Gestionar tu organización en la ventana de administración

La ventana de administración permite a los propietarios, administradores y responsables de facturación de una organización con un plan de equipo gestionar sus miembros e invitaciones, grupos y roles personalizados, políticas, conexiones, uso y facturación, y el registro de auditoría. Se abre en https://cloud.altifigence.com/admin y es independiente de Configuración, donde se mantienen tus ajustes personales y de la aplicación.

Los roles siguientes describen los permisos predeterminados. Cada organización puede personalizar los permisos de administración; las secciones y acciones que puedes utilizar dependen de tus permisos efectivos. Consulta Permisos de administración personalizados.

Quién puede abrir la ventana de administración

La ventana de administración está destinada a organizaciones con un plan de equipo (tipo de cuenta Business o Academic). Lo que se abre depende de tus permisos efectivos en la organización que gestionas. La tabla muestra los valores predeterminados antes de que la organización personalice los permisos.

La ventana solo muestra lo que permiten tus permisos efectivos, y el servicio de cuentas vuelve a comprobar cada solicitud, de modo que cambiar la dirección no otorga acceso.

Los roles básicos son:

Los roles personalizados añaden permisos a una persona o a un grupo (consulta Grupos y roles personalizados). Los ajustes de permisos específicos de la organización y las concesiones personalizadas pueden cambiar qué secciones y acciones de administración puede utilizar un miembro. No otorgan acceso al contenido de proyectos privados. Los permisos del rol de propietario no se pueden reducir.

Abrir la ventana de administración

1. Inicia sesión en Altifigence Cloud y comprueba en qué organización estás trabajando.

2. Abre el menú de cuenta (tu nombre en el panel de navegación) y elige Administración de la organización. También puedes abrir Configuración y elegir Administración de la organización, que aparece junto a Proyectos, Dispositivos conectados y Acceso de desarrollador, o ir a https://cloud.altifigence.com/admin.

3. La ventana de administración se abre a pantalla completa con un menú a la izquierda. La barra superior muestra la organización gestionada y tu rol. Utiliza el selector de organización para cambiar entre tus organizaciones de equipo. Elige Volver a Cloud para regresar.

Si Cloud está utilizando una organización distinta de la que quieres gestionar, la ventana pregunta ¿Cambiar Cloud a esta organización? Elige Cambiar a la organización que quieras, o continúa gestionando la que utiliza Cloud. Al cambiar, también se cambia la organización en las otras pestañas de Cloud que tengas abiertas.

En la aplicación de escritorio, Administración de la organización abre la ventana de administración en el navegador. Inicia sesión allí si se te solicita.

Las páginas de IAM de la organización se han trasladado a la ventana de administración. En Cloud, las antiguas direcciones de Resumen, Miembros, Grupos y Roles redirigen a la sección de administración correspondiente de la organización de equipo seleccionada. Las antiguas direcciones de políticas de Agent de la organización llevan a Políticas. Cuando aparece un aviso de traslado, indica Organization administration has moved («La administración de la organización se ha trasladado») y ofrece Open the admin window («Abrir la ventana de administración»). Las organizaciones personales no tienen ventana de administración.

Proyectos, Dispositivos conectados y Acceso de desarrollador permanecen en Configuración. En Cloud, una dirección antigua /console/projects o /console/manage/projects lleva a Administración de la organización → Proyectos después de que la lectura de administración de proyectos se complete correctamente para la organización Business o Academic seleccionada; se conservan sus parámetros de consulta y su fragmento. Mientras esa lectura esté pendiente o si falla, la página existente de la consola permanece abierta. Las direcciones antiguas de políticas de la organización llevan a Políticas; sin una organización de equipo, abren /admin para mostrar orientación. La aplicación de escritorio no redirige automáticamente estas direcciones. Las carteras de créditos y las compras permanecen en Facturación de la consola; sus direcciones antiguas no redirigen automáticamente. Utiliza Uso y Facturación en la ventana de administración para los informes y la facturación de la organización. La página de pago de planes y paquetes de tiempo se abre en www.altifigence.com en una nueva ventana o pestaña.

La entrada Administración de la organización se muestra para todos los roles de una organización Business o Academic. Los miembros sin permisos de administración ven la página de orientación; la entrada no les otorga permisos de administración.

Los cambios requieren un inicio de sesión reciente

Cualquier cambio que permitan tus permisos en la ventana de administración requiere haber iniciado sesión en los últimos 10 minutos. Si tu último inicio de sesión es anterior, la ventana te envía a la página de inicio de sesión y te devuelve a la página en la que estabas. Según la página, el cambio se reanuda automáticamente una vez o se te pide que lo realices de nuevo. Comprueba la página antes de repetir un cambio.

Los cambios en miembros, grupos, roles y seguridad solicitan un motivo de hasta 1.000 caracteres, que se registra junto con el cambio. La página Auditoría no muestra los motivos. Las políticas y conexiones también solicitan un motivo, pero no se registra. No incluyas contraseñas, claves ni otras credenciales en ningún motivo.

