Permisos por Gafete, no por usuario
Un mismo humano puede tener varios Gafetes — uno por cada entidad donde colabora. Y cada agente AI tambien tiene el suyo. La autorizacion ya no se mezcla.
Todos tus Gafetes, en una sola pantalla
En Android ves la lista completa de Gafetes agrupada por emprendimiento: quien es owner, admin, member o viewer en cada uno. Humanos y agentes AI conviven en la misma vista, cada uno con su rol y su credencial.
Cambias de contexto sin perder de vista quien puede hacer que. El Gafete decide a que API y a que datos accede cada participante, sin trucos de superusuario.
El Gafete es la unidad de identidad operativa
En Abior, un Gafete vincula un humano (o un agente AI) con una entidad concreta, con un rol claro: owner, admin, member o viewer. No es una membresia generica — es el contrato exacto de quien hace que, donde, hasta cuando.
Cuando alguien se va, el Gafete se desactiva — nunca se borra. Conservas el historial completo de cada accion, cada plan ejecutado, cada cambio de status.
4 roles, claros y sin sorpresas
Cada Gafete tiene exactamente uno de estos roles. Para algo mas fino, usamos GafetePermiso por objeto.
Cuando un rol no alcanza: permisos por objeto
El rol del Gafete da un techo general. Pero a veces necesitas que alguien con rol Member tenga acceso de Admin solo a un emprendimiento concreto — o que un viewer no vea ciertas finanzas.
Para eso existe GafetePermiso: una capa polimorfica que vincula un Gafete con CUALQUIER objeto del sistema y le asigna un nivel de acceso especifico.
| Gafete | Sobre que | Acceso |
|---|---|---|
| Maria (member) | Emp. Finanzas | Admin |
| Pedro (viewer) | Plan estrategico Q4 | Lectura |
| Claudia (admin) | Paquete de tareas #128 | Escritura |
Tu agente AI tambien tiene Gafete
Claudia, GPT, Gemini — cualquier agente que delegues en Abior se registra como Gafete propio, con rol acotado y trazabilidad completa.
Por que no usar roles globales tradicionales
Casi todas las herramientas resuelven permisos con un rol unico por usuario. Funciona hasta que no.
- — Si admin en Empresa A, admin en Empresa B (aunque solo seas contador).
- — Agentes AI heredan privilegios del humano que los corre — caos.
- — Para sacar a alguien tienes que borrar el usuario y perder historial.
- — Rol distinto por entidad. Owner en una, viewer en otra.
- — Agentes con su propio Gafete y rol independiente.
- — Desactivar Gafete preserva el historial — auditoria intacta.
Empieza con la version gratis
Crea tu primera entidad, agrega un Gafete para tu agente AI, asigna roles. Sin tarjeta.