¿Cómo gestionan las plataformas de traducción los permisos de usuario de las agencias para los vendedores externos?
Una plataforma de traducción gestiona bien los permisos de usuario de las agencias cuando los proveedores externos tienen su propia familia de roles, cada lingüista está asignado a un paso de flujo de trabajo y a un par de idiomas en lugar de una cuenta completa, y el acceso a la memoria de traducción, glosarios y guías de estilo está desactivado por defecto hasta que el cliente lo concede. El sistema de gestión de traducción de Smartling hace esto con tres roles del lado del proveedor (Propietario de la Cuenta de la Agencia, Gestor de Recursos de Traducción y Recursos de Traducción), cinco tipos de permisos configurables para activos lingüísticos que pueden limitarse a activos o proyectos nombrados, y asignaciones de flujo de trabajo que una agencia solo puede transmitir a su propio equipo después de que el cliente las haya concedido. El resultado es que un cliente puede gestionar varias agencias en una sola cuenta, y cada agencia solo ve los pasos, idiomas y activos que se le asignaron.
Última reseña: 10 de septiembre de 2026
¿Por qué los permisos de los usuarios de las agencias se convierten en un problema de seguridad en las plataformas de traducción?
Los permisos de los usuarios de las agencias se convierten en un problema de seguridad porque un proveedor de traducción es una empresa externa que trabaja dentro del sistema del cliente, a menudo en varios proyectos, marcas e idiomas del cliente a la vez. Cinco patrones causan la mayor parte de la exposición:
- Los vendedores tienen una función interna en lugar de una función de proveedor. Cuando una plataforma no tiene una función de agencia dedicada, el cliente entrega a la agencia un nombre de usuario de director de proyectos. En Smartling, esa función puede subir archivos, autorizar trabajos, editar los flujos de trabajo y gestionar las memorias de traducción en todos los proyectos a los que se le asigne, que es mucho más de lo que necesita un proveedor de traducciones.
- El alcance se establece a nivel de cuenta o proyecto, no a nivel de escalón e idioma. Una agencia contratada para la edición en alemán no debería poder abrir tareas de traducción al francés. La unidad de permisos de Smartling para los vendedores es el paso del flujo de trabajo dentro de un par de configuraciones regionales (por ejemplo, de de EE. UU. a de-DE, paso de edición), por lo que un cliente puede contratar a una agencia de traducción y a otra agencia de revisión del mismo idioma sin que ninguna de las dos vea el paso de la otra.
- Los recursos lingüísticos se filtran a través de la herramienta CAT. La memoria de traducción y los glosarios contienen el contenido acumulado del cliente, a veces incluyendo nombres de clientes o términos de producto no publicados. En Smartling, los Propietarios de Cuentas de Agencia y sus lingüistas no pueden abrir, editar ni exportar glosarios, guías de estilo, memoria de traducción ni aprovechar configuraciones por defecto; cada uno de estos es un permiso separado que debe conceder un Propietario de Cuenta o Gestor de Proyecto.
- Las agencias gestionan su propia plantilla, por lo que el cliente pierde la noción de quién tiene acceso. La delegación es necesaria, ya que el propietario de la cuenta de agencia de Smartling es la persona que añade traductores y los asigna al trabajo, pero el cliente aún necesita un límite. Smartling hace cumplir una: el propietario de una cuenta de agencia solo puede conceder a un lingüista un permiso que el cliente haya concedido primero a la agencia, y eliminar un permiso de la agencia lo elimina de todos los gestores de recursos de traducción y recursos de traducción de esa agencia a la vez.
- La descarga y la exportación se tratan como todo o nada. Los vendedores necesitan descargar archivos de forma legítima para autoeditar o trabajar sin conexión, por lo que bloquear las descargas interrumpe por completo el flujo de trabajo. Smartling separa las dos cosas: las funciones de agencia pueden descargar las traducciones en curso en ocho formatos de archivo y exportar un CSV con detalles de las cadenas, mientras que exportar una memoria de traducción completa como TMX es un permiso distinto que está desactivado a menos que se conceda.
¿Qué controles de permisos debe ofrecer un TMS a las agencias y vendedores externos?
