# Roles y permisos para usuarios y administradores Las acciones permitidas para los usuarios en Qlik Cloud vienen determinadas por sus roles. Un rol es un conjunto de permisos que se pueden asignar a individuos o grupos de usuarios. Al asignar roles, puede organizar mejor a sus usuarios y lo que pueden hacer en el espacio empresarial inquilino. Los roles se pueden cambiar en cualquier momento. Nota informativa Este tema es aplicable a Qlik Sense Enterprise SaaS, Qlik Sense Business y Qlik Cloud Government. Si tiene una suscripción a la edición Estándar, Premium o Enterprise de Analítica de Qlik Cloud o Qlik Talend Data Integration, vea [Administrar usuarios: suscripciones basadas en el consumo de capacidad](https://help.qlik.com/es-ES/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/SaaS-user-management-capacity-model.htm). El control de acceso en Qlik Cloud se divide entre roles de todo el espacio empresarial inquilino y roles de espacio. Comprender cómo interactúan es esencial para administrar eficazmente el acceso de los usuarios. Los roles que afectan a todo el espacio empresarial inquilino autorizan a realizar acciones en todo el espacio empresarial inquilino y los roles de espacio, en cambio, otorgan acceso al contenido de espacios específicos. Los roles a nivel de espacio empresarial inquilino incluyen roles de seguridad integrados y roles personalizados creados por administradores. Además, todos los usuarios tienen un conjunto de permisos predeterminados aplicados universalmente. Nota informativaQlik Cloud utiliza un modelo de control de acceso tanto para la interfaz de usuario como para las API. Sin embargo, la interfaz de usuario presenta flujos de trabajo de producto estándar con protecciones y validaciones específicas, mientras que las API pueden exponer operaciones, campos o metadatos adicionales que no están disponibles en la interfaz de usuario. Si una cuenta de usuario o de servicio tiene el rol, el permiso y el alcance requeridos, su acceso a la API puede diferir de lo que está disponible en la interfaz de usuario. Para más información, consulte [Control de acceso a la API y límites de confianza](https://qlik.dev/manage/access-control/api-trust-boundaries/). ## Roles de seguridad Los roles de seguridad brindan acceso a diferentes capacidades en Qlik Cloud. Los roles de seguridad se dividen en roles de administrador y roles de usuario. * Los roles de administrador permiten la administración de las funciones de todo el espacio empresarial inquilino, que afectan a la gobernanza, el rendimiento y la seguridad. * Los roles de usuario permiten el acceso a funciones del espacio empresarial inquilino y acciones sobre recursos, como crear espacios o acceder a contenido personal. Para más información sobre los permisos otorgados con cada rol, consulte [Permisos otorgados por los roles de seguridad](https://help.qlik.com/es-ES/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/SaaS-user-permissions.htm). ## Permisos predeterminados Los permisos predeterminados otorgan permisos de base a todos los usuarios en el espacio empresarial inquilino. Los administradores del espacio empresarial inquilino los configuran en el cuadro de diálogo Administrar permisos predeterminados. Los permisos predeterminados determinan lo que los usuarios pueden hacer en Qlik Cloud. Los roles personalizados pueden ampliar estos permisos para usuarios específicos. Los administradores de espacios empresariales inquilinos deben decidir qué permisos deben tener todos y asignar permisos adicionales según los distintos requisitos de los usuarios a través de roles. Como práctica recomendada, siga estos pasos para garantizar un control de acceso seguro para funcionalidades específicas: 1. Cree un rol personalizado adaptado a los usuarios que requieran acceso a la funcionalidad, asignándoles los permisos adecuados. 2. En la configuración de permisos predeterminados, elimine el acceso por defecto a la función para evitar que usuarios no deseados accedan a ella. Este enfoque garantiza que los usuarios tengan los permisos adecuados para hacer su trabajo sin conceder acceso innecesario y reduce las interrupciones para los usuarios que necesitan utilizar la funcionalidad. ### Administrar los permisos predeterminados Los administradores de un espacio empresarial inquilino pueden administrar los niveles de permisos predeterminados. Haga lo siguiente: 1. En el centro de actividades Administración, vaya a Administrar usuarios > Permisos. 2. Haga clic en Administrar permisos predeterminados encima de la tabla. 3. Agregue o elimine permisos según sea necesario. Nota de sugerenciaPuede usar los botones Mostrar todo y Seleccionado para mostrar todos los permisos disponibles o solo los seleccionados. 