Acerca de los roles
Para llevar a cabo cualquier acción en GitHub, tal como crear una solicitud de cambios en un repositorio o cambiar los ajustes de facturación de una organización, los individuos deben tener acceso suficiente a la cuenta o recurso relevante. Los permisos son los que controlan este tipo de acceso. Un permiso es la capacidad de llevar a cabo una acción específica. Por ejemplo, la capacidad de borrar una propuesta constituye un permiso. Un rol es un conjunto de permisos que puedes asignar a los individuos o equipos.
Los roles a nivel de repositorio otorgan a los miembros de las organizaciones, colaboradores externos y equipos de personas niveles variables de acceso a dichos repositorios. Para más información, consulta Roles de repositorio para una organización.
Los roles a nivel de equipo son roles que otorgan permisos para administrar a un equipo. Puedes otorgar el rol de mantenedor de equipo a cualquier miembro individual de uno de ellos, lo cual les otorga cierto número de permisos administrativos sobre dicho equipo. Para más información, consulta Asignar el rol de mantenedor de equipo a un miembro del equipo.
Los roles a nivel de organización son conjuntos de permisos que se pueden asignar a individuos o equipos para que administren una organización y los ajustes, equipos y repositorios en ella. Para obtener más información sobre todos los roles disponibles a nivel organizacional, consulta Acerca de los roles de organización.
Acerca de los roles de organización predefinidos
Los roles de organización predefinidos son aquellos que están disponibles de forma predeterminada en cada organización. No es necesario crearlos personalmente. Pueden incluir los permisos de la organización que permiten al destinatario administrar la organización, así como los permisos de repositorio que se aplican a todos los repositorios de la organización. Los siguientes roles predefinidos se integran en todas las organizaciones en función de patrones comunes de permisos que normalmente necesitan las organizaciones.
El conjunto actual de roles predefinidos cuenta con los siguientes:
- Lectura de todos los repositorios: concede acceso de lectura a todos los repositorios de la organización.
- Escritura en todos los repositorios: concede acceso de escritura a todos los repositorios de la organización.
- Evaluación de prioridades de todos los repositorios: concede acceso de evaluación de prioridades a todos los repositorios de la organización.
- Mantenimiento de todos los repositorios: concede acceso de mantenimiento a todos los repositorios de la organización.
- Administración de todos los repositorios: concede acceso de administración a todos los repositorios de la organización.
Para más información, consulta Uso de los roles de la organización.
Acerca de los roles en las organizaciones
Puedes asignar a las personas diversos roles de nivel de organización para controlar el acceso de los miembros a esta y a sus recursos. Para obtener más detalles sobre los permisos individuales que se incluyen en cada rol, consulta Permisos para los roles organizacionales.
Para un control más granular del acceso a la configuración de la organización, puede crear un rol de organización personalizado. Para más información, consulta Acerca de los roles personalizados de organización.
Si tu organización es propiedad de una cuenta empresarial, los propietarios de la empresa pueden elegir unirse a la organización con cualquier rol. Para más información, consulta Administración del rol en una organización que pertenece a la empresa.
Propietarios de la organización
Los propietarios de las organizaciones tienen acceso administrativo integral en tu organización. Este rol debe limitarse a dos personas, por lo mucho, en tu organización. Para más información, consulta Mantener la continuidad de propiedad para tu organización.
Miembros de la organización
El rol no administrativo predeterminado para las personas en una organización es el miembro de la misma. Predeterminadamente, los miembros de las organizaciones tienen varios permisos, incluyendo la capacidad de crear repositorios y proyectos.
Administradores de seguridad
Note
El rol de administrador de seguridad se encuentra en beta y está sujeto a cambios.
"Administrador de seguridad" es un rol a nivel organizacional que los propietarios de las organizaciones pueden asignar a cualquier equipo dentro de ellas. Cuando se aplica, otorga a todos los miembros de un equipo el permiso para ver alertas de seguridad y administrar la configuración para la seguridad del código en toda la organización, así como el permiso de lectura para todos los repositorios de esta.
Si tu organización tiene un equipo de seguridad, puedes utilizar el rol de administrador de seguridad para otorgar a los miembros del equipo el menor acceso posible a la organización necesario. Para más información, consulta Gestionar a los administradores de seguridad en tu organización.
