Saltar al contenido principal
Para establecer reglas se necesita un plan Business o Enterprise. Para mejorar tu plan, contacta con ventas. En cualquier plan, los miembros pueden abrir Controles de acceso para ver qué tienen bloqueado. Si usabas Acceso a modelos o los controles de Workspace Settings, consulta Qué ha cambiado.
Controles de acceso permite a los administradores elegir qué modelos de IA y qué capacidades puede usar cada persona en Krea. Por ahora, Agent es la única capacidad. Los administradores de la organización pueden establecer reglas para toda la organización, para cada espacio de trabajo y para miembros individuales. Un espacio de trabajo independiente establece reglas para sí mismo y para sus miembros.

Abrir Controles de acceso

Abre Manage ↗ y haz clic en Access Controls en la barra lateral. Los propietarios y administradores de la organización lo encuentran en la sección de la organización. El resto lo encuentra en la sección del espacio de trabajo. La página tiene dos pestañas. Models contiene las reglas de modelos y Capabilities contiene las reglas de Agent. Cada pestaña mantiene su propio borrador y se guarda por separado. El editor de Controles de acceso de una organización, con la pestaña Models abierta y tres modelos bloqueados Tu rol determina lo que puedes ver y editar:

Cómo se decide el acceso

Una organización tiene una política, y cada espacio de trabajo puede tener la suya. La política de la organización se aplica en todos los espacios de trabajo de la organización. Un modelo solo está disponible para alguien cuando todas las políticas que le afectan lo permiten. En un espacio de trabajo de una organización, eso significa tanto la política de la organización como la del espacio de trabajo.

Acceso predeterminado

Cada política tiene un ajuste Default access: El menú Default access con No restrictions, Approved models only y All models except blocked
Cambiar una política a Approved models only no aprueba nada por ti. Hasta que apruebes modelos, todos los modelos quedan bloqueados para todas las personas que cubre la política. Aprueba los modelos que quieras antes de guardar. Consulta Aprobar todos los modelos de una empresa.

Reglas

Una regla aprueba o bloquea un modelo, para todas las personas que cubre la política o para un miembro concreto. Cada regla nombra un modelo exacto, así que los modelos que Krea añada más adelante empiezan sin reglas. Dos cosas deciden el resultado:
  • Los bloqueos prevalecen. Dentro de una política, un bloqueo para todos prevalece sobre cualquier aprobación de un miembro.
  • Todas las políticas deben permitir el modelo. Un bloqueo de la organización, o la falta de aprobación de la organización, prevalece sobre una aprobación del espacio de trabajo. El editor desactiva esas aprobaciones y muestra Approve it for the organization first.

Editar reglas

Los cambios quedan en borrador hasta que guardas. Discard changes restaura las reglas guardadas.
1

Elige de quién son las reglas que vas a editar

Abre Rules for en la parte superior de la tabla. Los administradores de la organización pueden elegir Organization, Workspace o Member. Los administradores del espacio de trabajo pueden elegir el espacio de trabajo o Member.
2

Establece el acceso predeterminado

Elige un ajuste de Default access. Un cuadro de diálogo explica qué efecto tiene el cambio sobre las reglas existentes. Cambiar a All models except blocked elimina las aprobaciones de la política y mantiene sus bloqueos.
3

Aprueba o bloquea modelos

Marca Approve o Block junto a cada modelo. La columna Approve solo aparece cuando Default access es Approved models only.Para acotar la lista, busca o usa Filter para elegir una empresa, un proveedor o una herramienta. Para cambiar todos los modelos de la lista a la vez, haz clic en Edit all N models junto al campo de búsqueda y elige Approve all, Block all o Clear all rules.
4

Revisa y guarda

Haz clic en Review changes para ver cada regla modificada y cómo cambia el acceso para las personas a las que afecta. Después haz clic en Save all. Krea guarda cada política por separado.El cuadro de diálogo Review changes con un nuevo bloqueo de la organización y cómo cambia el acceso
Para ver quién puede usar un modelo, haz clic en su fila. La fila expandida muestra cada espacio de trabajo y cada miembro con su resultado y la regla que lo decidió. Desde ahí puedes añadir una regla de espacio de trabajo o de miembro. Una fila de modelo expandida con cada espacio de trabajo y miembro, su resultado y la regla que lo decidió

Reglas de espacio de trabajo en una organización

Los administradores de la organización pueden dar a un espacio de trabajo sus propias reglas. Elige Rules for > Workspace y después el espacio de trabajo. Si el espacio de trabajo sigue el acceso de la organización, Add rules for pregunta cómo deben funcionar sus reglas:
  • All models except blocked: los miembros pueden usar todos los modelos que permite la organización, excepto los bloqueados para este espacio de trabajo.
  • Approved models only: los miembros solo pueden usar los modelos que la organización permite y que este espacio de trabajo aprueba.
Las reglas de un espacio de trabajo solo pueden restringir lo que permite la organización.

