Primeros pasos

Roles de usuario y permisos

Vilulia utiliza un modelo de acceso basado en roles para controlar lo que cada usuario puede ver y hacer dentro de su organización. Existen cinco roles orientados al cliente: administrador de inquilino, mediador, árbitro, gestor de casos y observador. Cada rol tiene un conjunto específico de permisos para crear casos, acceder a las herramientas de AI y administrar la cuenta.

Lo que aprenderá

Qué puede y qué no puede hacer cada rol
Qué roles tienen acceso a las herramientas de AI
Cómo asignar el rol correcto al invitar a un miembro del equipo
Cómo las partes (clientes) acceden a la información de su caso

Referencia de roles

Rol	Crear casos	Gestionar facturación	Invitar usuarios	Acceso a herramientas de AI
`tenant_admin`	Sí	Sí	Sí (todos los roles)	Todas las herramientas de AI (mediación + arbitraje, según el nivel)
`mediator`	Sí	No	No	Solo AI de mediación (en casos asignados)
`arbitrator`	Sí	No	No	Solo AI de arbitraje (en casos asignados)
`case_manager`	Sí	No	No	La mayoría de herramientas de AI de mediación, incluido el análisis de prioridad, en casos asignados
`viewer`	No	No	No	Ninguna

Notas sobre los roles

Administrador de inquilino: Administrador completo de la organización. Solo los administradores pueden invitar a nuevos miembros del equipo, gestionar la facturación, acceder a todos los casos independientemente de la asignación y configurar los ajustes a nivel de cuenta, incluida la política de MFA, los complementos y las integraciones.

Mediador: Gestiona los casos de mediación. Los mediadores tienen acceso a todas las herramientas de AI de mediación en los casos que tienen asignados. No pueden acceder a las herramientas de AI de arbitraje.

Árbitro: Gestiona los casos de arbitraje. Los árbitros tienen acceso a todas las herramientas de AI de arbitraje en los casos que tienen asignados. No pueden acceder a las herramientas de AI de mediación.

Gestor de casos: Apoya a los mediadores en el trabajo de casos. Los gestores de casos pueden crear casos y utilizar la mayoría de las herramientas de AI de mediación, incluido el análisis de prioridad y los borradores de acuerdos de resolución, en casos asignados. Algunas herramientas exclusivas para el neutral, como el análisis de adecuación del acuerdo y el resumen del mediador, están reservadas para el mediador asignado. Los gestores de casos no pueden acceder a las herramientas de AI de arbitraje.

Observador: Acceso de solo lectura a los casos y datos de casos. Los observadores no pueden crear ni modificar nada.

Ajustes y acceso a seguridad

Todos los roles pueden acceder a los ajustes de seguridad de su propia cuenta en Configuración → Seguridad. Desde allí, cualquier usuario puede inscribirse en MFA o desactivarlo, cambiar su contraseña, ver su historial de inicio de sesión y gestionar las sesiones activas. Las acciones que afectan a la seguridad de la cuenta, como activar o desactivar MFA y cambiar una contraseña, requieren reautenticación y están bloqueadas durante las sesiones de suplantación de administrador.

Los administradores de inquilino tienen páginas de configuración adicionales para la gestión del equipo, la facturación y la configuración de funciones. Los roles no administradores solo ven sus ajustes personales de seguridad y perfil.

Suplantación de administrador

El personal de soporte de Vilulia con un rol system_admin o super_admin puede crear sesiones de suplantación con límite de tiempo para ayudar con las solicitudes de soporte de los inquilinos. La suplantación requiere verificación de MFA, un motivo declarado y una referencia de ticket opcional. Todas las acciones realizadas durante una sesión de suplantación se atribuyen al miembro del personal en el registro de auditoría, no al inquilino. Los cambios sensibles en la cuenta (contraseña, inscripción en MFA) están bloqueados durante las sesiones de suplantación. Las sesiones expiran después de un máximo de 4 horas.

Acceso de clientes y partes

Las partes en disputa (reclamantes y demandados) acceden a la información de su caso a través de un portal de clientes independiente en portal.vilulia.com. Las partes no crean una cuenta de Vilulia ni establecen una contraseña. El acceso se otorga mediante un enlace mágico que codifica un JWT de 7 días almacenado en sessionStorage. Cada enlace mágico está limitado a un único caso; una parte no puede navegar a otros casos ni a la aplicación principal de Vilulia. Consulte Portal de clientes y enlaces mágicos para más información.