Control de acceso del equipo

Por qué es importante

No todo el mundo en tu equipo necesita verlo todo. Tu reclutador no necesita los informes de vulnerabilidades; tu responsable de seguridad no necesita las campañas de difusión. El control de acceso del equipo te permite decidir, por persona y por producto, quién puede ver, quién puede gestionar y quién se queda fuera, y te da una sola página para responder a «¿a qué puede acceder exactamente esta persona?» cuando llega el momento de una auditoría o de una baja.

Productos y niveles de acceso

Kit tiene cinco productos: Contratación, Seguridad, Difusión, Formación y Desempeño. Cada miembro del equipo tiene un nivel de acceso por producto:

Nivel	Qué significa
Sin acceso	El producto queda fuera de su alcance. Al abrirlo aparece una pantalla de acceso denegado con una forma de solicitar acceso.
Miembro	Acceso estándar del día a día: ver y trabajar con el contenido del producto, sujeto a las asignaciones por elemento (p. ej., ofertas de empleo restringidas).
Admin	Control total de ese producto: crear, configurar y gestionar todo lo que contiene, sin necesidad de asignaciones por elemento.

Si nunca defines un nivel para alguien, esa persona es Miembro: los miembros existentes siguen trabajando exactamente igual que antes; nada queda bloqueado hasta que decidas cambiarlo.

Los administradores de la cuenta están por encima de los niveles de producto: ven todos los productos, acceden a todo y son los únicos que pueden cambiar el acceso de un miembro que ya está dentro. Un administrador también puede conceder la capacidad Invitar miembros: esa persona fija entonces el acceso de los compañeros a los que invita, nunca por encima del suyo.

La matriz de módulos

Ve a Configuración → Equipo → Módulos para ver al equipo completo: una fila por miembro y una columna por producto. Elige un rol o ajusta los niveles de producto y después selecciona Guardar en la fila de ese miembro.

Dos atajos aceleran el proceso:

• Roles: cada fila tiene un selector de roles de equipo predefinidos como Reclutador, Finanzas, Analista de seguridad, Growth, Formador o People Lead. Elegir uno rellena los niveles de los cinco productos; ajusta las celdas individuales antes de guardar.
• Rol Administrador: al elegir Administrador y guardar se conceden permisos sobre toda la cuenta. Los controles de cada producto quedan desactivados para los administradores de la cuenta. La fila del propietario es de solo lectura.

La página de acceso del miembro

Para analizar a fondo a una sola persona, ve a Configuración → Equipo → Miembros y haz clic en un miembro. Su página de acceso muestra:

• Rol: su rol de equipo, desde Administrador completo hasta Miembro
• Niveles de producto: su nivel en cada uno de los cinco productos, editable ahí mismo
• Invitar miembros: un interruptor que permite a esta persona invitar a compañeros hasta su propio nivel de acceso, sin convertirla en administradora. Consulta Invitar a tu equipo
• Registro de acceso: una lista de solo lectura con cada elemento concreto al que puede llegar (qué ofertas de empleo, qué informes, qué campañas y desde cuándo)

Cómo leer el registro de acceso

El registro responde a «¿a qué puede acceder esta persona y dónde?» sin recorrer los cinco productos uno a uno. Cada entrada indica el elemento, el producto al que pertenece y la fecha en que se concedió el acceso. Úsalo para:

• Preparar una auditoría de seguridad o de cumplimiento
• Comprobar que un contratista solo ve lo que debe
• Revisar todo lo que toca un miembro que se marcha, antes de darle de baja

Para restringir un solo informe o una campaña a unos pocos elegidos, y concederles un rol para ver o gestionar ese elemento, consulta Acceso por elemento.

Equipos de la empresa y lectores del pulso

Los equipos de la empresa describen la colaboración, pero no conceden acceso a productos, administración ni responsabilidad jerárquica. Puedes elegir un equipo principal abierto. Las asignaciones restringidas requieren un administrador, aunque sus miembros pueden salir por sí mismos. Los cambios afectan de inmediato a futuras confirmaciones, nunca a grupos ya confirmados ni a resultados históricos.

En las nuevas rondas, el acceso actual a Performance es necesario, pero no permite leer el historial de cualquier equipo:

Contenido	Regla adicional
Resultado numérico cerrado que cumple el mínimo	Haber enviado una puntuación en esa ronda o ser administrador actual de Performance; siguen haciendo falta cinco puntuaciones
Conversación cerrada y compromiso compartido	Haber sido invitado originalmente o ser administrador actual de Performance; no hace falta puntuar

Ambos requieren iniciar sesión. Los enlaces reenviados, elegir equipo por tu cuenta y las nuevas pertenencias no conceden acceso histórico. Los permisos privados del grupo y de participación no son una lista de respuestas para los responsables. Los administradores no descubren a los autores anónimos; pueden retirar contenido sin revelar su identidad.

Las nuevas rondas y sus permisos caducan a los 24 meses del cierre común. Retirar acceso bloquea la lectura y las respuestas de inmediato. Eliminar la pertenencia borra sus permisos privados y vínculos de autoría sin recalcular el resultado. Las rondas anteriores conservan sus reglas de acceso, enlaces, ausencia de comentarios y conservación. Consulta Pulso del equipo.

