Roles y permisos: RBAC en la consola KYC de Didit

Este capítulo de la lección de Didit Academy sobre el panel y los roles retoma el tema de los miembros del equipo y los roles. La lección de Didit Academy sobre equipos llega a los miembros y los roles en el minuto 4:04 y, después, repasa los cinco roles predefinidos y los roles personalizados.

Descripción general

Didit utiliza un sistema de control de acceso basado en roles (RBAC) para gestionar lo que pueden hacer los miembros del equipo en la consola. A cada miembro se le asigna un rol, y cada rol tiene un conjunto de permisos que controlan el acceso a funciones específicas.

Roles predeterminados

Didit ofrece cinco roles predefinidos (de sistema) que cubren las estructuras de equipo más habituales:

Rol	Descripción
Propietario	Acceso completo a todas las funciones, incluida la gestión de la organización, la facturación y la gestión de roles. Solo los propietarios pueden transferir la propiedad. Ningún rol puede eliminar una organización: lo hace el soporte de Didit a petición.
Administrador	Acceso completo para gestionar las funciones de verificación, los miembros del equipo y la configuración de la aplicación. No puede gestionar roles.
Responsable de cumplimiento	Centrado en revisar sesiones, gestionar AML y listas de bloqueo, consultar registros de auditoría y gestionar transacciones y perfiles de empresas.
Desarrollador	Gestiona flujos de verificación (workflows), webhooks, claves de API, cuestionarios y la configuración de la aplicación. También puede crear sesiones de verificación; por lo demás, solo puede leerlas.
Lector	Acceso de solo lectura a las secciones de la consola, excepto a la evidencia de Bank Verification. No puede modificar ningún dato.

Los roles de sistema no se pueden editar ni eliminar.

Roles personalizados

Los propietarios de la organización pueden crear roles personalizados con combinaciones de permisos específicas adaptadas a las necesidades de tu equipo. Para crear un rol personalizado:

Ve a Settings > Organization > Roles and permissions
Haz clic en Create Role
Introduce un nombre, un slug y una descripción
Selecciona los permisos que quieres conceder
Haz clic en Create Role

Los roles personalizados se pueden editar y eliminar en cualquier momento. No puedes eliminar un rol que esté asignado actualmente a miembros: primero reasígnales otro rol.

Referencia de permisos

Los permisos siguen el formato action:resource. Las acciones disponibles son:

read: ver un recurso
write: actualizar un recurso
create: crear nuevas instancias de un recurso
delete: eliminar un recurso
list: listar varias instancias de un recurso

Permisos por recurso

Recurso	Acciones disponibles	Sección de la consola
`organization`	read, write	Configuración de la organización
`members`	read, list, write, delete	Miembros del equipo
`roles`	read, list, write, create, delete	Gestión de roles
`applications`	read, list, write, create, delete	Configuración de la aplicación
`sessions`	read, list, create, write, delete	Sesiones de verificación, cambios de estado y eliminación de sesiones
`users`	read, list, write, create, delete	Directorio de usuarios finales
`businesses`	read, list, write, create, delete	Perfiles de empresas (KYB)
`transactions`	read, list, create, write	Monitorización de transacciones
`workflows`	read, write, create, delete	Editor de flujos
`questionnaires`	read, write, create, delete	Cuestionarios
`customization`	read, write	Personalización de marca blanca
`lists`	read, write, create, delete	Listas (listas de bloqueo y listas de permitidos)
`blocklist`	read, write, create	Gestión de la lista de bloqueo
`webhooks`	read, write, create, delete	Destinos de webhook
`api-keys`	read, write	Gestión de claves de API
`analytics`	read	Panel de analíticas
`audit-logs`	read, list	Registros de auditoría
`subscription`	read, write	Facturación y uso
`saml`	read, write	Configuración de SSO/SAML
`authentication`	read, write	Autenticación para tus usuarios finales
`integrations`	read, list, write, create, delete	Integraciones y proveedores conectados
`cases`	read, list, write	Casos
`messages`	read, list, write	Mensajes
`networks`	read, list, write	Redes de fraude
`bank-verifications`	read	Evidencia de Bank Verification

Cada rol necesita read:organization, read:applications y list:applications para abrir la consola.

Asignación de roles

Al invitar a un nuevo miembro del equipo o editar un miembro existente, puedes elegir entre todos los roles disponibles (tanto de sistema como personalizados). A cada miembro solo se le puede asignar un rol a la vez. Para cambiar el rol de un miembro, ve a Settings > Organization > Members y edita a ese miembro.

Enlaces de invitación

Cada invitación se envía por correo electrónico como un enlace de un solo uso, asociado a la dirección de correo electrónico invitada, que expira a los 30 días. Si una persona invitada indica que su enlace muestra Invitación no disponible, la invitación original ya no es válida: ve a Settings > Organization > Members y envíale una nueva en lugar de reenviar el correo anterior.

Visión general

Precios

Flujos y verificación

Revisión y operaciones

Entidades (usuarios y empresas)

Ajustes y personalización

Seguridad y cumplimiento

Didit Academy

Recursos

Roles y permisos: RBAC en la consola KYC de Didit

Descripción general

Roles predeterminados

Roles personalizados

Referencia de permisos

Permisos por recurso

Asignación de roles

Enlaces de invitación

​Descripción general

​Roles predeterminados

​Roles personalizados

​Referencia de permisos

​Permisos por recurso

​Asignación de roles

​Enlaces de invitación

Descripción general

Roles predeterminados

Roles personalizados

Referencia de permisos

Permisos por recurso

Asignación de roles

Enlaces de invitación