Ampliación del modelo de organización de Factory con grupos de usuarios
Por Nikita Lilichenko - 6 de noviembre de 2026 - lectura de 5 minutos
Producto
Compartir
En agosto anunciamos el Modelo de organización de Factory, que permite a las empresas dividir una implementación en organizaciones. Cada organización tiene sus propios miembros, administradores, integraciones, acceso a modelos, residencia de datos y límites de uso, y esas configuraciones se aplican a todos los miembros de la misma.
Las organizaciones funcionan cuando una parte del negocio necesita un límite separado. No cubren los casos en los que una organización necesita aplicar configuraciones diferentes a distintos individuos, como límites de uso personalizados o acceso a modelos para ingenieros de plataforma y contratistas. Anteriormente, los administradores gestionaban esto con anulaciones por usuario o creando una organización separada para cada rol, lo que significaba duplicar integraciones y políticas.
Los grupos de usuarios cubren este caso. Los grupos se sincronizan desde su proveedor de identidad a través de Directory Sync. Usted configura ajustes en un grupo, como un límite de uso mensual o acceso a modelos, y elige las organizaciones a las que se aplican. Los miembros reciben esas configuraciones en cada una de esas organizaciones. Cuando cambia la pertenencia al grupo en su IdP, Factory detecta el cambio.
Los grupos se configuran en la consola de administración empresarial, y los límites de uso de los grupos también se pueden gestionar programáticamente a través de la API de organización, para escalar la administración entre miles de usuarios sin tediosas operaciones de clic.
Las organizaciones definen límites. Los grupos de usuarios establecen configuraciones por persona dentro de ellos y entre ellos.
Cómo funcionan los grupos de usuarios
Los miembros reciben las configuraciones de su grupo en la organización. Los miembros que no están en ninguno de los dos grupos reciben las configuraciones globales de la organización.
Los límites de uso y los controles de modelos siguen la misma jerarquía. Cada organización establece un valor predeterminado para todos sus miembros, un grupo mapeado en la organización reemplaza ese valor predeterminado para sus miembros, y una anulación individual reemplaza ambos. Factory determina qué configuración debe aplicarse utilizando la siguiente jerarquía, donde gana el primer nivel que esté configurado:
- Una anulación individual para ese usuario, utilizada para excepciones.
- Las configuraciones del grupo del usuario en esa organización.
- El valor predeterminado de la organización.
Para los límites de uso, un límite de grupo puede ser mayor o menor que el valor predeterminado de la organización. Si un usuario está en varios grupos con límites, se aplica el más alto, de modo que unirse a otro grupo nunca reduce el límite de un usuario. Si no hay ningún límite configurado en ningún nivel, el uso es ilimitado.
Para el acceso a modelos, cada modelo se resuelve por sí mismo. Un grupo puede permitir un modelo que la política de la organización no incluye o bloquear uno que sí incluye, y los modelos que el grupo deja en el valor predeterminado siguen la política de la organización. Si un usuario está en varios grupos, se permite un modelo cuando cualquiera de esos grupos lo permite.
Las configuraciones se resuelven en cada solicitud, por lo que los cambios se aplican en la siguiente solicitud de un miembro. La aplicación de políticas, la tabla de uso del administrador y los correos electrónicos semanales de uso utilizan la misma resolución.
Cómo se relacionan los grupos de usuarios con las organizaciones
Los grupos provienen de su proveedor de identidad y se mapean en organizaciones específicas en la misma jerarquía.
Las líneas continuas muestran la jerarquía de organizaciones. Las líneas naranjas punteadas muestran dónde se mapea cada grupo.
Las configuraciones de los grupos se configuran por organización, por lo que el mismo grupo puede tener un límite más alto o un acceso más amplio a modelos en una organización y ninguna configuración en otra. Mapear un grupo en una organización no cambia las integraciones, la residencia ni los administradores de la organización.
Cómo funcionan juntos los grupos de usuarios y las organizaciones
Las organizaciones y los grupos de usuarios gestionan diferentes niveles de control. Una organización establece el límite para una parte del negocio: sus integraciones, credenciales, residencia de datos, administradores y las configuraciones predeterminadas para todos sus miembros. Los grupos de usuarios ajustan los límites de uso y el acceso a modelos para personas específicas dentro de ese límite.
En la práctica, crea una organización cuando un equipo necesita sus propias integraciones, residencia o administradores. Usa un grupo cuando personas que comparten esas cosas necesitan configuraciones diferentes.
Los dos están pensados para usarse juntos. Los grupos provienen de tu IdP y no están vinculados a una sola organización, por lo que, al agregar una organización, puedes asignar en ella grupos existentes en lugar de configurar a cada persona de nuevo. Los cambios en la membresía de un grupo se aplican en todas las organizaciones a las que el grupo está asignado.
Gestión de grupos
User Groups se encuentra en la Enterprise Admin Console, junto a organizaciones, facturación e identidad. Los propietarios de Enterprise ven todos los grupos sincronizados mediante Directory Sync, configuran los ajustes de los grupos y eligen las organizaciones a las que se aplican. Antes de guardar, la consola enumera cada organización cuyos ajustes cambiarán.
Otros detalles:
- Las configuraciones están vinculadas al ID de directorio del grupo, por lo que renombrar un grupo en su IdP no afecta su configuración.
- En la configuración de uso, los administradores pueden expandir a cualquier usuario para ver qué nivel establece su límite.
- Los administradores pueden leer y establecer límites de grupo a través de la API de Organization, hasta 100 grupos por solicitud. El acceso de grupo a modelos se configura en la Admin Console.
- Cada cambio, ya sea desde la consola o desde la API, queda registrado en el registro de auditoría.
La membresía de grupo solo afecta la configuración de la página User Groups. Los roles siguen proviniendo de su mapeo existente de grupo a rol.
User Groups está disponible para clientes enterprise con Directory Sync configurado. Consulte la documentación de User Groups para configurarlos.