Control de acceso y aislamiento de organizaciones

Usa esta página para ver quién puede llegar al contenido de tu organización en Vidext y qué puede hacer con él cada persona y cada asistente de IA que conecte.

Vidext comprueba cada acción según el elemento sobre el que se actúa y el rol de quien actúa. Las comprobaciones se ejecutan en el servidor; no dependen de que un botón o una página estén ocultos en la interfaz.

Aislamiento de organizacionesCopy Anchor Link

El contenido del cliente, el conocimiento, los equipos, los registros de aprendizaje y los ajustes se acotan mediante un identificador de organización. Una persona puede pertenecer a más de una organización, pero cada petición se ejecuta en el contexto de una sola organización y debe superar sus comprobaciones de pertenencia y permisos.

Los servicios internos procesan datos para operar el producto, como se explica en Tratamiento de datos y Proveedores de IA y flujo de datos. El aislamiento significa que el rol de un cliente no concede acceso al espacio de trabajo de otro; no significa que el servicio carezca de encargados operativos autorizados.

RolesCopy Anchor Link

Los roles de organización (administrador, miembro, alumno y solicitante) controlan las acciones sobre el espacio de trabajo y el contenido. Los roles de equipo (administrador y estudiante) controlan la gestión del equipo y la asignación de formación. Los permisos para crear y publicar contenido dependen solo del rol de organización; unirse a un equipo nunca los concede.

Consulta Roles y permisos para ver la matriz completa de acciones.

Dos reglas se aplican siempre:

• Un solicitante pendiente de aprobación no recibe acceso al contenido de la organización.
• Un usuario debe ser miembro activo de la organización antes de que un rol de equipo pueda concederle acceso a la formación.

El chatCopy Anchor Link

Los cursos se crean en el chat, donde los admins y miembros cuentan a los agentes de Vidext qué quieren enseñar. Los agentes de Vidext son agentes de IA que investigan el material, planifican el curso, escriben cada módulo y lo generan. Solo los administradores y los miembros de la organización pueden abrir el chat.

• Las conversaciones son privadas para sus participantes. Una conversación la ven quien la empezó y hasta 20 admins y miembros que se suman a ella: porque el propietario los añade desde Compartir, o porque alguien que ya está en ella los menciona en un mensaje. Los admins de la organización no pueden abrir una conversación a la que no les han añadido. Solo quien la empezó puede quitar personas de una conversación, archivarla o eliminarla.
• El acceso termina con el rol. Salir de una conversación, que te quiten de ella, que te quiten de la organización o que te cambien a alumno pone fin a tu acceso a ella.
• Cada conversación se ejecuta aislada. El trabajo de los agentes en una conversación se ejecuta en su propio entorno aislado en la nube, sin acceso libre a internet. Solo puede leer los archivos de cursos y el almacenamiento de su propia organización, sus peticiones a modelos y de investigación pasan por los servicios de Vidext y las credenciales de los proveedores nunca se colocan dentro de él.

Consulta Tratamiento de datos para saber qué guarda una conversación y durante cuánto tiempo.

Quién puede publicarCopy Anchor Link

Lo que ven los participantes solo cambia mediante estas acciones, y cada una se comprueba frente al rol de organización de quien la ejecuta:

• Los administradores y los miembros de la organización pueden generar módulos, publicar un curso o una actualización suya, despublicarlo y retirar o restaurar un módulo de un curso.
• Solo los administradores de la organización pueden archivar, restaurar o eliminar un curso.
• Asignar equipos a un curso está abierto a los administradores de la organización y a los admins de un equipo al que el curso ya está asignado. Un rol de admin de equipo nunca permite generar módulos ni publicar cursos.
• Los agentes de Vidext pueden generar módulos pero nunca publican un curso, y un asistente de IA conectado tampoco puede publicar.

Qué ven los alumnosCopy Anchor Link

Los alumnos solo ven contenido en vivo: los módulos en vivo de los cursos publicados asignados a sus equipos. Un curso publicado sin ningún módulo en vivo queda oculto para ellos. Cualquier miembro activo de la organización también puede abrir el enlace solo para la organización de un módulo en vivo que alguien comparta con él. Los alumnos no llegan al panel de creación, al chat ni a los ajustes.

• Los borradores de trabajo, las versiones generadas y las versiones en vivo de un módulo se almacenan por separado. Los espacios donde los admins y miembros crean y editan utilizan el borrador; la reproducción para participantes utiliza la versión en vivo del módulo, que solo fija la publicación de su curso.
• Un módulo solo está en vivo mientras su curso está publicado y el módulo no está retirado ni archivado; cada acción que lo oculta lo saca de la reproducción para participantes al instante.
• El contenido archivado se excluye de las vistas de participantes y de contenido activo por defecto.
• Para llegar a visitantes anónimos hace falta una opción Acceso público independiente y explícita en los detalles de la línea del módulo, junto al estudio. Está desactivada por defecto, solo está disponible para un módulo en vivo, puede revocarse en cualquier momento, se desactiva cuando el módulo deja de estar en vivo, permanece oculta para los motores de búsqueda y solo pueden modificarla los administradores y los miembros de la organización.

Consulta Inscripciones para conocer el comportamiento de las asignaciones, En vivo no es público para conocer el acceso público y Revisión, publicación y trazabilidad para saber cómo una versión generada se hace visible para los participantes.

Asistentes de IA conectadosCopy Anchor Link

Un asistente de IA conectado mediante MCP actúa como la persona que lo conectó, en una organización y con los permisos de esa persona:

• Solo admins y miembros. Los alumnos y los solicitantes no pueden conectar un asistente.
• Solo lectura. El asistente puede buscar y leer las fuentes de la organización y consultar los módulos y su estado. No puede crear, cambiar ni publicar nada.
• Se comprueba en cada llamada. El rol de la persona se comprueba en cada petición, así que quitarla de la organización o cambiarla a alumno desconecta al asistente.

Un asistente se conecta mediante OAuth o mediante el registro de agentes. Consulta Identidad, sesiones y asistentes conectados.