Configuración de equipo y empresa

Todo lo siguiente vive bajo Configuración y se aplica una vez que tu instancia de HeartBeatAgents es compartida por más de una persona. El inicio de sesión único y los roles personalizados están limitados al plan Nexus; las cuentas, el registro de auditoría y los límites de uso están disponibles en todos los planes.

Cuentas

Un administrador aprovisiona cuentas de empleados desde Configuración → Cuentas, cada una con su propio espacio de trabajo. Una cuenta inicia sesión con una contraseña que tú defines (temporal: la cambian ellos mismos en el primer inicio de sesión) o solo por SSO, sin contraseña alguna.

Desactivar una cuenta tiene dos alcances distintos, y ambos importan:

• Desactivar cuenta y suspender agentes: también detiene los agentes, órdenes permanentes y tareas en curso de ese espacio de trabajo.
• Desactivar solo la cuenta: sus agentes y automatizaciones siguen ejecutándose de forma autónoma.

El último administrador restante no puede desactivarse ni degradarse, y nadie puede desactivar o degradar su propia cuenta; otro administrador debe hacerlo.

Roles

Más allá de la distinción incorporada entre Administrador y Miembro, los roles personalizados (plan Nexus) permiten conceder a una cuenta un conjunto de permisos más específico y acotado. Solo puedes conceder un permiso que tú mismo tengas, así que un rol personalizado no puede usarse para superar lo que su creador tiene permitido hacer.

Permisos de espacio de trabajo, concedibles a cualquier cuenta de tu organización:

• Agentes: crear, leer, actualizar, eliminar, ejecutar
• Monitores (órdenes permanentes): crear, leer, actualizar, eliminar, ejecutar
• Conversaciones: crear, leer, eliminar
• Herramientas: crear, leer, actualizar, eliminar
• Organización: leer, actualizar, gestionar miembros, gestionar roles
• Claves de API: crear, leer, revocar
• Registro de auditoría: leer
• Definiciones de integración: gestionar (definir o cambiar una integración personalizada; conectarse a una que ya existe no lo necesita)

Un conjunto separado de permisos a nivel de instancia (salud del sistema, licencia, SSO, el túnel público, el aprovisionamiento de usuarios, y la creación de roles a nivel de instancia) gobierna la instalación en sí en lugar de un solo espacio de trabajo. Estos permisos los tiene únicamente el administrador de la instancia, nunca se conceden mediante los roles personalizados de un espacio de trabajo, así que un propietario de espacio de trabajo no puede llegar a la configuración de toda la instalación solo por ser propietario.

Inicio de sesión único

Disponible en el plan Nexus. Configura la URL del emisor OIDC de tu proveedor de identidad, el ID de cliente y el secreto de cliente, y luego restringe el inicio de sesión a dominios de correo específicos. Dos modos de aprovisionamiento:

• Exigir aprovisionamiento por administrador (recomendado): solo las cuentas que un administrador ya ha añadido pueden iniciar sesión mediante SSO. Cualquier otra persona es rechazada.
• Autoaprovisionamiento en el primer inicio de sesión: cualquiera en tus dominios de correo permitidos obtiene una cuenta automáticamente la primera vez que inicia sesión.

Registro de auditoría

Cada herramienta que un agente ejecutó, lo que se le dio, y lo que devolvió, filtrable por herramienta, agente o estado, y exportable como CSV o JSONL. Cada ejecución se encadena en un registro hash a prueba de manipulaciones: la página de auditoría puede verificar toda la cadena a petición, y nombra exactamente dónde se rompe si una fila ha sido alterada, en lugar de reportar una simple discrepancia.

Uso y límites

Define un tope de gasto diario, en todos los agentes, para toda la organización. Una vez alcanzado, las nuevas ejecuciones se pausan hasta el día siguiente en lugar de seguir facturando. También puedes anular el precio por modelo usado para el seguimiento de costes: un modelo sin anulación y sin precio de catálogo integrado acumula un coste registrado de cero, así que no puede limitarlo un presupuesto hasta que tú mismo le pongas precio.

Licencia

Los planes (Prueba, Core, Scale, Nexus) se gestionan desde Configuración → Licencia. Una licencia Nexus se sincroniza desde el servidor de licencias en lugar de editarse localmente: cambia el tope de agentes u otro derecho allí, y luego haz clic en Sincronizar aquí para obtener la actualización.

Relacionado

• Seguridad: los límites dentro de los cuales opera cada uno de estos ajustes
• Configuración: la configuración inicial, antes de que se una una segunda persona
• Seguimiento de valor: el otro ajuste a nivel de organización, moneda y tarifa horaria, que no trata específicamente del control de acceso
• Integraciones personalizadas: definir tu propia integración, otra capacidad a nivel de organización junto a las cuentas y los roles