Lo esencial
- Una matriz de roles se construye a partir de las acciones, no de las personas: quién crea, quién modifica, quién valida.
- Demasiados admins es el error más frecuente: diluye la responsabilidad y aumenta la superficie de riesgo.
- Los invitados deben estar encuadrados por defecto: acceso limitado, duración limitada, alcance limitado.
- Ever Earlier propone cinco roles (propietario, admin, manager, miembro, invitado) e invitaciones por enlace.
- La regla simple: un rol por necesidad real, revisado en cada incorporación o salida del equipo.
Por qué una matriz de roles desde el primer día
En un equipo de cinco personas, casi todos pueden hacer casi todo. No es un problema mientras nadie se pregunte quién eliminó un proyecto o modificó un sprint. El día que surge la pregunta, ya es tarde: no hay un rastro claro.
Una matriz de roles responde a tres preguntas simples. ¿Quién puede crear un proyecto? ¿Quién puede invitar a alguien? ¿Quién puede eliminar un dato? Si no sabes responderlas en diez segundos, tu gobernanza se apoya en recuerdos, no en reglas.
El coste de esta clarificación es bajo. Una hora al inicio del proyecto y luego una revisión en cada incorporación o salida. El coste de la ausencia de reglas, en cambio, se paga en reuniones de recuperación y accesos olvidados.
Los dos errores que siempre vuelven
Demasiados admins
Por comodidad, se nombra admin a las tres primeras personas que llegan. Resultado: ya nadie sabe quién es realmente responsable de los parámetros, las facturas o las integraciones. Cuando una cuenta admin se ve comprometida, el impacto es máximo.
La regla útil: dos admins como máximo en un equipo de menos de treinta personas. Un titular, un suplente. Los demás roles cubren el 90 % de las necesidades diarias.
Invitados sin encuadre
A menudo se percibe a un invitado como un miembro en solo lectura. En la práctica, puede ver tableros, comentarios y, a veces, archivos adjuntos. Si no defines su alcance, descubrirá la herramienta antes que tú.
Tres preguntas que hay que hacer antes de cada invitación: ¿en qué debe intervenir esta persona, durante cuánto tiempo y quién la retira si desaparece la necesidad? Sin respuesta, la invitación espera.
Construir la matriz: partir de las acciones, no de los títulos
Una matriz eficaz no enumera nombres de puestos. Enumera acciones concretas y luego asocia un rol a cada acción. Este es un método en cuatro pasos.
- Enumerar las acciones sensibles. Crear un proyecto, invitar a un miembro, eliminar una tarjeta, modificar los parámetros de facturación, conectar una integración, exportar datos.
- Clasificar por frecuencia y por riesgo. Una acción frecuente y poco arriesgada puede quedar abierta. Una acción poco frecuente y arriesgada debe reservarse.
- Asociar un rol por acción. Una sola persona responsable por línea. Si dos roles pueden hacer lo mismo, la regla es difusa.
- Probar la matriz en un caso real. Alguien nuevo llega el lunes. ¿Qué puede hacer el martes? Si la respuesta exige una reunión, la matriz está incompleta.
Este enfoque evita la trampa clásica: copiar la matriz de otra empresa, más grande, cuyas restricciones no son las tuyas.
Los roles propuestos por Ever Earlier
Ever Earlier estructura los accesos en torno a cinco roles, del más amplio al más restringido.
- Propietario: responsable de la organización, la facturación y los parámetros globales.
- Admin: gestiona los miembros, los workspaces y la configuración habitual.
- Manager: dirige los proyectos, los sprints y el backlog de su alcance.
- Miembro: trabaja en las tarjetas, las user stories y los comentarios.
- Invitado: acceso limitado, pensado para un interviniente puntual o un cliente.
Estos roles se combinan con las organizaciones y los workspaces. Una persona puede ser manager en un proyecto y miembro en otro. Es este desglose el que permite evitar las promociones globales concedidas por comodidad.
Ejemplo concreto: un equipo de ocho personas prepara una funcionalidad para un cliente externo. El cliente es invitado a un solo workspace, con el rol invitado. Consulta el tablero Kanban, comenta las tarjetas, pero no toca ni los sprints ni los parámetros. El equipo mantiene el control de la planificación.
Las invitaciones por enlace: prácticas, pero hay que encuadrarlas
Ever Earlier permite invitar a personas por enlace. Es rápido, y precisamente por eso requiere una regla.
Un enlace que circula por un canal equivocado da acceso a personas que no has identificado. Tres precauciones bastan en la mayoría de los casos.
- Reservar los enlaces a los roles más restringidos, como invitado o miembro.
- No compartir nunca un enlace de invitación admin en un espacio público o en un hilo de discusión amplio.
- Verificar la lista de miembros después de cada campaña de invitación y luego retirar los accesos no utilizados.
En el plano técnico, la gestión fina de las autorizaciones es un tema en sí mismo. Proyectos como Cerbos muestran la complejidad de un sistema de autorización contextual, en el que las reglas dependen del principal, la acción y el recurso. Un equipo pequeño no necesita esa profundidad, pero gana al inspirarse en ella: definir las reglas antes de sufrirlas.
Revisar la matriz en cada movimiento del equipo
Una matriz de roles no es un documento fijo. Queda obsoleta en la primera salida, en la primera incorporación, en el primer cambio de alcance.
Dos citas bastan. En cada incorporación: atribuir el rol mínimo necesario, no el que hace ilusión. En cada salida: retirar el acceso el mismo día, no al final del preaviso.
Un punto trimestral de quince minutos permite detectar los roles que han quedado inútiles. Un manager que ya no tiene proyecto que dirigir, un invitado cuya misión ha terminado, un admin suplente que nunca ha servido. Estos accesos inactivos son los más fáciles de olvidar y los más difíciles de justificar en caso de auditoría.
La gobernanza no necesita ser pesada. Necesita estar escrita, ser conocida y revisarse. Tres cualidades que caben en una página.