Si ves «Demasiadas solicitudes», espera unos minutos e inténtalo de nuevo.

Resumen

Qué hace. Resumen muestra el plan de la organización, cuántos puestos están en uso, el período actual de QUOTA (la proporción restante y la fecha de restablecimiento) y las tareas pendientes: invitaciones pendientes y problemas de facturación, como un método de pago guardado que ha caducado o un contrato de equipo que no está activo. Se muestra una fila de advertencias de seguridad, pero aún no está disponible. El servicio debe habilitar las vistas del plan y de QUOTA.

Quién puede usarlo. Propietario, Administrador y Facturación de forma predeterminada. Solo aparecen las tarjetas que permiten tus permisos de lectura.

Pasos.

1. Abre la ventana de administración. Resumen es la primera página.

2. Elige Revisar junto a las invitaciones pendientes para abrir la página Invitaciones.

3. Elige Abrir facturación para ir a Facturación cuando se muestre un problema de facturación.

Miembros e invitaciones

Qué hace. Miembros enumera a las personas de la organización con su rol y estado. Desde aquí puedes invitar a personas, cambiar roles, suspender o eliminar miembros, restaurar un miembro, transferir la propiedad y asignar roles personalizados. La tarjeta Asientos de pago muestra el contrato y, cuando se han configurado los niveles, el uso de Standard/Premium.

Quién puede usarlo. Propietario y Administrador de forma predeterminada. Solo el propietario puede transferir la propiedad.

Invitar a un miembro

1. Abre Miembros y elige Invitar miembro.

2. Introduce el correo electrónico de la persona y elige Miembro, Administrador o Facturación. Elige De pago o Gratuito (solo lectura); para una invitación de pago, elige Standard o Premium. Desplázate hacia abajo e introduce un motivo.

3. Elige Enviar invitación.

Las nuevas invitaciones asignan un puesto de pago de forma predeterminada. La persona recibe un correo electrónico y acepta la invitación en el sitio de cuentas. Una invitación caduca 7 días después de su envío. El período es fijo y no se puede cambiar.

Consultar, reenviar o cancelar invitaciones

1. Abre Miembros y elige Invitaciones.

2. Consulta el estado de cada invitación: Pendiente, En espera de un puesto, Aceptada, Cancelada o Caducada. Cada fila también muestra si se envió el correo electrónico y cuándo caduca la invitación.

3. Elige Reenviar para enviar un correo nuevo e iniciar un nuevo período de 7 días. El enlace anterior deja de funcionar. Espera un minuto entre envíos. Se envían como máximo 5 correos de invitación a una misma dirección al día.

4. Elige Cancelar invitación para impedir que se acepte una invitación. Para una invitación cancelada o caducada, elige Enviar de nuevo.

Una invitación de pago marcada como En espera de un puesto se aceptó cuando todos los puestos de pago estaban en uso. Permanece a la espera hasta que haya capacidad de puestos de pago disponible (consulta Puestos).

Cambiar un rol, suspender o eliminar un miembro

1. Abre Miembros y busca a la persona. La búsqueda de la lista solo incluye los miembros cargados hasta ese momento; elige Cargar más para incluir al resto.

2. Elige Cambiar rol para establecer Administrador, Miembro o Facturación. El rol de Propietario solo se establece mediante transferencia de propiedad, y nadie puede cambiar su propio rol.

3. Elige Suspender para retirar el acceso. El miembro pierde el acceso y se detiene el trabajo que estuviera ejecutando en esta organización. Si detenerlo tarda un momento, aparece un aviso y se reintenta automáticamente.

4. Elige Eliminar para quitar a la persona de la organización.

5. Introduce un motivo y confirma.

El propietario no puede ser suspendido ni eliminado. Para cambiar de propietario, transfiere primero la propiedad.

Restaurar un miembro mediante invitación

El acceso no se restaura directamente. Un miembro suspendido o eliminado solo vuelve a tener acceso al aceptar una nueva invitación.

1. Abre Miembros y busca al miembro suspendido o eliminado.

2. Elige Restaurar.

3. Elige el rol y el tipo de asiento para la nueva invitación, y un nivel si es de pago. Desplázate hacia abajo, introduce un motivo y elige Enviar invitación.

4. La persona recibe una invitación por correo electrónico y debe aceptarla en el sitio de cuentas antes de recuperar el acceso. Como cualquier invitación, caduca 7 días después de su envío.

Transferir la propiedad

Solo el propietario puede hacerlo.

1. Abre Miembros y elige Transferir propiedad junto a un miembro activo cuyo correo electrónico esté verificado.

2. Confirma que entiendes que dejarás de ser el propietario e introduce un motivo.

3. Elige Transferir propiedad. El miembro pasa a ser el propietario y tú pasas a ser Administrador.

Puestos

La tarjeta Asientos de pago de Miembros muestra la capacidad contratada y, cuando están disponibles, el período de los asientos y el estado del contrato. También muestra el uso de Standard y Premium respecto al límite de cada nivel. Usa esas cifras por nivel y los asientos restantes que se muestran en Cambiar asiento para comprobar la disponibilidad de asientos de pago. Cambiar el tipo o el nivel del asiento de un miembro es independiente de cambiar la capacidad contratada.

