Roles del equipo y alcance de cada uno

Cada persona que invitas recibe un rol. El rol determina qué puede hacer y los dominios que asignas determinan dónde puede hacerlo. Ambas opciones funcionan juntas. Un Administrador de dominio al que se haya asignado un dominio puede hacer muchas cosas, pero solo en ese dominio. Para un cliente, también puedes decidir cuánto almacenamiento reciben sus dominios.

Puedes cambiar el rol de una persona en cualquier momento desde la página Equipo. El cambio entra en vigor en su siguiente clic.

Resumen rápido

Cliente

Acceso completo a los dominios y buzones que se le asignen.

Este es el rol para la persona a la que realmente pertenece el dominio. En los dominios asignados puede gestionar la configuración de DNS y SMTP, crear y eliminar buzones, establecer contraseñas de buzones, administrar el reenvío y las reglas, configurar buzones compartidos, trasladar correo desde otro proveedor y comprobar una lista de direcciones con Email Verifier.

Gestiona el Drive de los buzones de esos dominios, pero no tu Drive de la cuenta, así que Drive no aparece en el menú de su panel.

No puede acceder a tu facturación, tu identidad de marca, tu Drive de la cuenta ni tu lista de personas. Tampoco puede ver ningún dominio que no le hayas asignado.

Asigna este rol cuando quieras que un cliente gestione su propio email sin tener que pedirte cada cambio.

Administrador de dominio

Acceso completo a los dominios asignados. Sin acceso a buzones.

En los dominios que asignes estarán disponibles los propios dominios, los registros DNS, la conexión con Cloudflare y la configuración SMTP. Este rol no puede acceder a los buzones ni al correo que contienen.

Es el rol adecuado para un contacto técnico que configura dominios, pero no debe leer el email de nadie. Tampoco tiene acceso a las migraciones de forma intencionada: una migración escribe correo en un buzón y este rol no tiene ningún permiso sobre buzones.

Operador de buzones

Acceso completo a los buzones de los dominios asignados. Sin gestión de dominios.

Permite crear y eliminar buzones, establecer contraseñas, gestionar reenvíos, reglas, respuestas automáticas y buzones compartidos, importar correo desde un proveedor anterior y utilizar Email Verifier.

La persona puede ver los dominios disponibles porque un buzón nuevo necesita un dominio, pero no puede cambiar un dominio ni su DNS.

Este rol es adecuado para quien se ocupa de las tareas cotidianas: altas, bajas y personas que han perdido el acceso a su buzón.

Solo lectura

Puede verlo todo. No cambia nada.

Todas las páginas se abren, pero no se guarda ningún cambio. Puede ver dominios, buzones, el estado y la configuración de DNS, además de consultar migraciones y resultados de verificación, pero se rechaza cualquier intento de modificar algo.

Ve los buzones, pero no el correo ni los archivos personales de Drive que contienen: el permiso leer el correo del área Buzones y Drive del buzón no forman parte de este rol. Si alguien necesita alguno de ellos, usa un rol Personalizado y concédelo allí.

Como las páginas tienen el mismo aspecto que para los demás usuarios, una persona con el rol Solo lectura ve una nota en la parte superior del panel que le indica que su acceso es de solo lectura. Así no completa un formulario para después perder los cambios.

No puede ver la facturación, tu lista de personas ni el registro de actividad. Vigilar lo que han hecho los compañeros es una facultad de supervisión y este rol no la incluye.

Solo webmail

Solo webmail. Sin panel.

Este rol no concede por sí solo acceso al panel ni acceso a un buzón. La persona necesita además un buzón y las credenciales independientes de ese buzón para iniciar sesión en webmail. Utiliza este rol cuando quieras que la lista del equipo registre a esa persona sin darle permisos en el panel.

Úsalo cuando alguien solo necesite una bandeja de entrada. Es el rol más seguro que puedes asignar.

Personalizado

Elige los permisos uno por uno.

Cuando ninguno de los cinco roles sea adecuado, crea uno a medida. Tú eliges los permisos individuales agrupados por área. Drive tiene dos áreas: Drive del buzón, para el Drive de los buzones a los que llega, y Drive de la cuenta, para los archivos de tu empresa. Empieza por el conjunto mínimo que permita a la persona realizar su trabajo. Un rol Personalizado sin permisos no concede nada.

Se aplican dos reglas:

• No puedes conceder lo que tú no tienes. Nadie puede crear un rol más potente que el suyo.
• Los permisos peligrosos se identifican expresamente. Los permisos que conceden una capacidad irreversible, como eliminar una cuenta, establecer la contraseña de un buzón, restablecer la autenticación de dos factores de otra persona o generar claves de API, aparecen por separado en el registro de actividad cuando se conceden, en lugar de contarse como «3 permisos más».

Los roles y los dominios que asignas

El rol y la lista de dominios son elecciones independientes y ambas se aplican.

Si asignas un dominio a una persona, solo verá un dominio: en la barra lateral, la lista de buzones, las búsquedas y cualquier otro lugar. No es un filtro que pueda desactivar. Los demás dominios son totalmente inaccesibles, incluso mediante la API.

Si eliges «todos los dominios», verá todos los que tenga la cuenta, incluidos los que añadas más adelante.

Para alguien limitado a algunos dominios aparece una tercera opción: Almacenamiento. Déjala en Almacenamiento de la cuenta o elige Límite propio para dar a sus dominios una cantidad de espacio que comparten sus buzones. Consulta Un límite de almacenamiento propio para cada cliente.

Lo que ningún rol puede hacer

Hay acciones que siempre permanecen bajo tu control, independientemente de los permisos que concedas:

• Transferir la propiedad de la cuenta

Los roles estándar tampoco incluyen la facturación, la administración de White Label, la lista del equipo ni la eliminación de la cuenta. Un rol Personalizado solo puede incluir algunos de esos permisos cuando quien envía la invitación está autorizado para concederlos.

Preguntas frecuentes

¿Puedo tener dos personas con el mismo rol? Sí. Asigna el mismo rol a las personas que tengan las mismas responsabilidades y comprueba la asignación de dominios de cada una antes de enviar cada invitación.

¿Qué ocurre con su trabajo si elimino a una persona? No desaparece nada de lo que haya creado. Los buzones, los dominios y la configuración pertenecen a la cuenta, no a la persona.

¿Puede una persona tener dos roles? No. Solo puede tener un rol por persona y cuenta. Si necesita una combinación, utiliza Personalizado.

Esa persona ya tiene su propia cuenta TrekMail. ¿Es un problema? No. Consulta Trabajar en más de una cuenta.