> ## Documentation Index
> Fetch the complete documentation index at: https://docs.didit.me/llms.txt
> Use this file to discover all available pages before exploring further.

# Rols i permisos: RBAC per a la consola KYC

> Gestiona l'accés de l'equip amb rols a la consola de Didit. Usa rols integrats o crea rols personalitzats amb permisos granulars per recurs.

Aquest capítol de la lliçó de Didit Academy sobre el tauler i els rols arriba als membres de l'equip i als rols.

La lliçó de l'Academy sobre equips arriba als membres i als rols al minut 4:04, i després repassa els cinc rols integrats i els rols personalitzats.

[Membres de l'equip i rols: Didit Academy](https://www.youtube.com/embed/sRcOBxjRYag?start=244\&rel=0\&playsinline=1)

## Visió general

Didit fa servir un sistema de control d'accés basat en rols (RBAC) per gestionar què poden fer els membres de l'equip a la consola. A cada membre se li assigna un **rol**, i cada rol té un conjunt de **permisos** que controlen l'accés a funcionalitats concretes.

## Rols per defecte

Didit ofereix cinc rols integrats (del sistema) que cobreixen les estructures d'equip més habituals:

| Rol | Descripció |
| - | - |
| **Propietari** | Accés complet a totes les funcionalitats, inclosa la gestió de l'organització, la facturació i la gestió de rols. Només els propietaris poden transferir la titularitat. Cap rol no pot eliminar una organització: el suport de Didit ho fa a petició. |
| **Administrador** | Gestió completa de les funcionalitats de verificació, dels membres de l'equip i de la configuració de les aplicacions. No pot gestionar rols. |
| **Responsable de compliment** | Centrat en revisar sessions, gestionar l'AML i les llistes de bloqueig, consultar els registres d'auditoria i gestionar les transaccions i els perfils d'empresa. |
| **Desenvolupador** | Gestiona fluxos de treball, webhooks, claus d'API, qüestionaris i la configuració de l'aplicació. També pot crear sessions de verificació, i en la resta de casos només les pot llegir. |
| **Lector** | Accés només de lectura a les seccions de la consola, excepte a les evidències de Bank Verification. No pot modificar cap dada. |

Els rols del sistema no es poden editar ni eliminar.

## Rols personalitzats

Els propietaris de l'organització poden crear **rols personalitzats** amb combinacions de permisos específiques, adaptades a les necessitats de l'equip.

Per crear un rol personalitzat:

1. Ves a **Settings > Organization > Roles and permissions**
2. Fes clic a **Create Role**
3. Introdueix un nom, un slug i una descripció
4. Selecciona els permisos que vols concedir
5. Fes clic a **Create Role**

Els rols personalitzats es poden editar i eliminar en qualsevol moment. No pots eliminar un rol que estigui assignat actualment a membres; primer reassigna'ls.

## Referència de permisos

Els permisos segueixen el format `action:resource`. Les accions disponibles són:

* **read**: consultar un recurs
* **write**: actualitzar un recurs
* **create**: crear noves instàncies d'un recurs
* **delete**: eliminar un recurs
* **list**: llistar diverses instàncies d'un recurs

### Permisos per recurs

| Recurs | Accions disponibles | Secció de la consola |
| - | - | - |
| `organization` | read, write | Configuració de l'organització |
| `members` | read, list, write, delete | Membres de l'equip |
| `roles` | read, list, write, create, delete | Gestió de rols |
| `applications` | read, list, write, create, delete | Configuració de les aplicacions |
| `sessions` | read, list, create, write, delete | Sessions de verificació, canvis d'estat i eliminació de sessions |
| `users` | read, list, write, create, delete | Directori d'usuaris finals |
| `businesses` | read, list, write, create, delete | Perfils d'empresa (KYB) |
| `transactions` | read, list, create, write | Monitoratge de transaccions |
| `workflows` | read, write, create, delete | Editor de fluxos de treball |
| `questionnaires` | read, write, create, delete | Qüestionaris |
| `customization` | read, write | Marca blanca |
| `lists` | read, write, create, delete | Llistes (llistes de bloqueig i de permesos) |
| `blocklist` | read, write, create | Gestió de la llista de bloqueig |
| `webhooks` | read, write, create, delete | Destinacions de webhook |
| `api-keys` | read, write | Gestió de claus d'API |
| `analytics` | read | Tauler d'analítica |
| `audit-logs` | read, list | Registres d'auditoria |
| `subscription` | read, write | Facturació i ús |
| `saml` | read, write | Configuració de SSO/SAML |
| `authentication` | read, write | Autenticació per als usuaris finals |
| `integrations` | read, list, write, create, delete | Integracions i proveïdors connectats |
| `cases` | read, list, write | Casos |
| `messages` | read, list, write | Missatges |
| `networks` | read, list, write | Xarxes de frau |
| `bank-verifications` | read | Evidències de Bank Verification |

Cada rol necessita `read:organization`, `read:applications` i `list:applications` per obrir la consola.

## Assignar rols

En convidar un membre nou o en editar-ne un d'existent, pots triar entre tots els rols disponibles (del sistema i personalitzats).

Els membres només poden tenir un rol alhora. Per canviar el rol d'un membre, ves a **Settings > Organization > Members** i edita'l.

## Enllaços d'invitació

Cada invitació s'envia per correu electrònic com a enllaç d'un sol ús vinculat a l'adreça a la qual s'ha enviat la invitació, i caduca al cap de **30 dies**. Si una persona convidada informa que el seu enllaç mostra **Invitació no disponible**, la invitació original ja no és vàlida; ves a **Settings > Organization > Members** i envia-li'n una de nova, en lloc de tornar a reenviar el correu antic.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.