Cuando todos los asientos de pago están en uso, una invitación de pago aceptada en ese momento queda en espera hasta que haya capacidad de asientos de pago disponible. Cambiar a un miembro activo de pago a Gratuito (solo lectura), suspenderlo o eliminarlo libera un asiento de pago. El aviso de exceso del límite te pide que cambies a miembros a gratuito o que pidas al propietario de la organización que cambie la capacidad de pago. La capacidad contratada no se cambia en la ventana de administración.

La tarjeta también avisa si se supera el límite total de asientos, falta un registro de asientos o el contrato se ha revocado, ha finalizado o aún no ha comenzado. Si los límites por nivel no están configurados, muestra Los niveles de asientos no están configurados para esta organización. Contacta con ventas. Esta tarjeta no incluye ningún enlace ni formulario de contacto. Las cifras de las capturas son datos de ejemplo.

Tipos de puesto

• Las personas recién invitadas reciben un puesto de pago de forma predeterminada. Los miembros existentes conservan sus puestos de pago.

• Para cambiar un asiento se necesitan ambos permisos: Ver miembros y Gestionar asientos de miembros. Los propietarios y administradores los tienen de forma predeterminada; se pueden personalizar por organización.

• Solo los puestos de pago cuentan para la capacidad de puestos de pago.

Para cambiar tu propio asiento o el de otro miembro, abre Miembros (/admin/<organization>/members) y elige Cambiar asiento en su columna Asiento. Selecciona De pago o Gratuito (solo lectura). Para De pago, elige Standard o Premium en Nivel del asiento de pago; un nivel lleno no está disponible para una nueva asignación. Revisa el efecto, introduce el Motivo y elige Guardar asiento. Se requiere un inicio de sesión reciente y el motivo se registra en el historial de cambios. El rol en la organización se mantiene.

Al seleccionar De pago, explica que un miembro activo usa un asiento de pago, sujeto a la capacidad disponible, y conserva su rol en la organización.

Si el cuadro de diálogo indica No hay asientos disponibles. o «No hay asientos disponibles en el nivel seleccionado.», ciérralo, actualiza Miembros y vuelve a abrir Cambiar asiento cuando haya capacidad disponible. El cambio rechazado no se puede volver a enviar desde ese cuadro de diálogo. En el nuevo cuadro de diálogo, elige un nivel disponible o contacta con el administrador de tu organización.

La capacidad de auditoría utiliza el número de todos los miembros activos, incluidos los gratuitos; consulta Retención y capacidad de auditoría.

Permisos de administración personalizados

Cada organización puede personalizar permisos de administración detallados para sus roles básicos y otorgar permisos mediante roles personalizados a personas o grupos.

Los permisos del rol de propietario no se pueden reducir, y al menos un propietario conserva siempre la gestión de permisos. Una persona que gestiona permisos solo puede conceder los que posee. Los permisos de administración no otorgan acceso al contenido de los proyectos.

1. Abre Roles y busca Permisos básicos (/admin/{organization-id}/roles). Necesitas el permiso Gestionar permisos básicos.

2. Selecciona o desmarca permisos para Administrador, Facturación y Miembro. Propietario es fijo. Las concesiones de roles personalizados siguen aplicándose aunque desmarques el permiso correspondiente del rol básico.

3. Elige Guardar cambios, revisa los cambios, introduce un motivo y elige Guardar permisos. Guarda como máximo 100 cambios a la vez; actualiza las asignaciones antes de preparar otro lote.

4. Si ha cambiado el acceso o la organización, elige Actualizar asignaciones y descartar borrador, revisa las asignaciones actuales y empieza de nuevo.

La navegación depende de los permisos efectivos. Una concesión personalizada puede abrir la sección correspondiente, pero entrar en una sección no otorga permiso para leer sus datos ni realizar todas sus acciones. Una sección no disponible te lleva a la primera sección que puedes utilizar; si no tienes ningún permiso de administración, ves la página de orientación. El servicio debe habilitar la edición de permisos antes de que se puedan guardar cambios.

Grupos y roles personalizados

Qué hace. Un rol personalizado combina permisos existentes de la organización. Un grupo otorga roles personalizados a varios miembros a la vez. Solo puedes incluir permisos que tú mismo poseas.

Quién puede usarlo. Propietario y Administrador de forma predeterminada.

Los permisos abarcan miembros e invitaciones, grupos y roles, gestión de permisos, cambios de puesto, seguridad, políticas, conexiones (incluido el desbloqueo de MCP), administración de proyectos, uso y facturación, y acceso y ajustes de auditoría. Selecciona los permisos necesarios para el trabajo. Los valores predeterminados y las protecciones del propietario se describen en Permisos de administración personalizados.