4. Guarde los cambios. Nota informativa Los usuarios deben cerrar sesión y volver a iniciarla para que se apliquen los cambios. Las opciones de configuración de permisos se describen en [Permisos predeterminados y roles personalizados](https://help.qlik.com/es-ES/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/permissions-scopes.htm). ## Roles personalizados Los roles personalizados brindan a los administradores la flexibilidad de definir roles adaptados a necesidades específicas, por ejemplo, acceso a capacidades donde se requieren conocimientos especiales o donde la capacidad es limitada. Estos roles complementan los roles de seguridad integrados y brindan granularidad adicional en la administración de permisos tanto a nivel de espacio inquilino como a nivel individual. Los roles personalizados amplían los permisos más allá de los otorgados por los permisos predeterminados. Al asignar un rol personalizado a los usuarios, los permisos solo se pueden agregar, no eliminar. Para más información sobre cómo crear los roles personalizados, vea [Administrar los roles personalizados](https://help.qlik.com/es-ES/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/permissions-custom-roles.htm). ## Roles de espacio Los roles de espacio determinan lo que un usuario puede hacer con el contenido en un espacio específico. Los espacios son secciones de Qlik Cloud que se utilizan para desarrollar y controlar de forma colaborativa el acceso a recursos como aplicaciones o automatizaciones. Los roles se definen a nivel de espacio y se aplican únicamente al contenido dentro de ese espacio. Para más información sobre los roles de espacio, vea: * [Administrar permisos en los espacios compartidos](https://help.qlik.com/es-ES/cloud-services/Subsystems/Hub/Content/Sense_Hub/Spaces/managing-shared-spaces.htm) * [Gestionar permisos en los espacios administrados](https://help.qlik.com/es-ES/cloud-services/Subsystems/Hub/Content/Sense_Hub/Spaces/managing-managed-spaces.htm) * [Roles y permisos del espacio de datos](https://help.qlik.com/es-ES/cloud-services/Subsystems/Hub/Content/Sense_Hub/DataIntegration/DataSpaces/permissions-data-space.htm) * [Administrar y asignar roles de espacio en Qlik Cloud](https://help.qlik.com/lnk/Administer_allocate_space_roles) ## Cómo interactúan los permisos predeterminados con los roles personalizados Los roles personalizados agregan permisos más allá de los permitidos de forma predeterminada, pero no pueden revocar permisos. Intentar restringir un permiso que está permitido de forma predeterminada no tiene ningún efecto. El permiso sigue estando permitido para todos. La tabla muestra los niveles de permiso que puede otorgar un rol personalizado, según el permiso predeterminado correspondiente. Cada permiso de rol personalizado también muestra la configuración predeterminada, por ejemplo, (Predeterminado) Permitido. Cómo se alinean los permisos otorgados por los roles personalizados con los permisos predeterminados | Configurado el nivel de permiso predeterminado | Posible nivel de permiso de rol personalizado | | --- | --- | | Permitido | Permitido | | No permitido | Cualquier nivel de permiso disponible | | Otros niveles de permiso | El mismo nivel de permiso o uno superior | Para obtener detalles sobre los niveles de permiso, vea [Permisos predeterminados y roles personalizados](https://help.qlik.com/es-ES/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/permissions-scopes.htm). A modo de ejemplo, supongamos que los permisos predeterminados permiten a todos los usuarios administrar enlaces. Si crea un rol personalizado, este permiso aparece como (Predeterminado) Permitido. No es necesario configurarlo en el rol personalizado porque ya está permitido de forma predeterminada. Todos pueden administrar enlaces. Todos pueden administrar enlaces. Todos pueden administrar enlaces. ![Ilustración de cómo interactúan los permisos predeterminados y los permisos de roles personalizados](https://help.qlik.com/es-ES/cloud-services/Subsystems/Hub/Content/Resources/Images/ui_user_default_custom_role.png) Si desea restringir la administración de enlaces a determinados usuarios, como Lisa y Tom, primero cree un rol personalizado con Administrar enlaces establecido en Permitido y asigne el rol a Lisa y Tom. A continuación, cambie el permiso a No permitido en los permisos predeterminados. Con esta configuración, el permiso ya no está permitido de forma predeterminada, pero Lisa y Tom conservan el permiso a través de su rol personalizado. Solo Lisa y Tom pueden administrar enlaces. Solo Lisa y Tom pueden administrar enlaces. Solo Lisa y Tom pueden administrar enlaces. ![Ilustración de cómo interactúan los permisos predeterminados y los permisos de roles personalizados](https://help.qlik.com/es-ES/cloud-services/Subsystems/Hub/Content/Resources/Images/ui_user_default_custom_role-2.png) ## Cómo interactúan los roles de seguridad con la suscripción a Integración de datos La suscripción a Integración de datos le da acceso a la página de inicio de Integración de datos y a los roles de seguridad específicamente diseñados para administradores de datos y espacios de datos.