Reglas de miembros

Elige Rules for > Member, selecciona a la persona y aprueba o bloquea modelos para ella. En una organización, una regla de miembro que establece un administrador de la organización se aplica en todos los espacios de trabajo de la organización. Una regla de miembro que establece un administrador del espacio de trabajo solo se aplica en ese espacio de trabajo. También puedes abrir Controles de acceso desde el menú ⋯ de un miembro en la página Members.

Ejemplos

Aprobar todos los modelos de una empresa

1

Cambia a solo modelos aprobados

Elige Rules for > Organization y establece Default access en Approved models only.
2

Filtra por empresa

Haz clic en Filter > Company y elige la empresa.
3

Apruébalos todos

Haz clic en Edit all N models junto al campo de búsqueda y elige Approve all. Después haz clic en Review changes y en Save all.Modelos filtrados por una empresa, con el menú Edit all abierto en Approve all
Los modelos que la empresa publique más adelante seguirán necesitando tu aprobación.

Bloquear un modelo en un espacio de trabajo

Elige Rules for > Workspace, selecciona el espacio de trabajo y marca Block para el modelo. Si el espacio de trabajo seguía el acceso de la organización, pasa a All models except blocked con ese único bloqueo.

Dejar que unas pocas personas prueben un modelo

Establece Default access en Approved models only y deja el modelo sin aprobar. Después elige Rules for > Member y apruébalo para cada persona que lo vaya a probar. Un bloqueo para todos también bloquearía a quienes lo prueban, así que esto solo funciona con Approved models only.

Bloquear un modelo para una persona

Elige Rules for > Member, selecciona a la persona y marca Block para el modelo.

Agent

La pestaña Capabilities controla quién puede usar Krea Agent. Las reglas de Agent funcionan como las reglas de modelos, con Allow en lugar de Approve. Elige de quién son las reglas que vas a editar en Rules for, establece Default access y después permite o bloquea Agent. Un bloqueo de la organización prevalece sobre un permiso del espacio de trabajo. La pestaña Capabilities con Agent expandido, que permite a un miembro y bloquea a todos los demás
Con Allowed members only, Agent queda bloqueado para todas las personas a las que no hayas permitido, incluido tú. Permítete a ti y a los demás miembros que necesiten Agent antes de guardar.

Dónde se aplican las reglas de Agent

Un bloqueo cubre Agent en la web, en la app de iOS, en Slack y a través de la API de Krea y del servidor MCP de Krea. El chat de Ad Studio, 3D Studio y el agente de Nodes funcionan con Agent, así que el bloqueo también los cubre. Cada sesión sigue las reglas del espacio de trabajo al que pertenece. Cambiar a otro espacio de trabajo no vuelve a abrir las sesiones de un espacio de trabajo en el que estás bloqueado. Cuando Agent está bloqueado para alguien:
  • La página de Agent muestra Agent isn’t available, con los administradores a los que escribir.
  • Las solicitudes de la API y de MCP devuelven HTTP 403.
  • En Slack, Agent responde en el hilo que un administrador lo ha desactivado.
  • Sus routines se desactivan en la siguiente ejecución programada y siguen desactivadas hasta que las vuelva a activar.
  • Sus sesiones anteriores se conservan. Puede volver a abrirlas cuando un administrador permita Agent.
La tarjeta Agent isn't available que ve un miembro bloqueado, con los administradores de la organización a los que escribir

Dejar que unas pocas personas usen Agent

Elige Rules for > Organization y establece Default access en Allowed members only. Después expande la fila Agent, haz clic en Add member rule para cada persona y marca Allow. Haz clic en Review changes y en Save all.

Desactivar Agent en un espacio de trabajo

Elige Rules for > Workspace, selecciona el espacio de trabajo y marca Block junto a Agent.

