> ## Documentation Index > Fetch the complete documentation index at: https://docs.didit.me/llms.txt > Use this file to discover all available pages before exploring further. # Roles y permisos: RBAC en la consola KYC de Didit > Gestiona el acceso de tu equipo en la consola de Didit con roles predefinidos o personalizados y permisos granulares por recurso. Este capítulo de la lección de Didit Academy sobre el panel y los roles retoma el tema de los miembros del equipo y los roles. La lección de Didit Academy sobre equipos llega a los miembros y los roles en el minuto 4:04 y, después, repasa los cinco roles predefinidos y los roles personalizados. [Miembros del equipo y roles — Didit Academy](https://www.youtube.com/embed/sRcOBxjRYag?start=244\&rel=0\&playsinline=1) ## Descripción general Didit utiliza un sistema de control de acceso basado en roles (RBAC) para gestionar lo que pueden hacer los miembros del equipo en la consola. A cada miembro se le asigna un **rol**, y cada rol tiene un conjunto de **permisos** que controlan el acceso a funciones específicas. ## Roles predeterminados Didit ofrece cinco roles predefinidos (de sistema) que cubren las estructuras de equipo más habituales: | Rol | Descripción | | - | - | | **Propietario** | Acceso completo a todas las funciones, incluida la gestión de la organización, la facturación y la gestión de roles. Solo los propietarios pueden transferir la propiedad. Ningún rol puede eliminar una organización: lo hace el soporte de Didit a petición. | | **Administrador** | Acceso completo para gestionar las funciones de verificación, los miembros del equipo y la configuración de la aplicación. No puede gestionar roles. | | **Responsable de cumplimiento** | Centrado en revisar sesiones, gestionar AML y listas de bloqueo, consultar registros de auditoría y gestionar transacciones y perfiles de empresas. | | **Desarrollador** | Gestiona flujos de verificación (workflows), webhooks, claves de API, cuestionarios y la configuración de la aplicación. También puede crear sesiones de verificación; por lo demás, solo puede leerlas. | | **Lector** | Acceso de solo lectura a las secciones de la consola, excepto a la evidencia de Bank Verification. No puede modificar ningún dato. | Los roles de sistema no se pueden editar ni eliminar. ## Roles personalizados Los propietarios de la organización pueden crear **roles personalizados** con combinaciones de permisos específicas adaptadas a las necesidades de tu equipo. Para crear un rol personalizado: 1. Ve a **Settings > Organization > Roles and permissions** 2. Haz clic en **Create Role** 3. Introduce un nombre, un slug y una descripción 4. Selecciona los permisos que quieres conceder 5. Haz clic en **Create Role** Los roles personalizados se pueden editar y eliminar en cualquier momento. No puedes eliminar un rol que esté asignado actualmente a miembros: primero reasígnales otro rol. ## Referencia de permisos Los permisos siguen el formato `action:resource`. Las acciones disponibles son: * **read**: ver un recurso * **write**: actualizar un recurso * **create**: crear nuevas instancias de un recurso * **delete**: eliminar un recurso * **list**: listar varias instancias de un recurso ### Permisos por recurso | Recurso | Acciones disponibles | Sección de la consola | | - | - | - | | `organization` | read, write | Configuración de la organización | | `members` | read, list, write, delete | Miembros del equipo | | `roles` | read, list, write, create, delete | Gestión de roles | | `applications` | read, list, write, create, delete | Configuración de la aplicación | | `sessions` | read, list, create, write, delete | Sesiones de verificación, cambios de estado y eliminación de sesiones | | `users` | read, list, write, create, delete | Directorio de usuarios finales | | `businesses` | read, list, write, create, delete | Perfiles de empresas (KYB) | | `transactions` | read, list, create, write | Monitorización de transacciones | | `workflows` | read, write, create, delete | Editor de flujos | | `questionnaires` | read, write, create, delete | Cuestionarios | | `customization` | read, write | Personalización de marca blanca | | `lists` | read, write, create, delete | Listas (listas de bloqueo y listas de permitidos) | | `blocklist` | read, write, create | Gestión de la lista de bloqueo | | `webhooks` | read, write, create, delete | Destinos de webhook | | `api-keys` | read, write | Gestión de claves de API | | `analytics` | read | Panel de analíticas | | `audit-logs` | read, list | Registros de auditoría | | `subscription` | read, write | Facturación y uso | | `saml` | read, write | Configuración de SSO/SAML | | `authentication` | read, write | Autenticación para tus usuarios finales | | `integrations` | read, list, write, create, delete | Integraciones y proveedores conectados | | `cases` | read, list, write | Casos | | `messages` | read, list, write | Mensajes | | `networks` | read, list, write | Redes de fraude | | `bank-verifications` | read | Evidencia de Bank Verification | Cada rol necesita `read:organization`, `read:applications` y `list:applications` para abrir la consola. ## Asignación de roles Al invitar a un nuevo miembro del equipo o editar un miembro existente, puedes elegir entre todos los roles disponibles (tanto de sistema como personalizados). A cada miembro solo se le puede asignar un rol a la vez. Para cambiar el rol de un miembro, ve a **Settings > Organization > Members** y edita a ese miembro. ## Enlaces de invitación Cada invitación se envía por correo electrónico como un enlace de un solo uso, asociado a la dirección de correo electrónico invitada, que expira a los **30 días**. Si una persona invitada indica que su enlace muestra **Invitación no disponible**, la invitación original ya no es válida: ve a **Settings > Organization > Members** y envíale una nueva en lugar de reenviar el correo anterior. This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.