Silenciar las notificaciones de un miembro

Algunas personas forman parte del espacio de trabajo sin trabajar en él a diario: un CEO que quiere acceso pero no el flujo de notificaciones, o una parte interesada que se asoma una vez al trimestre. En lugar de pedirles que ajusten sus propias preferencias, un administrador puede silenciarlas en este espacio de trabajo.

1. Ve a Configuración → Equipo → Miembros y abre el miembro
2. En la tarjeta Notificaciones, haz clic en Silenciar

Silenciar detiene todas las notificaciones que Kit le enviaría desde este espacio de trabajo: en la aplicación, por correo, por mensaje directo de Slack, por SMS, además de los resúmenes, los recordatorios que un compañero le haya creado, los correos de incorporación y los recordatorios de evaluaciones de desempeño. Las publicaciones en los canales de Slack siguen nombrándolo, pero sin mención con @. El trabajo que le habría avisado, como un candidato estancado, pasa al resto del equipo, igual que durante el modo vacaciones. Sus otros espacios de trabajo no se ven afectados.

Algunas cosas siguen llegando: las invitaciones de calendario de las entrevistas en las que participa, los recordatorios que haya creado él mismo, los avisos de seguridad (cambios de privilegios, nuevos miembros, transferencia de la propiedad, alertas de filtraciones de datos, aplicaciones desconectadas, CV descargados desde fuera de la empresa, pagos de recompensas que requieren una segunda revisión) y las alertas de guardia. Para detener las alertas de guardia, quita a la persona de la rotación de guardia.

La lista de miembros muestra la insignia Silenciadas, y el miembro ve en sus páginas de ajustes de notificaciones un aviso con el nombre de quien lo silenció. Haz clic en Reactivar en la misma tarjeta para restablecer el envío. Solo los administradores pueden silenciar o reactivar.

Solicitar acceso

Abre Solicitudes de acceso, o elige Solicitar acceso desde una pantalla de acceso denegado o la configuración de MCP. Selecciona el módulo y el nivel, y explica en entre 20 y 2 000 caracteres qué tarea no puedes completar. Las solicitudes de Kit y de los agentes de IA llegan a la misma bandeja de los administradores; enviarlas no cambia los permisos.

El asistente integrado de Kit enlaza al formulario de solicitud de acceso, que requiere iniciar sesión. Escribe y revisa la explicación y envía la solicitud desde el formulario. El chat integrado no envía solicitudes de acceso ni notifica a los administradores. Un cliente MCP externo con tu autorización OAuth puede enviar una solicitud y notificar a los administradores cuando se lo pidas.

Los administradores de la cuenta revisan la explicación y el permiso exacto, y aprueban o rechazan en Solicitudes de acceso. El rechazo requiere una nota. Los miembros pueden consultar la decisión o retirar una solicitud pendiente. La aprobación cambia el permiso del módulo solicitado; una conexión de IA sigue necesitando su propio consentimiento OAuth. Consulta el proceso completo en Solicitar y revisar accesos.

Dar de baja a un miembro

Cuando alguien se marcha, abre su página de acceso de miembro. Tienes dos opciones:

Acción	Qué ocurre
Revocar todo el acceso	Conserva su puesto en la cuenta, pero elimina todos los niveles de producto y todos los accesos individuales del registro. Ideal para excedencias o cambios de rol.
Eliminar de la cuenta	Lo elimina del equipo por completo.

Ambas acciones borran además la capacidad Invitar miembros: quien invitaba por delegación la pierde junto con sus niveles de producto.

Las solicitudes de acceso pendientes se retiran y pasan al historial. No pueden restablecer un acceso revocado ni reincorporar a un miembro eliminado.

Si la persona es la única responsable de algo (el único responsable de contratación en una oferta, el único asignado en un informe), Kit no deja esos elementos huérfanos. Antes de completar la revocación o la eliminación, te pide que elijas quién toma el relevo y lo reasigna todo en el mismo paso.

Qué hacer y qué evitar

Haz esto	Evita esto
Usa roles para definir niveles de forma coherente entre personas con funciones similares	Elegir a mano dieciséis celdas por persona cuando un rol cubre el 90 %
Revisa el registro de acceso antes de dar de baja	Eliminar a un miembro a ciegas; los elementos de los que es único responsable forzarán igualmente una reasignación
Usa «Revocar todo el acceso» para excedencias o cambios de rol	Eliminar de la cuenta a alguien que va a volver
Deja los niveles sin definir para los miembros que necesitan acceso estándar	Poner «Sin acceso» en todas partes por defecto; para eso está la revocación

En resumen

• Abre Configuración → Equipo → Módulos y revisa la fila de cada miembro
• Aplica roles para los puestos habituales y afina después las celdas individuales
• Asigna el rol Administrador solo a quienes gestionan el equipo
• Haz una comprobación puntual de la página de acceso y el registro de un miembro para confirmar que coinciden con lo esperado
• Enseña al equipo a explicar las tareas bloqueadas en Solicitudes de acceso y a consultar la decisión
• En las bajas: revisa el registro, elige «Revocar todo el acceso» o «Eliminar de la cuenta» y asigna sucesores para los elementos con responsable único