{"section":"tutorials","requestedLocale":"es","requestedSlug":"roles","locale":"es","slug":"roles","path":"docs/es/tutorials/gestión-de-la-cuenta/control-de-acceso/roles.md","branch":"main","content":"Cada acción en VTEX, como acceder a una página en el Admin o hacer una llamada de API, implica un request a nuestra infraestructura. Para garantizar la seguridad de estas operaciones, existe **License Manager**, el sistema encargado de comprobar si un usuario tiene los permisos adecuados para realizar una acción en la plataforma.\n\nPara facilitar la gestión de estos permisos, License Manager se basa en [recursos](#recursos) y [roles](#roles). Consulta a continuación más información sobre estos conceptos.\n\n## Recursos\n\nUn **recurso** es una entidad asociada a una acción o información dentro de nuestra infraestructura. Por ejemplo, el recurso _Product management_ permite a un usuario acceder y editar el formulario de registro de productos en el Catálogo. Para obtener más detalles sobre cada recurso disponible consulta [Recursos de License Manager](/es/docs/tutorials/recursos-del-license-manager).\n\nCada request pasa por un análisis de seguridad para comprobar que el usuario dispone de los recursos necesarios, es decir, del permiso necesario para llevar a cabo esa acción. Sin los recursos necesarios, el request no podrá completarse.\n\n## Roles\n\nLos **roles** determinan el conjunto de recursos a los que un grupo de usuarios puede acceder en VTEX. Cada usuario administrativo puede ser asociado a uno o varios roles.\n\nDado que al Admin suelen acceder múltiples colaboradores, es importante limitar el acceso a las acciones críticas dentro de una cuenta, para así minimizar disrupciones en la operación de la tienda y garantizar que cada usuario tenga acceso únicamente a las acciones necesarias para desempeñar su función.\n\nPor ejemplo, un equipo de operadores de televentas solo necesita acceso a la información de los pedidos, por lo que no debería tener acceso a otros ajustes de la plataforma. En este caso, el rol solo debe contener recursos relacionados con la lectura de información de pedidos.\n\nPara gestionar los roles registrados en tu tienda y los usuarios asociados a ellos, accede a la [lista de roles](/es/docs/tutorials/roles).\n\nConsulta a continuación los diferentes tipos de roles que puedes registrar en la tienda.\n\n### Tipos de rol\n\nAl [crear un nuevo rol](/es/docs/tutorials/crear-nuevo-rol), tienes la opción de utilizar uno de los predefinidos que proporciona VTEX o crear uno personalizado, seleccionando cada recurso necesario.\n\nEl administrador necesita tener un rol con el [recurso](/es/docs/tutorials/recursos-del-license-manager) _Save access profile_ para crear roles en License Manager.\n\n#### Predefinidos\n\nLos roles predefinidos son conjuntos de recursos predeterminados por VTEX que cubren los casos de uso más comunes. Consulta la lista completa de [roles predefinidos](/es/docs/tutorials/roles-de-usuario-predefinidos) y sus permisos asociados.\n\n#### Personalizados\n\nAdemás de utilizar roles predefinidos, puedes [crear roles personalizados](/es/docs/tutorials/crear-nuevo-rol#rol-personalizado) con los recursos necesarios para un grupo de usuarios administrativos de tu tienda.\n\nPor ejemplo, un equipo encargado de mantener actualizado el catálogo de la tienda generalmente lleva a cabo un conjunto de tareas bien definidas, como registrar y editar productos, categorías y marcas. En este caso, un administrador de cuenta puede crear un rol personalizado con todos los recursos necesarios para estos colaboradores.\n\nConsulta la lista completa de [recursos de License Manager](/es/docs/tutorials/recursos-del-license-manager) que se pueden utilizar.\n\n## Gestionar roles\n\nLos roles de acceso pueden ser gestionados a través del Admin VTEX.  Para acceder a esta sección, en la barra superior de VTEX Admin, haz clic en el **avatar de tu perfil**, marcado con la inicial de tu correo electrónico, y luego en **Configuración de la cuenta** > **Roles de usuario**.\n\n![Lista roles](https://cdn.statically.io/gh/vtexdocs/help-center-content/refs/heads/main/docs/es/tutorials/gestión-de-la-cuenta/control-de-acceso/roles_1.png)\n\nEsta pantalla muestra una lista de todos los roles registrados para la cuenta, que puede editar o eliminar desde la columna **Acciones**.\n\nEn una cuenta recién creada, apenas el rol de *Owner (Admin Super)* se listará. Este perfil da al usuario acceso sin restricciones a todos los recursos de la plataforma.\n\n> ⚠️ La cantidad de usuarios con el rol *Owner (Admin Super)* debe ser la menor posible. Además, debe asegurarse de tener visibilidad y control sobre quién recibe este acceso. El uso sin restricciones de roles muy permisivos aumenta el riesgo de ataques en las tiendas por la fuga de credenciales de acceso.\n\n## Crear roles\n\nEn el caso de los usuarios que no deben tener acceso sin restricciones a la plataforma, es importante crear roles que limiten los recursos disponibles solo a los estrictamente necesarios para aquel tipo de usuario. Para ello, consulte la guía [Crear nuevo rol](/es/docs/tutorials/crear-nuevo-rol).\n\nPuede crear un nuevo perfil basándose en los [roles predefinidos](/es/docs/tutorials/roles-de-usuario-predefinidos) o de forma personalizada seleccionando los [recursos del License Manager](/es/docs/tutorials/recursos-del-license-manager) necesarios.\n\n## Más información\n\n* [Roles predefinidos](/es/docs/tutorials/roles-de-usuario-predefinidos)\n* [Crear nuevo rol](/es/docs/tutorials/crear-nuevo-rol)\n* [Recursos del License Manager](/es/docs/tutorials/recursos-del-license-manager)."}