Un TMS debe proporcionar controles de permisos de proveedor en cinco niveles, cada uno más estrecho que el anterior:
- Una familia dedicada a roles de proveedores. Smartling define siete roles de usuario, tres de ellos para el lado del proveedor: Propietario de la Cuenta de la Agencia (el gestor de proyecto LSP que añade lingüistas y asigna trabajo), Gestor de Recursos de Traducción (un lingüista principal que puede asignar trabajo y traducir) y Recursos de Traducción (traductor, editor o revisor). El Propietario de Cuenta de Agencia y el Gestor de Recursos de Traducción son roles de planes empresariales. Los roles de proveedor no tienen acceso a la creación de proyectos, configuración de lenguajes, configuración de flujos de trabajo, claves API o informes a nivel de cuenta.
- Ámbito por paso del flujo de trabajo y par de configuraciones regionales. Todos los usuarios del proveedor solo trabajan en los pasos del flujo de trabajo y en los idiomas de destino que se les asignan. La página de asignaciones de flujo de trabajo de Smartling muestra una fila por par de ubicaciones y una columna por paso, y cada celda registra el número de lingüistas y agencias asignados; un cliente puede filtrar por hasta 100 lingüistas y 10 ubicaciones de destino a la vez para ver exactamente a dónde tiene acceso una agencia.
- Visibilidad de solo lectura de los pasos fuera de la tarea. El propietario de una cuenta de agencia o un gestor de recursos de traducción puede ver las cadenas por pasos antes o después de las suyas propias en la vista de cadenas, pero esas cadenas tienen la etiqueta de solo lectura y no se pueden editar, y el contenido no autorizado nunca aparece. Eso le da contexto a la agencia sin darle acceso de escritura.
- Permisos configurables de activos lingüísticos, desactivados de forma predeterminada. Se pueden conceder cinco tipos de permisos (glosario, apalancamiento, guía de estilo, memoria de traducción, perfil de control de calidad) cada uno a un activo o proyecto determinado o a todos ellos. Solo la memoria de traducción tiene seis subpermisos: exportar, editar traducciones, explorar, importar, eliminar cadenas y mover cadenas, por lo que un cliente puede permitir la navegación sin permitir la exportación de TMX.
- Delegación con un límite y eliminación en cascada. El propietario de una cuenta de agencia no puede conceder un permiso a un lingüista a menos que el cliente se lo haya concedido primero a la agencia, y un permiso eliminado del propietario de la cuenta de la agencia se elimina automáticamente de todos los gestores de recursos de traducción y recursos de traducción de esa agencia. Los propietarios de cuentas de agencia solo pueden eliminar los usuarios de recursos de traducción y gestores de recursos de traducción registrados en su propia agencia.
La autenticación, la MFA, las listas de IP permitidas y el informe de usuarios exportable se encuentran por encima de estas capas; consulte cómo funcionan los controles de acceso del RGPD en las plataformas de traducción para esa parte del modelo y cómo los permisos del propietario de la cuenta y del director de proyectos difieren para las funciones internas que conceden acceso al proveedor en primer lugar.
Datos de permisos de una agencia inteligente que un revisor de TI puede verificar
| Controlar | Valor inteligente | Por qué es importante para el acceso del proveedor |
|---|---|---|
| Funciones del lado del proveedor | 3 de 7 (propietario de la cuenta de agencia, gestor de recursos de traducción, recurso de traducción) | Los vendedores nunca necesitan un inicio de sesión interno de director de proyectos |
| Coste de las cuentas de usuario de los proveedores | Gratis; se crean nuevas cuentas de usuario sin coste alguno | Elimina el incentivo de compartir un solo inicio de sesión entre varios lingüistas |
| Tipos de permisos de activos lingüísticos configurables | 5 (glosario, apalancamiento, guía de estilo, memoria de traducción, perfil de control de calidad), cada uno restringible a activos o proyectos con nombre | Los activos permanecen cerrados para los proveedores a menos que un cliente abra uno específico |
| Subpermisos de la memoria de traducción | 6 (Exportar, Editar traducciones, Explorar, Importar, Eliminar cadenas, Mover cadenas) | La navegación se puede conceder sin exportar ni eliminar |
| Acceso predeterminado a los activos para los propietarios de cuentas de agencia | Ninguno; los glosarios, las guías de estilo, las memorias de traducción y el apalancamiento están cerrados hasta que se concedan | El privilegio mínimo es el punto de partida, no una tarea de configuración |
| Regla de delegación de permisos | La agencia solo puede conceder a un lingüista lo que el cliente le ha dado a la agencia; la eliminación se extiende en cascada a toda la agencia | Una acción del cliente revoca el acceso a activos de todo un proveedor |
| Formatos de archivo que los puestos de agencia pueden descargar para trabajos en curso | 8 (.docx, .pptx, .xlsx, .idml, .indd, .srt, .json, .xliff), sobre los pasos de edición, revisión o retención | Permite la DTP y el postprocesado offline sin permitir la gestión de archivos |
| Filtros de página de asignaciones de flujo de trabajo | Hasta 100 lingüistas y 10 ubicaciones de destino por filtro; filtros gestionados por tipo de paso, proveedor y SLS | Responde a ", ¿dónde tiene acceso esta agencia? " en una vista |
| Visibilidad del historial de contenido | Los 7 roles pueden ver el historial de cadenas; el filtro de visualización del historial de cadenas cubre la acción, el rango de fechas y el usuario | Cada edición de proveedor se atribuye a un usuario nombrado |
Fuente: Artículos del Centro de ayuda de Smartling Introducción a las funciones de usuario, los permisos de usuario predeterminados, los permisos configurables para los propietarios de agencias, los gestores de recursos de traducción & Recursos de traducción, la descarga de las traducciones de su equipo, la gestión de las asignaciones del flujo de trabajo y la vista de cadenas para los propietarios de cuentas de agencia & Gestores de recursos de traducción, publicado en septiembre de 2026.
