PERMISSIONS

La IA solo responde con lo que cada persona puede abrir.

Roles, colecciones, Access Groups y Security Zones deciden qué ve cada persona, y ese mismo filtro se aplica a la biblioteca, las descargas, cada búsqueda y cada respuesta de Ask.

4 CAPAS QUE SE SUMANROLOwner · Admin · Editor · ViewerCOLColecciónGRPAccess GroupZONSecurity Zone
LAS COLECCIONES SON LA LLAVE

Organizas por proyecto, cliente o equipo. Y eso decide quién ve qué.

Un documento puede estar en varias colecciones a la vez sin duplicarse. Basta con tener acceso a una de ellas para verlo.

POLPolicies● Tenant-wide
Todo el workspace
128 documentos
LEGLegal Contracts● Private
Dueña: Ana
Marta · EditorM&A Advisors · Viewer
EXPExpedientes 2026● Zona Auditoría
Hereda la zona
External Auditors · Viewer
BRDBoard Minutes● Zona Executive
Hereda la zona
Executives
HBKCompany Handbook● Zona Public
Todos los miembros
Nunca anónimo
SINSin colección● Visible para todos
Cualquier miembro
Asígnale una colección
Owners y admins: ven todo el workspace.
El resto: ve lo que le dan su rol, sus colecciones, sus grupos y sus zonas.
CÓMO SE CONCEDE EL ACCESO

Cuatro capas que se suman, nunca se restan.

1 · ROLOwner, Admin, Editor, Viewer

Cada persona tiene un rol en el workspace.

2 · COLECCIÓNPrivate o Tenant-wide

La colección decide quién ve sus documentos; puedes conceder a personas.

3 · ACCESS GROUPEn bloque

Concede a un grupo; quien entra o sale del grupo gana o pierde el acceso solo.

4 · SECURITY ZONEQue se hereda

Agrupa colecciones y concede una vez; las colecciones con herencia la aplican.

Y en todas partes: Library, descargas, Search y Ask aplican exactamente la misma regla.
PRUÉBALO — ESPACIO DE EJEMPLO

Mira el mismo workspace con los ojos de cada persona.

«Contoso Legal» · 4 personas · 3 colecciones.

Sobre Owner
Ver como Ana
POLICIES · TENANT-WIDE

Visible

LEGAL CONTRACTS · PRIVATE

Visible

EXPEDIENTES 2026 · ZONA AUDITORÍA

Visible

Owners y admins ven todo el workspace

Datos de ejemplo.

UNA SOLA REGLA

Lo que no puedes abrir tampoco aparece en una respuesta.

01Library

La lista solo muestra lo que puedes abrir.

02Descargas

La URL de un documento ajeno responde «Document not found».

03Search

El filtro va dentro de la consulta.

04Ask

La IA no recibe pasajes que no podrías abrir.

Roles del workspace

Lo que puede hacer cada rol.

RolVerSubir y crearPublicar y administrar
OwnerTodoSíSí
AdminTodoSíSí
EditorSegún coleccionesSíNo
ViewerSegún coleccionesNoNo
HONESTO POR DISEÑO

Permisos claros, sin promesas que no se cumplen.

Por colección

El permiso vive en la colección, no en cada documento.

Las zonas suman

Una zona concede acceso; nunca lo quita.

Ojo con lo suelto

Un documento sin colección lo ve cualquier miembro.

MFA para admins

Obligatoria para owners y admins al entrar con contraseña.

EL PANEL DE SEGURIDAD

Concede a personas, grupos o una zona entera.

Desde «Manage access» el dueño de la colección o un admin concede Viewer, Editor o Manager, asigna una Security Zone y activa la herencia.

Manage accessDirect user grantsGroup grantsSecurity zoneInherit zone permissions
Security — Legal ContractsPrivate
USUARIOS1Marta · Editor
GRUPOS1M&A Advisors · Viewer
ZONA—sin zona
GrantRevokeInherit zone permissions
Owner: Ana · Full control
LA MISMA PREGUNTA, DOS PERSONAS

El auditor encuentra el expediente. Diego, no.

La misma búsqueda devuelve resultados distintos según quién la hace.

informe de cierre
AUDITOR EXTERNO

Expedientes 2026 · Informe de cierre Q3 · 79% match

DIEGO · VIEWER

Ningún resultado de «Expedientes 2026»

Mismo filtro en Library, Search, Ask y descargas
Roles

Owner, Admin, Editor y Viewer.

Colecciones

Private o Tenant-wide, con grants por persona.

Grupos y zonas

Access Groups y Security Zones con herencia.

MFA

Obligatoria para owners y admins con contraseña.

¿Quién debería ver qué en tu equipo?

Te ayudamos a diseñar colecciones, grupos y zonas para tu organización.

Contáctanos