede hacer |
| --- | --- |
| **Propietario** | Control total. |
| **Administrador** | Además, gestiona personas y cuentas. |
| **Editor** | Crea y cambia automatizaciones. |
| **Lector** | Solo mira. |

El rol por defecto al invitar es **Editor**. Hace falta al menos un **Propietario**: si eres el único, Orkan no te deja cambiar tu rol ni salirte hasta que hagas propietaria a otra persona.

### Permisos de los editores

Un propietario o administrador decide qué pueden hacer los editores sin pedírselo a nadie, en **Permisos de los editores**:

-   **Los editores pueden instalar integraciones**: añadir la app que le falta a un paso. Queda disponible para todo tu Orkan y se apunta en la actividad. Hoy es poco práctico: en la nube dedicada los 25 módulos oficiales ya vienen instalados y el catálogo de más apps no ofrece todavía módulos nuevos.
-   **Los editores pueden conectar cuentas**: conectar, cambiar y quitar las cuentas de servicios. Mira [cuentas conectadas](https://wiki.itsorkan.com/usar/cuentas-conectadas/).

Propietarios y administradores siempre pueden. Los demás ven estos permisos pero no pueden cambiarlos.

## Invitar a alguien

1.  Entra en **Personas y accesos › Personas** y pulsa **Invitar a alguien**.
2.  Escribe el **correo de la persona** y elige el **rol**.
3.  Pulsa **Crear enlace de invitación**.
4.  **Copia el enlace** y envíaselo tú, por correo o por mensaje.

> **Orkan todavía no envía correos**
>
> Orkan todavía no envía correos
> 
> El enlace de invitación (`…/unirse#…`) **solo se ve una vez**, al crearlo, y caduca en la fecha que se indica. Si lo pierdes, usa **Anular invitación** y crea otro. Quien lo recibe crea su cuenta con su nombre y una contraseña, y entra en tu organización con el rol que elegiste.

Las invitaciones pendientes aparecen en **Invitaciones**, con su caducidad. Si la persona ya tiene cuenta en Orkan, entra con ella y pulsa **Unirme**.

Dar el rol de **Propietario** o **Administrador** te pide confirmar tu identidad con tu contraseña.

## Gestionar a las personas

En la lista de personas:

-   **Cambiar rol**. Si te lo cambias a ti, Orkan avisa de que puede que no puedas volver a darte los permisos.
-   **Suspender**: cierra todas sus sesiones y no puede entrar hasta que la **Reactives**.
-   **Quitar de la organización**: pierde el acceso. Puedes invitarla de nuevo.
-   **Salir de la organización**: lo haces tú; dejarás de ver sus automatizaciones y cuentas, y alguien tendrá que invitarte para volver.
-   **Enviar enlace para nueva contraseña**: crea un enlace de un solo uso para que esa persona ponga una contraseña nueva. Cualquiera que lo tenga puede usarlo, así que envíaselo solo a ella. Si entra con la cuenta de su empresa, no hace falta.

> **«He olvidado mi contraseña»**
>
> «He olvidado mi contraseña»
> 
> No hay un correo automático de recuperación. La persona tiene que pedir a quien administra su Orkan que le envíe un enlace de contraseña nueva.

## Límite de personas

Tu licencia fija cuántas personas pueden estar en tu Orkan. Si ya no caben más, verás «Tu plan no tiene más sitios para personas»: quita a alguien o pide ampliarlo. Lo mismo pasa con los ordenadores. Mira [licencia](https://wiki.itsorkan.com/administrar/licencia/).

## Ordenadores con Orkan y actividad

-   **Ordenadores con Orkan** lista los ordenadores vinculados a tu organización, con su sistema y su última conexión. **Desvincular ordenador** les quita el acceso.
-   **Actividad** es el registro de quién hizo qué y cuándo (inicios de sesión, cambios de rol, invitaciones, cuentas compartidas, módulos instalados…). No se puede modificar. Puedes buscar por persona o acción y filtrar por resultado.