Crear un rol personalizado.

1. Abre Roles y elige Nuevo rol.

2. Introduce un nombre y una descripción para el rol, y selecciona los permisos.

3. Introduce un motivo y elige Crear rol.

Utiliza Editar para cambiar un rol. Eliminar borra el rol y también lo retira de todos los miembros y grupos que lo tengan.

Asignar un rol personalizado a un miembro. Abre Miembros, elige Roles personalizados para la persona, selecciona los roles y elige Guardar roles. Solo puedes asignar roles cuyos permisos poseas.

Crear un grupo.

1. Abre Grupos y elige Nuevo grupo.

2. Introduce un nombre para el grupo, selecciona los miembros activos que quieras añadir y selecciona los roles personalizados que otorga el grupo.

3. Introduce un motivo y elige Crear grupo.

Utiliza Editar para cambiar un grupo. Eliminar borra el grupo: sus miembros pierden los permisos que el grupo les otorgaba y no se elimina a los propios miembros. Cambiar un grupo que tiene roles personalizados requiere el permiso para asignar roles personalizados.

Proyectos

Qué hace. Proyectos enumera los proyectos de la organización y gestiona su propiedad, archivado y acceso directo de miembros y grupos cuando la administración de proyectos está habilitada. El servicio debe habilitar la administración de proyectos.

Quién puede usarlo. Propietario y Administrador de forma predeterminada. La lectura de proyectos, la gestión de miembros, la gestión de grupos, la transferencia de propiedad y el archivado tienen permisos independientes y personalizables. Leer el inventario no otorga acceso al contenido de proyectos privados.

1. Abre Proyectos (/admin/{organization-id}/projects). Utiliza Buscar proyectos para buscar por nombre o slug y Todos, Activos o Archivados para filtrar. Elige Cargar más para obtener más resultados.

2. Elige Gestionar acceso en un proyecto para abrir su página de administración (/admin/{organization-id}/projects/{project-id}).

3. En Miembros, utiliza Añadir miembro para otorgar un rol de proyecto a un miembro activo de la organización; utiliza Cambiar rol o Eliminar en una fila existente. No se pueden añadir responsables de facturación. En Grupos, utiliza Añadir grupo y selecciona Editor o Lector. Un grupo no puede ser propietario de un proyecto. Al eliminar una concesión directa se conserva cualquier acceso por grupo; al eliminar una concesión de grupo se conservan las demás concesiones.

4. Elige Transferir propiedad. Si el proyecto tiene varios propietarios, selecciona Propietario que la transfiere; si solo tiene uno, se selecciona automáticamente, y un proyecto sin propietario no tiene propietario de origen. Selecciona Nuevo propietario, introduce un motivo y confirma. El propietario anterior permanece como editor. Solo el propietario de la organización puede transferir un proyecto que pertenezca al propietario de la organización.

5. Elige Archivar proyecto y confirma con un motivo. Un proyecto archivado sigue siendo legible en Cloud; se detienen las escrituras de contenido, mientras que la gestión de acceso sigue disponible. Desarchivar proyecto restaura la edición para las personas con un rol de edición.

Las acciones aparecen según tus permisos. Añadir personas o grupos y elegir un nuevo propietario también requiere permiso para leer la lista de miembros o grupos correspondiente. Los cambios requieren un inicio de sesión reciente y un motivo. Tras volver a iniciar sesión, repite el cambio del proyecto; no se repite automáticamente. Si un proyecto ha cambiado mientras trabajabas, cierra el formulario y empieza de nuevo desde la página actualizada.

Si la administración de proyectos está deshabilitada o su ruta aún no se ofrece, la página recurre a los proyectos a los que perteneces, explica las acciones no disponibles y ofrece Abrir configuración del proyecto. Los demás errores del servicio se muestran como errores. Esta alternativa no demuestra que el servicio completo de administración esté habilitado en producción. En Cloud, las direcciones antiguas de Proyectos en Configuración llevan a esta página de administración de toda la organización solo después de que su lectura de proyectos se complete correctamente; si la lectura está pendiente o falla, la página de la consola sigue disponible.

Acceso a la organización

Account admite el inicio de sesión interno y la administración de la organización.

Compatibilidad con inicio de sesión único y aprovisionamiento

Políticas

Qué hace. Políticas establece los límites para todos los miembros de la organización: acceso a Agent, herramientas MCP, uso compartido y quién puede crear proyectos. Las restricciones de la organización prevalecen sobre las preferencias personales y del proyecto, y las aplica el servidor, no solo la pantalla. Los valores predeterminados personales de Agent permanecen en Configuración. Las restricciones de la organización que antes estaban en Configuración, IA se han trasladado aquí.

Quién puede usarlo. Propietario y Administrador de forma predeterminada, según los permisos de lectura y actualización de políticas de la organización.

Pasos.

