Roles
HoundER tiene dos roles de cara al cliente. Cada usuario de tu organización tiene asignado uno de ellos.
- Administrador de organización — acceso completo a toda la organización: todos los proyectos, además de la administración a nivel de organización (configuración, usuarios, claves de API).
- Administrador de proyecto — acceso de administrador limitado a los proyectos específicos a los que está asignado. No puede ver ni gestionar proyectos a los que no esté asignado, y no tiene acceso a la administración a nivel de organización.
Matriz de permisos
| Recurso | Administrador de organización | Administrador de proyecto |
|---|---|---|
| Proyectos — ver | Todos los proyectos | Solo proyectos asignados |
| Proyectos — crear / eliminar | Sí | No |
| Proyectos — editar | Sí | Solo proyectos asignados |
| Activos — ver | Todos los proyectos | Solo proyectos asignados |
| Activos — crear / editar / eliminar | Sí | Solo proyectos asignados |
| Escaneos — ver / lanzar / gestionar | Sí | Sí, en proyectos asignados |
| Agentes — ver / conectar / gestionar | Sí | Sí, en proyectos asignados |
| Flujos de trabajo — ver / crear / editar / eliminar | Sí, todos los proyectos | Sí, en proyectos asignados |
| Hallazgos — ver | Todos los proyectos | Solo proyectos asignados |
| Hallazgos — triaje (actualizar estado, agregar comentarios) | Sí | Sí, en proyectos asignados |
| Hallazgos — eliminar un comentario | Cualquier comentario | Solo comentarios propios |
| Informes — ver / descargar | Todos los proyectos | Solo proyectos asignados |
| Informes — crear / editar / eliminar | Sí | Solo proyectos asignados |
| Configuración de la organización | Sí | No |
| Usuarios | Sí | No |
| Claves de API | Sí | No |
El triaje de hallazgos — actualizar el estado de una vulnerabilidad o credencial, o agregar un comentario — no está restringido a administradores; cualquier usuario autenticado con acceso a un proyecto puede triar hallazgos dentro de él. Eliminar el comentario de otra persona, sin embargo, requiere ser Administrador de organización.