Gestionar miembros y accesos

Objetivo

Garantizar que cada persona tenga solo los accesos necesarios para su función.

Modelo de roles

• OWNER: gobierna riesgo, facturación y aprobaciones finales.
• ADMIN: opera configuración y gestión del equipo.
• MEMBER (o equivalente): ejecución diaria con permisos limitados.

Proceso recomendado

1. 11) Invitar con rol mínimo

   Empieza por mínimo privilegio y eleva solo con necesidad justificada.

2. 22) Validar alcance de organización

   Confirma que cada miembro accede solo a las organizaciones relevantes.

3. 33) Revisar accesos periódicamente

   Haz revisión mensual de miembros, invitaciones pendientes y roles elevados.

4. 44) Registrar cambios críticos

   Mantén auditoría para promociones, degradaciones y bajas.

Controles críticos

• No dejar la organización dependiente de un único owner.
• Desactivar cuentas inactivas con privilegios altos.
• Expirar invitaciones antiguas no aceptadas.