Miembros y organizaciones del workspace
Quién puede conceder acceso, quién puede cambiar roles y cómo funciona una revocación desde ambos lados.
Dos listas distintas
Un workspace tiene miembros — las personas que operan en él — y organizaciones — los contextos que alcanza. Se gestionan por separado porque responden preguntas distintas: quién entra, y qué se puede ver desde dentro.
Roles y quién puede cambiarlos
Los miembros tienen roles, y solo quien es dueño del workspace puede alterar el rol de otra persona o removerla. La restricción no es burocrática: cuando los administradores también podían hacerlo, un administrador podía promoverse a dueño y tomar el workspace, o remover a los dueños existentes uno a uno.
Existe además una protección que impide que el workspace quede sin ningún dueño. Es complementaria, no sustituta — proteger el conteo de dueños no dice nada sobre quién tiene permiso para alterarlo.
La revocación vale desde ambos lados
El acceso de un workspace a una organización puede ser revocado por cualquiera de los dos lados. Del lado de la organización es un acto administrativo — dejar de ser observada. Del lado del workspace es un acto de gestión — dejar de observar.
Ninguno necesita la conformidad del otro, y la revocación tiene efecto en la consulta siguiente, porque la concesión se revalida en cada acceso.