Usuarios y grupos
Sync-in ofrece un control detallado sobre los usuarios, sus roles y los grupos a los que pertenecen.
Los permisos se articulan en varios niveles: se asignan individualmente, se heredan a través de grupos administrativos o se delegan en casos específicos.
Esta arquitectura permite una combinación de control administrativo centralizado (grupos administrativos) y flexibilidad colaborativa (grupos personales), al tiempo que garantiza la seguridad y la trazabilidad del acceso.
👤 Usuarios
Los usuarios estándar son los miembros habituales de la plataforma.
- ✅ Permisos individuales o heredados: cada usuario puede recibir permisos directamente o heredarlos a través de grupos administrativos.
- 🔑 Rol de administrador: a algunos usuarios se les pueden otorgar privilegios de administrador.
- 👥 Membresía multigrupo: un usuario puede pertenecer a varios grupos al mismo tiempo.
La visibilidad del usuario se rige por reglas de visibilidad del grupo. Un usuario puede ser visible para otros cuando pertenece a un grupo visible para esos usuarios, o cuando no forma parte de ningún grupo y la instancia permite que los usuarios no agrupados sean visibles.
Los usuarios pueden consultar desde su cuenta de usuario los grupos a los que pertenecen o de los que son gestores.
👥 Invitados
Los invitados son usuarios con derechos limitados, que normalmente se utilizan para colaboraciones externas o temporales.
- ✅ Los crean usuarios con el permiso de administración de invitados.
- 🔒 Sin espacio personal ni capacidades para compartir, con derechos de acceso limitados.
- 📁 Pueden acceder a espacios colaborativos o recursos compartidos.
- 🌐 Pueden acceder mediante WebDAV.
- ⭐ Pueden añadir a sus favoritos los archivos accesibles.
- 🚫 No pueden convertirse en gestores de un espacio colaborativo, crear recursos compartidos o enlaces para compartir ni gestionar recursos compartidos secundarios.
- 🚫 No pueden utilizar las aplicaciones de escritorio ni la sincronización.
- 👥 Pueden unirse a grupos personales, pero no a grupos administrativos.
- 👤 Deben tener al menos un gestor.
- ✏️ Sus gestores pueden editar su información o eliminarlos.
Los invitados no tienen visibilidad sobre los grupos a los que pertenecen. Solo son visibles en los contextos de colaboración en los que participan: para sus gestores y para los miembros de sus grupos personales.
Los invitados no pueden acceder a ninguna papelera, ya sea personal o colaborativa. Pueden mover contenido activo a la papelera de un espacio colaborativo cuando sus permisos efectivos incluyen Eliminar, pero solo un administrador o un usuario estándar puede consultar o gestionar esa papelera.
🔗 Pseudousuarios de enlace
Un pseudousuario de enlace es una identidad técnica aislada creada automáticamente para un enlace adjunto a un espacio colaborativo o un recurso compartido.
- 🔒 No puede autenticarse mediante el formulario de inicio de sesión normal; el acceso se establece mediante el enlace.
- 🎯 Solo puede acceder al espacio o recurso compartido asociado al enlace mientras este siga activo y se cumplan sus condiciones de acceso.
- 📁 Puede explorar, descargar, comentar y modificar el contenido accesible según los permisos Añadir, Editar y Eliminar del enlace.
- 🗑️ No puede acceder a ninguna papelera, ya sea personal o colaborativa.
- 🚫 No tiene espacio personal, papelera personal, favoritos, acceso WebDAV, acceso a aplicaciones de escritorio ni sincronización.
- 🚫 No puede anclar archivos, crear recursos compartidos o recursos compartidos secundarios, gestionar recursos compartidos ni convertirse en gestor de un espacio colaborativo.
🧑🏫 Grupos administrativos
Los grupos administrativos se utilizan para estructurar permisos dentro de la organización.
Pueden representar equipos, entidades, departamentos o roles en la empresa.
- 🔐 Gestionados únicamente por los administradores.
- ⚙️ Pueden disponer de permisos sobre las aplicaciones.
- 👀 Pueden configurarse para ocultar a sus miembros o hacerlos visibles para todos.
- 🧱 Estructura flexible: los grupos administrativos se pueden organizar de forma plana o anidada
(un grupo puede contener otros grupos), lo que permite un reflejo preciso de la jerarquía o los roles de su organización.
En una estructura de grupo anidada, los permisos no se transmiten automáticamente a los subgrupos.
Cada grupo gestiona sus propios permisos de forma independiente.
Gestores
Los gestores de grupos administrativos son designados por los administradores:
- ➕ Pueden agregar o eliminar miembros del grupo.
- 🚫 No pueden designar a otros gestores ni retirar sus propios derechos de gestión.
- 👁️ No tienen acceso ni visibilidad sobre los posibles subgrupos.
👨👩👧👦 Grupos personales
Los grupos personales están diseñados para admitir la colaboración sin afectar los permisos a nivel de aplicación.
Se utilizan para organizar espacios colaborativos o recursos compartidos; son estrictamente privados y los gestionan los usuarios.
- ✅ Creación restringida a los usuarios con el permiso de administración de grupos personales.
- 🧩 No se pueden otorgar permisos a través de estos grupos.
- 🚪 Los miembros pueden abandonar el grupo en cualquier momento.
- 👤 Cada grupo debe tener al menos un gestor.
- 🧱 Estructura plana: los grupos son independientes, sin posibilidad de anidamiento ni subgrupos.
Gestores
Los gestores de grupos personales son designados por usuarios con el permiso de administración de grupos personales.
Pueden realizar las siguientes acciones:
- ➕ Añadir usuarios o invitados.
- 📝 Cambiar el nombre del grupo, administrar miembros y gestores.
- ❌ Eliminar el grupo, si es necesario.