Lo que ven los miembros

Los selectores de modelos atenúan los modelos bloqueados, y los selectores compactos los agrupan en Restricted by your admins con un icono de candado. Auto los omite. Al elegir un modelo bloqueado se abre un cuadro de diálogo con hasta tres administradores a los que contactar y, cuando existe, una alternativa sugerida. Los administradores que pueden cambiar la regla ven un botón Manage Access Controls en lugar de la lista de contactos. El cuadro de diálogo que ve un miembro ante un modelo bloqueado, con los administradores de la organización a los que contactar La página de Controles de acceso de un miembro solo muestra lo que tiene bloqueado en el espacio de trabajo activo. Cada modelo o capacidad bloqueado indica si lo bloqueó la organización o el espacio de trabajo. La tarjeta Need access? nombra a los administradores que pueden cambiar esas reglas, con un botón para escribirles. La página de Controles de acceso de un miembro con la tarjeta Need access y tres modelos bloqueados por la organización

Dónde se aplican las reglas

Krea comprueba el acceso a los modelos cuando empieza cada generación, en todas las herramientas y a través de la API de Krea y del servidor MCP de Krea. Las solicitudes bloqueadas de la API y de MCP devuelven HTTP 403 con FEATURE_RESTRICTED. Realtime lo comprueba al conectarse y después aproximadamente una vez por minuto. Para Agent, consulta Dónde se aplican las reglas de Agent.

Cambios de plan

Si cambias a un plan sin Controles de acceso, la aplicación de las reglas se pausa. Krea conserva las reglas y vuelve a aplicarlas cuando mejoras el plan.

Qué ha cambiado

Acceso a modelos ahora se llama Controles de acceso, y su página se ha trasladado a Manage > Access Controls. Los enlaces antiguos de Acceso a modelos siguen funcionando y abren la nueva página. Las reglas de modelos no han cambiado. Antes de Acceso a modelos, las reglas de modelos estaban en Workspace Settings. Las reglas de todos los espacios de trabajo se conservaron desde allí, y todos los modelos bloqueados siguen bloqueados.
Algunos espacios de trabajo bloqueaban un modelo para todos y a la vez permitían que ciertos miembros lo usaran. Krea los cambió a Approved models only y aprobó todos los demás modelos, de modo que el acceso se mantuvo igual. Ahora los modelos nuevos necesitan aprobación en esos espacios de trabajo. Para volver a cambiar uno a All models except blocked, primero bloquea los modelos que bloqueaba antes. De lo contrario, quedarán disponibles para todos.

Solución de problemas

Haz clic en la fila del modelo en el editor. La fila expandida muestra el resultado para cada espacio de trabajo y cada miembro, y la regla que lo decidió. Los miembros pueden ver quién lo bloqueó en su propia página de Controles de acceso.
Otra regla lo bloquea. Los bloqueos prevalecen sobre las aprobaciones, así que busca un bloqueo que se aplique a todos o a ese miembro. En una organización, comprueba también que la organización permita el modelo.
La columna Approve solo aparece cuando la política usa Approved models only. Una aprobación de espacio de trabajo está desactivada cuando la organización bloquea el modelo o no lo ha aprobado. Apruébalo primero para la organización.
La política todavía no tiene aprobaciones. Aprueba los modelos que quieras, o haz clic en Discard changes si no has guardado. Consulta Aprobar todos los modelos de una empresa.
La política usa All models except blocked, que hace que los modelos nuevos estén disponibles de inmediato. Cambia a Approved models only si quieres aprobar primero cada modelo nuevo.
Para establecer reglas se necesita un plan Business o Enterprise. Contacta con ventas para mejorar tu plan.
Solo los propietarios y administradores de la organización pueden editar las reglas de la organización. Pide a uno de ellos que haga el cambio.
Otro administrador guardó esa política mientras la editabas, y Krea cargó su versión. Vuelve a hacer tus cambios y guarda.
Todos los modelos que Auto podría usar están bloqueados para ti. Elige un modelo tú mismo o pide acceso a un administrador.
Allowed members only bloquea a todas las personas sin una regla de permiso, incluidos los administradores. Abre Access Controls > Capabilities, expande Agent y permítete a ti mismo. Los administradores siempre pueden abrir Controles de acceso, aunque Agent esté bloqueado para ellos.
Ahora se llama Controles de acceso. Tus reglas de modelos están en su pestaña Models, y los enlaces antiguos de Acceso a modelos abren la nueva página. Consulta Qué ha cambiado.
Se han trasladado a Controles de acceso. Consulta Qué ha cambiado.

¿Necesitas ayuda?

Soporte Enterprise

Escribe a nuestro equipo de soporte Enterprise en support@krea.ai.

Equipo de ventas

Pregunta por los planes Business o Enterprise en sales@krea.ai.