1. Abre Políticas.

2. En Acceso a Agent:

   • Permitir claves de API personales (BYOK) permite a los miembros utilizar sus propias claves conectadas dentro de las restricciones existentes.

   • Permitir búsqueda web permite a los miembros elegir si quieren buscar. Aun así, deben dar cualquier consentimiento requerido.

   • Límite de permisos de Agent establece el permiso máximo que puede elegir un miembro: Preguntar, Permitir o Automático.

3. En Herramientas MCP:

   • Habilitar MCP activa MCP para la organización. Las herramientas también deben estar habilitadas en la política de conexión y concedidas a la organización.

   • Restringir a las herramientas seleccionadas limita MCP a las herramientas que selecciones en Herramientas permitidas. Si no seleccionas ninguna, se deniegan todas las herramientas MCP.

   • Herramientas denegadas siempre prevalece sobre las herramientas permitidas.

4. En Uso compartido y proyectos:

   • Permitir uso compartido externo restringe aún más el uso compartido de proyectos donde es compatible. No habilita el uso compartido de proyectos mediante enlaces para organizaciones Business o Academic. Actualmente solo se pueden crear enlaces para compartir proyectos que pertenezcan a organizaciones personales.

   • Restringir creación de proyectos limita la creación a los roles que selecciones en Roles autorizados para crear proyectos. La lista se aplica a todos los roles, incluidos propietarios y administradores. Una lista vacía deniega la creación a todos.

5. Abre Restricciones avanzadas de Agent para las reglas de dominios de búsqueda web y los límites de búsqueda, los permisos y niveles de esfuerzo que pueden utilizar los miembros, los límites de salida e instrucciones, el contexto del proyecto que puede leer Agent y el período de retención del historial. Las restricciones existentes se mantienen y solo se guardan los controles que cambies.

6. Introduce un motivo (obligatorio, de hasta 1.000 caracteres) y elige Guardar políticas.

Las escrituras automáticas de Agent están desactivadas de forma predeterminada. Un administrador de políticas autorizado (Propietario y Administrador de forma predeterminada) puede habilitarlas en Acceso a Agent → Límite de permisos de Agent seleccionando Automático. Esto permite escrituras automáticas dentro de los permisos existentes de proyecto, herramienta y escritura. Restricciones avanzadas de Agent → Permisos de Agent permitidos también permite editar el conjunto de permisos permitidos; debe incluir Automático para activar esta función. Cambiar otra política no habilita las escrituras automáticas.

La página muestra la versión de la política y la revisión de la organización. Si cualquiera ha cambiado mientras editabas, vuelve a cargar las políticas actuales, revisa tus cambios y guarda de nuevo. La IA proporcionada por la empresa aparece únicamente como Agent; las políticas nunca muestran nombres de modelos.

Conexiones

Qué hace. Conexiones gestiona cuentas de servicio, claves de API de la organización, conexiones MCP creadas por tus miembros y la conexión Git de la organización.

Quién puede usarlo. Propietario y Administrador de forma predeterminada. La organización puede personalizar permisos independientes de lectura y gestión para cuentas de servicio, claves de API, MCP y Git.

Abre Conexiones y elige una pestaña: Cuentas de servicio, Claves de API, MCP o Git de la organización. Las listas de cuentas de servicio, claves de API y MCP muestran cuándo se creó y se utilizó por última vez cada elemento. Cada cambio requiere un motivo y un inicio de sesión reciente.

Una clave se muestra una sola vez. Cuando creas o rotas una, la página muestra Guarda tu nueva clave. Cópiala y guárdala de forma segura. No se puede volver a leer, y nunca se muestra en listas ni se almacena en registros. Si la pierdes, rota la clave para obtener una nueva.

Cuentas de servicio

1. Elige Crear cuenta de servicio, introduce un nombre y un motivo, y confirma. El alcance es únicamente de acceso de lectura a la organización.

2. Copia la clave cuando se muestre y elige Listo.

3. Utiliza Rotar para reemplazar las claves de la cuenta de servicio. Todas las claves anteriores dejan de funcionar inmediatamente.

4. Utiliza Revocar para detener la cuenta de servicio. Sus claves se revocan con ella.

Claves de API de la organización

1. Abre Claves de API y elige Crear clave de API. Introduce un nombre y un motivo, y confirma.

2. Copia la clave cuando se muestre y elige Listo.

3. Utiliza Rotar para reemplazar una clave. La clave anterior deja de funcionar inmediatamente. Utiliza Revocar para detener una clave.

Una clave solo otorga acceso de lectura a la organización. No otorga acceso por navegador ni acceso de administración. Para utilizar una clave, envía GET /v1/organization-api/organization con Authorization: Bearer <organization API key> al endpoint de la API de la organización configurado. No envíes cookies, una cabecera Origin, parámetros de consulta ni un cuerpo de solicitud.

Conexiones MCP

La pestaña MCP enumera las conexiones que los miembros de la organización crearon con Altifigence MCP, con el miembro, el cliente, los alcances y las fechas de creación, caducidad y último uso. Las políticas de la organización siguen vigentes.