GitHub App administadores
De manera predeterminada, únicamente los propietarios de la organización pueden administrar las configuraciones de los registros de GitHub App propiedad de una organización. Para permitir que más usuarios administren los registros de GitHub App propiedad de una organización, un propietario puede otorgarles permisos de administrador de GitHub App.
Cuando designas un usuario como administrador de GitHub App en la organización, puedes otorgarle acceso para administrar las configuraciones de algunos o todos los registros de GitHub App propiedad de la organización. El rol de administrador de GitHub App no concede a los usuarios acceso para instalar y desinstalar GitHub Apps en una organización. Para más información, consulta Adición y eliminación de administradores de aplicaciones de GitHub en la organización.
Colaboradores externos
Para mantener seguros los datos de su organización y, al mismo tiempo, permitir el acceso a los repositorios, puede agregar colaboradores externos. Un colaborador externo es una persona que tiene acceso a uno o más repositorios de la organización, pero no es explícitamente miembro de la organización, como ser, un consultor o empleado transitorio.
Administrar colaboradores externos
Para administrar el acceso a los repositorios por parte de los colaboradores externos, vea:
- Agregar colaboradores externos a los repositorios en tu organización
- Convertir a un miembro de la organización en un colaborador externo
- Eliminar un colaborador externo de un repositorio de la organización
Para controlar quién puede agregar colaboradores externos a los repositorios, vea:
- Configurar permisos para agregar colaboradores externos
- Requerir políticas de administración de repositorios en tu empresa
Permisos para los roles organizacionales
Acción de la organización | Propietarios | Miembros | Administradores de seguridad |
---|---|---|---|
Invitar personas para que se unan a la organización | |||
Editar y cancelar invitaciones para unirse a la organización | |||
Eliminar miembros de la organización | |||
Reinstalar antiguos miembros a la organización | |||
Agregar o quitar personas de todos los equipos | |||
Promover a miembros de la organización a mantenedores del equipo | |||
Configurar asignaciones de revisión del código (consulta Administrar los ajustes de revisión de código para tu equipo) | |||
Agregar colaboradores a todos los repositorios | |||
Acceder al registro de auditoría de la organización | |||
Editar la página de perfil de la organización (consulta Acerca del perfil de tu organización) | |||
Comprobar los dominios de la organización (consulta Verificar o aprobar un dominio para tu organización) | |||
Restringir las notificaciones por correo electrónico para los dominios comprobados o aprobados (consulta Restringir las notificaciones por correo electrónico para tu organización) | |||
Eliminar todos los equipos | |||
Eliminar la cuenta de la organización, incluidos todos los repositorios | |||
Crear equipos (consulta Configurar permisos de creación de equipos en tu organización) | |||
Ver todos los miembros y equipos de la organización | |||
@mention cualquier equipo visible | |||
Puede ser mantenedor de equipo | |||
Transferir repositorios | |||
Administrar la configuración de seguridad y análisis (consulta Administrar la configuración de seguridad y análisis de su organización) | |||
Consultar la información general sobre seguridad de la organización (consulta Información general sobre seguridad) | |||
Administrar Dependabot security updates (consulta Sobre las actualizaciones de seguridad de Dependabot) | |||
Administrar las entidades de certificación de SSH de una organización (consulta Administrar las autoridades de certificación SSH de tu organización) | |||
Crear Proyectos (clásico) (vea Permisos de Project (classic) para una organización) | |||
Ocultar comentarios sobre las confirmaciones, las solicitudes de incorporación de cambios y las incidencias (consulta Administrar comentarios negativos) | |||
Establecer una imagen de perfil para el equipo en todos los equipos (consulta Configurar la imagen de perfil de tu equipo) | |||
Administrar la publicación de sitios de GitHub Pages desde los repositorios de la organización (consulta Administrar la publicación de sitios de GitHub Pages de tu organización) | |||
Mover equipos en la jerarquía de una organización | |||
Extraer (leer) todos los repositorios de la organización | |||
Insertar (escribir) y clonar (copiar) todos los repositorios de la organización | |||
Convertir los miembros de la organización en en colaboradores externos | |||
Ver las personas que tienen acceso a un repositorio de la organización | |||
Exportar una lista de personas con acceso a un repositorio de la organización | |||
Administrar las etiquetas predeterminadas (consulta Administrar etiquetas predeterminadas para los repositorios de tu organización) |