Roles y permisos en la plataforma
Last updated: October 19, 2026
La plataforma de Strike cuenta con un sistema de roles que define qué puede ver y hacer cada usuario dentro de la organización. Esta estructura te permite mantener el control operativo, asignar responsabilidades de forma clara y limitar los accesos según el perfil de cada miembro.
Roles a nivel organización
Existen cuatro roles:
Owner: tiene control total sobre la plataforma, incluyendo assets, vulnerabilidades, proyectos, conectores, settings y gestión de usuarios y roles.
Operator: puede gestionar la operación, incluyendo assets, vulnerabilidades, conectores y proyectos, pero no puede administrar usuarios.
Auditor: tiene acceso de solo lectura a todos los assets, vulnerabilidades y Threat Emulations de la organización.
Member: tiene acceso de solo lectura, limitado a los assets y vulnerabilidades que se le asignaron explícitamente.
Acceso granular por asset
Además del rol global, puedes configurar permisos específicos por asset desde la pestaña Access del detalle del asset. Así, un usuario puede tener distintos niveles de acceso según el asset, sin modificar su rol en toda la organización.
Caso de uso típico: un desarrollador puede tener rol Member a nivel organización y permisos de Operator sobre el asset de su equipo. Así puede gestionarlo sin acceder al resto del entorno.
Importante: el nivel de acceso efectivo siempre es el más alto entre el rol global y el asignado por asset. Si un usuario tiene un rol más amplio a nivel organización, ese nivel prevalece sobre cualquier restricción configurada en el asset.
Para más detalle, consulta Detalle de un asset: Overview, Details y Access.
Permisos por acción
Acción | Owner | Operator | Member | Auditor |
|---|---|---|---|---|
Ver assets | Sí | Sí | Solo asignados | Sí |
Crear o editar assets | Sí | Sí | No | No |
Ver vulnerabilidades | Sí | Sí | Solo asignadas | Sí |
Cambiar el estado de vulnerabilidades | Sí | Sí | No | No |
Crear proyectos | Sí | Sí | No | No |
Gestionar conectores | Sí | Sí | No | No |
Invitar usuarios | Sí | No | No | No |
Cambiar roles | Sí | No | No | No |
Una correcta asignación de roles y permisos te permite mantener la seguridad operativa, evitar accesos innecesarios y asegurar que cada usuario interactúe solo con la información y las funcionalidades relevantes para su rol.