Para finalizar una conexión, elige Revocar junto a ella y confirma. Esto revoca todo el acceso MCP de ese miembro en esta organización, incluido el acceso ya emitido, y no afecta a otros miembros ni a otras organizaciones. Un miembro cuyo acceso se ha revocado permanece bloqueado en MCP en esta organización hasta que un administrador autorizado lo desbloquee explícitamente. El desbloqueo de MCP corresponde de forma predeterminada a propietarios y administradores y se puede personalizar por organización. Volver a iniciar sesión, reconectar o volver a activar Habilitar MCP no elimina este bloqueo específico del miembro.

1. Abre Conexiones → MCP (/admin/{organization-id}/connections).

2. Elige Desbloquear acceso MCP. Introduce el UUID de usuario del miembro en ID de usuario del miembro e introduce el Motivo del cambio.

3. Elige Confirmar. El miembro debe dar un nuevo consentimiento OAuth. Las conexiones antiguas, los tokens de acceso, los tokens de actualización y los consentimientos sin finalizar siguen siendo inutilizables; las denegaciones de la política de la organización y los permisos de herramientas siguen aplicándose.

La acción requiere el permiso Desbloquear conexiones MCP. Si la página indica que la API de desbloqueo no está disponible, debe habilitarse antes de poder utilizar esta acción.

Las conexiones antiguas cuya organización no se puede verificar no aparecen en la lista, porque no pueden asignarse a la organización de forma segura. Esos miembros deben volver a conectar, y hacerlo no elimina sus conexiones anteriores. Si la lista indica que el inventario está incompleto, ve a la página siguiente antes de considerarlo completo.

Git de la organización

Git de la organización conecta una instalación de GitHub App que pertenece a tu organización. Las conexiones Git personales se gestionan por separado.

1. Abre Git de la organización y elige Conectar GitHub.

2. Introduce el ID de la instalación de GitHub App asignada a tu organización, introduce un motivo y confirma.

3. Para desconectar, elige Revocar. Esto detiene la siguiente autorización Git de la organización. Los tokens de GitHub ya emitidos pueden seguir siendo válidos hasta que caduquen.

MCP y Git de la organización requieren configuración para tu organización. Si alguno no está disponible, su pestaña lo indica. Para poder conectar una instalación de GitHub App, esta debe estar asignada a tu organización.

Uso y facturación

Qué hace. Uso muestra la QUOTA de la organización y su uso por miembro, proyecto y motor, y lo exporta en CSV. Facturación muestra el plan, los puestos, los métodos de pago, los datos de facturación y las facturas de la organización de equipo. El servicio debe habilitar las vistas de Uso y Facturación.

Quién puede usarlo. Propietario, Administrador y Facturación de forma predeterminada. Los permisos de uso y facturación se pueden personalizar por organización; Facturación solo tiene esos permisos de administración de forma predeterminada. Tu suscripción personal no se gestiona aquí: permanece en el sitio de cuentas, y Facturación tiene un enlace Abrir sitio de cuentas para acceder a ella.

Uso

1. Abre Uso. La tarjeta QUOTA muestra la proporción de QUOTA restante, utilizada y reservada en el período actual y cuándo se renueva o restablece. QUOTA se muestra como proporciones del período, no como cantidades.

2. En Uso por miembro, proyecto o motor, elige Miembro, Proyecto o Motor en Agrupar uso por. Las filas de motor muestran Agent, Entorno de ejecución del proyecto, el nombre del motor que ejecutó un trabajo, Trabajo del motor u Otros.

3. Elige las fechas Desde (UTC) y Hasta (UTC) y elige Mostrar. Selecciona un intervalo de informe de hasta 92 días naturales UTC, contando tanto la fecha Desde como la fecha Hasta. La fecha Hasta debe ser hoy (UTC) o anterior.

4. Lee las filas: Usos, Créditos cobrados y Último uso. Las columnas Cobrado (USD) y Calificación nativa aparecen cuando el intervalo contiene cargos de ese tipo; el informe muestra entonces cada fila como un bloque etiquetado en pantallas de hasta unos 1040 píxeles de ancho. Un total cierra el informe. Las filas de miembros muestran nombres a quienes pueden leer miembros, «Tú» en tu propia fila y una clave corta a los demás.

5. Con permiso de exportación de uso, elige Exportar CSV para descargar el informe. El archivo identifica a los miembros mediante una clave seudónima, no por su nombre ni correo electrónico (el informe Miembro lo indica bajo el botón).

Cuando puedes leer el informe, el botón CSV aparece solo si tienes permiso de exportación de uso, un intervalo válido, uso detallado disponible y al menos una fila. Si tienes permiso de exportación sin permiso de lectura del informe, Exportar CSV está disponible para un intervalo válido sin mostrar el informe; el servicio sigue comprobando el acceso y la disponibilidad del uso detallado. El CSV de Uso contiene resúmenes del consumo, en lugar de eventos de auditoría. Esta descarga no genera el comprobante de exportación del historial de auditoría descrito en Registro de auditoría.

