Roles en una organización

Acerca de los roles

Para llevar a cabo cualquier acción en GitHub, tal como crear una solicitud de cambios en un repositorio o cambiar los ajustes de facturación de una organización, los individuos deben tener acceso suficiente a la cuenta o recurso relevante. Los permisos son los que controlan este tipo de acceso. Un permiso es la capacidad de llevar a cabo una acción específica. Por ejemplo, la capacidad de borrar una propuesta constituye un permiso. Un rol es un conjunto de permisos que puedes asignar a los individuos o equipos.

Los roles a nivel de repositorio otorgan a los miembros de las organizaciones, colaboradores externos y equipos de personas niveles variables de acceso a dichos repositorios. Para obtener más información, vea «Roles de repositorio para una organización».

Los roles a nivel de equipo son roles que otorgan permisos para administrar a un equipo. Puedes otorgar el rol de mantenedor de equipo a cualquier miembro individual de uno de ellos, lo cual les otorga cierto número de permisos administrativos sobre dicho equipo. Para obtener más información, vea «Asignar el rol de mantenedor de equipo a un miembro del equipo».

Los roles a nivel de organización son conjuntos de permisos que se pueden asignar a individuos o equipos para que administren una organización y los ajustes, equipos y repositorios en ella. Para obtener más información sobre todos los roles disponibles a nivel organizacional, vea "Acerca de los roles de organización".

Acerca de los roles de organización predefinidos

Los roles de organización predefinidos son roles que están disponibles de manera predeterminada en cada organización; no es necesario que los cree usted mismo. Pueden incluir los permisos de la organización que permiten al destinatario administrar la organización, así como los permisos de repositorio que se aplican a todos los repositorios de la organización. Los siguientes roles predefinidos se integran en todas las organizaciones en función de patrones comunes de permisos que normalmente necesitan las organizaciones.

El conjunto actual de roles predefinidos cuenta con los siguientes:

• Lectura de todos los repositorios: concede acceso de lectura a todos los repositorios de la organización.
• Escritura en todos los repositorios: concede acceso de escritura a todos los repositorios de la organización.
• Evaluación de prioridades de todos los repositorios: concede acceso de evaluación de prioridades a todos los repositorios de la organización.
• Mantenimiento de todos los repositorios: concede acceso de mantenimiento a todos los repositorios de la organización.
• Administración de todos los repositorios: concede acceso de administración a todos los repositorios de la organización.
• Administrador de CI/CD: concede acceso de administrador para administrar directivas de acciones, ejecutores, grupos de ejecutores, configuraciones de red de equipos host, secretos, variables y métricas de uso para una organización.

Para obtener más información, vea «Uso de los roles de la organización».

Acerca de los roles en las organizaciones

Puedes asignar a las personas diversos roles de nivel de organización para controlar el acceso de los miembros a esta y a sus recursos. Para obtener más detalles sobre los permisos individuales que se incluyen en cada rol, consulte "Permisos para los roles organizacionales".

Para un control más granular del acceso a la configuración de la organización, puede crear un rol de organización personalizado. Para obtener más información, vea «Acerca de los roles personalizados de organización».

Si tu organización es propiedad de una cuenta empresarial, los propietarios de la empresa pueden elegir unirse a la organización con cualquier rol. Para obtener más información, vea «Administración del rol en una organización que pertenece a la empresa».

Propietarios de la organización

Los propietarios de las organizaciones tienen acceso administrativo integral en tu organización. Este rol debe limitarse a dos personas, por lo mucho, en tu organización. Para obtener más información, vea «Mantener la continuidad de propiedad para tu organización».

Miembros de la organización

El rol no administrativo predeterminado para las personas en una organización es el miembro de la misma. Predeterminadamente, los miembros de las organizaciones tienen varios permisos, incluyendo la capacidad de crear repositorios y proyectos.

Administradores de seguridad

"Administrador de seguridad" es un rol a nivel organizacional que los propietarios de las organizaciones pueden asignar a cualquier equipo dentro de ellas. Cuando se aplica, este otorga a todos los miembros de un equipo los permisos para visualizar alertas y ajustes de seguridad en toda tu organización, así como para leer permisos para todos los repositorios de la misma.

Si tu organización tiene un equipo de seguridad, puedes utilizar el rol de administrador de seguridad para otorgar a los miembros del equipo el menor acceso posible a la organización necesario. Para obtener más información, vea «Gestionar a los administradores de seguridad en tu organización».

GitHub App administadores

De manera predeterminada, únicamente los propietarios de la organización pueden administrar las configuraciones de los registros de GitHub App propiedad de una organización. Para permitir que más usuarios administren los registros de GitHub App propiedad de una organización, un propietario puede otorgarles permisos de administrador de GitHub App.

Cuando designas un usuario como administrador de GitHub App en la organización, puedes otorgarle acceso para administrar las configuraciones de algunos o todos los registros de GitHub App propiedad de la organización. El rol de administrador de GitHub App no concede a los usuarios acceso para instalar y desinstalar GitHub Apps en una organización. Para obtener más información, vea «Adición y eliminación de administradores de aplicaciones de GitHub en la organización».

Colaboradores externos

Para mantener seguros los datos de su organización y, al mismo tiempo, permitir el acceso a los repositorios, puede agregar colaboradores externos. Un colaborador externo es una persona que tiene acceso a uno o más repositorios de la organización, pero no es explícitamente miembro de la organización, como ser, un consultor o empleado transitorio.

Administrar colaboradores externos

Para administrar el acceso a los repositorios por parte de los colaboradores externos, vea:

• "Agregar colaboradores externos a los repositorios en tu organización"
• "Convertir a un miembro de la organización en un colaborador externo"
• "Eliminar un colaborador externo de un repositorio de la organización"

Para controlar quién puede agregar colaboradores externos a los repositorios, vea:

• "Configurar permisos para agregar colaboradores externos"
• "Requerir políticas de administración de repositorios en tu empresa"

Permisos para los roles organizacionales

Información adicional

• "Roles de repositorio para una organización"
• «Permisos de Project (classic) para una organización»