Personas y roles

En Administración → Personas y roles se administra quién entra a la consola, a qué workspaces y qué puede hacer en cada uno. Es exclusivo de los administradores.

Cada persona tiene un tipo (global) y un rol en cada workspace:

Tipo	Quién es	Roles posibles por workspace
Persona del cliente	Alguien de la empresa cliente. Solo accede a sus workspaces.	Observador, Editor o Publicador
Equipo PosseLab	Construye y opera agentes en los workspaces asignados.	Cualquiera; normalmente Constructor
Administrador	Equipo de PosseLab con acceso total: todos los workspaces, modelos, personas y la configuración de la instancia.	Administrador en todos

Una persona puede tener roles distintos en cada workspace: por ejemplo, Publicador en un cliente y Observador en otro. Qué permite cada rol está en Conceptos → Roles; el botón «Qué puede hacer cada rol» muestra la misma tabla en la consola.

Filtros: «Todas», «Equipo PosseLab» y «Clientes», búsqueda por nombre o email y «Mostrar desactivadas».

Columna	Qué muestra
Persona	Nombre y email, con «Vos», «Desactivada» o «Invitación pendiente».
Tipo	Persona del cliente, Equipo PosseLab o Administrador.
Acceso por workspace	«Workspace · Rol» (y cuántos más), «Todos los workspaces, con acceso total» o «Sin workspaces: todavía no ve nada».
Último ingreso	Hace cuánto, o «Nunca».

1. Hacé clic en «Invitar persona».
2. Completá Nombre y apellido y Email.
3. En «¿Quién es?», elegí:
   • Persona del cliente: elegí qué puede hacer (Observador, Editor o Publicador) y en qué workspaces (al menos uno). Después podés cambiar el rol en cada workspace.
   • Equipo PosseLab: elegí el nivel de acceso, Constructor (y los workspaces donde trabaja) o Administrador (accede a todos, no hace falta asignarle workspaces).
4. Hacé clic en «Crear invitación».

Sherlock genera un link de invitación de un solo uso que vence en 7 días (https://app.sherlock.posselab.net/invite/…). Al abrirlo, la persona elige su contraseña («Activar mi cuenta») y entra directo a la consola.

Si la instancia tiene correo saliente configurado, la invitación además se envía por email. Si no, compartí el link vos, por un canal seguro.

Hacé clic en la persona para abrir su ficha:

• Nombre y apellido.
• Tipo de persona: Persona del cliente, Equipo PosseLab o Administrador. No podés cambiar tu propio tipo: lo tiene que hacer otro administrador.
• Acceso por workspace: marcá los workspaces y elegí el rol en cada uno. Si pasás a alguien del equipo a persona del cliente, donde era Constructor pasa a Publicador.

Hacé clic en «Guardar cambios». También podés cambiar roles desde cada workspace, en Configuración → Miembros y roles.

Desde el menú de la persona:

• «Generar un link nuevo» (invitación pendiente): el link anterior deja de funcionar; el nuevo vale 7 días.
• «Reiniciar acceso» (persona activa): su contraseña actual deja de funcionar, se cierran sus sesiones y obtenés un link para que elija una nueva, válido por 7 días.

Si la instancia tiene correo saliente, la persona también puede recuperar su contraseña sola con «¿Olvidaste tu contraseña?» en la pantalla de ingreso. Ver Inicio de sesión.

«Desactivar» cierra las sesiones de la persona y le impide ingresar. Sus datos y su historial de auditoría se conservan, y la podés «Reactivar» cuando quieras. No podés desactivarte ni quitarte el rol de administrador a vos mismo.

Cada persona ve en Mi cuenta (menú de su nombre): su perfil, Tu acceso (sus workspaces y su rol en cada uno), Contraseña (mínimo 10 caracteres; al cambiarla se cierran sus otras sesiones) y Cerrar sesión. El nombre y el email los cambia un administrador.