Facturación

1. Abre Facturación. La pestaña Plan y pago muestra el plan, su estado, cuándo termina el período actual y cualquier cambio programado.

2. Lee el resumen del contrato de asientos. Los planes de equipo y la capacidad de asientos de pago dependen de tu contrato. Consulta el uso de Standard/Premium en Miembros para comprobar la disponibilidad de cada nivel. El tipo y el nivel del asiento de un miembro se gestionan por separado en Puestos.

3. La página muestra Plan, Puestos, Métodos de pago, Datos de facturación y Suscripción personal en ese orden, según tus permisos. En Datos de facturación, elige Editar junto a Contacto de facturación, Dirección o Empresa, cambia esa sección y elige Guardar. Cada sección se guarda por separado. Los cambios se aplican a la facturación futura; las facturas existentes conservan sus datos originales. La página también muestra el próximo pago cuando está disponible.

Métodos de pago

1. En Métodos de pago, consulta los métodos guardados y su caducidad.

2. Elige Añadir o cambiar método de pago y después Continuar al proveedor de pagos. El proveedor de pagos se abre en una pestaña nueva y el enlace funciona durante un breve período.

3. Para eliminar un método guardado, elige Eliminar y confirma. Un método que utilice una suscripción debe reemplazarse primero.

Facturas

1. Abre la pestaña Facturas.

2. Consulta la fecha, el número de factura, el importe y el estado de cada factura. Elige Cargar más para ver las anteriores.

3. Elige Obtener PDF y después Abrir PDF. Si un PDF aún no está listo, la página lo indica.

Cambiar un método de pago, eliminar uno o editar los datos de facturación requiere haber iniciado sesión en los últimos 10 minutos. Si la página muestra Volver a iniciar sesión, elígelo y realiza el cambio de nuevo. Facturación no conserva lo que hayas introducido.

Los permisos de lectura, exportación y cambio son independientes. Con permiso de cambio pero sin permiso de lectura, la página puede permitirte reemplazar una sección de facturación sin mostrar los datos guardados, o eliminar un método de pago guardado mediante su ID. Sigue las indicaciones de permisos y actualización de la página antes de realizar un cambio.

Registro de auditoría

Qué hace. El registro de auditoría muestra la actividad de gestión y los eventos de seguridad de la organización. Puedes buscar, filtrar y exportarlo en CSV o JSON. Nunca muestra direcciones de correo electrónico, direcciones IP, contenido de solicitudes ni los motivos introducidos por las personas.

Quién puede usarlo. Propietario y Administrador de forma predeterminada. La lectura y exportación de auditoría y los ajustes de auditoría tienen permisos independientes que la organización puede personalizar.

El registro de auditoría incluye cambios de miembros, invitaciones, grupos, roles y permisos; cambios de acceso, propiedad y archivo de proyectos; actividad de políticas y conexiones de la organización; uso registrado de claves de API; cambios de ajustes de auditoría; y lecturas y exportaciones del historial de auditoría. También aparecen los cambios de políticas de seguridad, los cambios de dominios y Cerrar la sesión de todos los miembros, junto con las denegaciones registradas de acceso a la organización por motivos de seguridad. Los cambios de datos de facturación, la eliminación de métodos de pago y las solicitudes del portal de facturación registran una intención de autorización antes de la operación del proveedor y un resultado final independiente cuando esta se resuelve. Una intención no demuestra que la operación del proveedor se haya completado correctamente. Solo aparecen los eventos asociados explícitamente a la organización; la actividad histórica de inicio de sesión no relacionada no se le asigna a partir de la pertenencia actual.

Retención y capacidad de auditoría

La política de retención de auditoría conserva los registros durante 5 años después de que finalice el contrato. La eliminación automática por retención está actualmente desactivada, por lo que la configuración de retención no elimina ni oculta registros. La configuración de retención (valor predeterminado: 12 meses) solo se aplica cuando se activa la eliminación automática por retención.

Abre Auditoría → Retención y capacidad de auditoría (/admin/{organization-id}/audit; capacidad: #capacity). Se requiere permiso de lectura de ajustes de auditoría para ver los ajustes y el uso. Para cambiar los ajustes también se requiere permiso de gestión de ajustes de auditoría; el permiso de gestión por sí solo no otorga acceso de lectura. El permiso de lectura de eventos de auditoría es independiente.

El ajuste Retención de la organización (meses) acepta de 1 a 1.200 meses enteros. Capacidad por miembro (GB) tiene un valor predeterminado de 1 GB por cada miembro activo, incluidos los miembros gratuitos y de pago; 1 GB equivale a 1.000.000.000 de bytes. Este número de miembros es independiente de la capacidad de puestos de pago. Capacidad total de la organización (GB; dejar vacío para usar los miembros) sustituye el total basado en miembros. Eliminar un miembro puede reducir la capacidad por debajo del uso almacenado y no elimina los registros existentes.

Para cambiar estos ajustes, introduce un Motivo del cambio, elige Guardar ajustes, revisa los valores anteriores y nuevos y confirma. Todavía no es posible acortar el período de retención; puedes mantenerlo o aumentarlo. Para guardar, debes haber iniciado sesión en los últimos 10 minutos. Guardar un ajuste de retención no elimina registros ni libera espacio por sí mismo; la eliminación automática sigue desactivada.

Uso almacenado muestra los GB almacenados estimados respecto a la capacidad y el porcentaje utilizado. Capacidad reservada (independiente del uso almacenado) y Margen de respuesta a incidentes (dentro de la capacidad total) se muestran por separado. Crecimiento diario reciente (adiciones brutas) calcula el promedio de los días observados entre los últimos siete días UTC completos; excluye hoy y no resta las eliminaciones. Si se han observado menos de siete días, se indica una confianza baja. Fecha prevista de capacidad completa (UTC) solo se muestra cuando los datos están completos, actualizados y son fiables. Cuando esa previsión fiable llega a siete días o menos, esta página puede mostrar Al ritmo actual, se llenará en unos {days} días. e Ir a los ajustes de capacidad, aunque los avisos automáticos estén desactivados. Un uso desconocido no equivale a cero; el relleno de datos históricos, el uso desactualizado y el historial archivado no disponible tienen mensajes distintos. Utiliza Recargar ajustes y uso para comprobarlo de nuevo. Un valor Desconocido no tiene un resultado actual fiable: puede que todavía no se haya calculado o que un resultado anterior esté desactualizado; no significa cero.

La aplicación de límites de capacidad y los avisos automáticos de previsión están desactivados actualmente. Si el uso almacenado alcanza la capacidad, la página explica que la aplicación de límites está desactivada; alcanzar el total mostrado no significa que el registro se haya detenido ni que se rechacen los cambios de administración. El archivado automático también está desactivado. Exportar descarga una copia; no elimina registros ni libera capacidad.

La eliminación automática por retención está desactivada en la versión de lanzamiento. Mientras esté desactivada, la configuración de retención no elimina ni oculta registros.

Buscar en el registro de auditoría

1. Abre Auditoría.

2. Introduce un término de búsqueda. La búsqueda es literal e incluye el código de acción sin procesar, el ID del actor y el ID del destino. No busca direcciones de correo electrónico ni detalles de eventos.

3. Acota los resultados con Desde (inclusive) y Hasta (exclusive) en UTC, Acción (coincidencia exacta), UUID de usuario del actor e ID del destino (coincidencia exacta). En Acción, elige un nombre de evento comprensible o introduce un código de acción exacto (letras, números y _ . : -). Identificadores del evento en cada evento muestra su código sin procesar. Elige Aplicar filtros, o Restablecer para empezar de nuevo.

4. Lee cada evento. Su encabezado es la acción en lenguaje sencillo, por ejemplo Acceso MCP revocado o Miembro actualizado, con el resultado (Éxito, Error o Bloqueado). Debajo aparecen cuándo ocurrió (UTC), el actor, el destino (su tipo e ID), la fuente y, para algunos eventos, detalles como el proveedor o el número de elementos. Elige Identificadores del evento para ver la acción, el tipo de destino y la fuente sin procesar. Un evento que la ventana no reconoce se muestra como Evento desconocido. Utiliza Página anterior y Página siguiente para desplazarte.

Las páginas proceden de una instantánea fija, que se muestra como Instantánea (UTC). Si la instantánea o el cursor caducan, vuelve a aplicar los filtros para iniciar una consulta nueva.

Exportar el registro de auditoría

1. Aplica los filtros que quieras.

2. Elige Descargar página CSV o Descargar página JSON.

3. Si hay más registros disponibles, elige Exportar página siguiente para la siguiente página. Una exportación nunca descarga por sí sola todo el historial.

Cada página contiene hasta 1.000 filas y 2 MiB de contenido UTF-8. Si una página es demasiado grande, acota el intervalo de fechas o los filtros. Cada página requiere haber iniciado sesión en los últimos 10 minutos. Cada descarga registra un comprobante. La aplicación de límites de capacidad está desactivada actualmente; exportar no libera capacidad de auditoría. En el archivo CSV, todas las celdas van entre comillas, y una celda que comienza por =, +, - o @ recibe un apóstrofo inicial. Las columnas son id, organizationId, occurredAt, actorUserId, action, targetType, targetId, outcome y details.

La retención y la capacidad se describen en Retención y capacidad de auditoría. Exportar no libera espacio.

Mensajes habituales

Guías relacionadas

Seguridad de la cuenta · Cuentas, licencias y facturación · Autenticación MCP · Agent · Planes y precios

Los precios de los planes de equipo y los puestos dependen de tu contrato. Esta guía no indica precios.