¿Cómo se configuran los permisos de usuario de la agencia en una plataforma de traducción?
Configurar los permisos de proveedor en Smartling es un ejercicio de cinco pasos que el propietario de la cuenta del cliente completa una vez por agencia, tras lo cual la agencia gestiona a su propio personal dentro del límite que el cliente ha fijado.
- Añada la agencia como agencia, no como usuarios: pida a su gestor de éxito de clientes de Smartling que añada al propietario de la cuenta de agencia del proveedor; la agencia aparecerá entonces en el Equipo > Agencias con su propio perfil y pestaña de permisos. No invite al personal de la agencia como directores de proyectos o solicitantes, porque esas funciones internas conllevan derechos de carga de archivos y creación de empleo que un vendedor no debe ostentar.
- Asigna a la agencia pasos de flujo de trabajo por par de localidades — Desde el Equipo > Asignaciones de Flujo de Trabajo, selecciona el flujo de trabajo, cambia a la pestaña Agencias y comprueba la agencia en cada local, par a paso, en la que debería funcionar. Asignar solo la columna de edición de en-US al ja-JP significa que los lingüistas de la agencia no pueden abrir la etapa de traducción ni ningún otro idioma.
- Concede permisos a los recursos lingüísticos uno a uno — En la pestaña de Permisos del perfil de la agencia, haz clic en Añadir permiso, elige un tipo como Glosario o Memoria de Traducción, elige el activo o proyecto nombrado y marca solo los subpermisos necesarios. Para la mayoría de las agencias, eso es Explorar una Memoria de Traducción, Añadir/Editar Términos del Glosario y Ver todos los ajustes del Perfil de Control de Calidad; Deja Exportar una Memoria de Traducción sin marcar a menos que el contrato lo requiera.
- Permite que la agencia organice su propio equipo dentro de ese techo — el Propietario de la Cuenta de la Agencia invita a sus Recursos de Traducción y a los Gestores de Recursos de Traducción, seleccionando sus pares de idiomas y pasos de flujo de trabajo en el momento de la invitación, y solo puede transmitir los permisos que el cliente concedió a la agencia. Una invitación no se completa hasta que el usuario tiene al menos una asignación de flujo de trabajo, por lo que no pueden existir cuentas de proveedores sin alcance.
- Revocar en el nivel adecuado cuando cambie el compromiso — Para terminar el acceso de un lingüista, la agencia o el cliente elimina a ese usuario; para terminar el acceso de un proveedor a un activo, elimina el permiso del Propietario de la Cuenta de la Agencia y este se traslada a todos los lingüistas de la agencia; para finalizar el compromiso, elimina las asignaciones de flujo de trabajo de la agencia (el contenido asignado actualmente a un usuario debe ser reasignado primero). Los usuarios eliminados pierden el acceso inmediatamente mientras se conserva su historial de actividad.
Este modelo de permisos se adapta a los equipos que...
- Trabaje con dos o más agencias de traducción, o con una agencia y autónomos, en la misma cuenta y necesita que cada proveedor se limite a sus propios pasos e idiomas.
- Traducir contenido sensible de productos, legales o pre-lanzamiento donde la memoria de traducción y el contenido del glosario sean confidenciales.
- Tienen requisitos de TI o de adquisición de que los vendedores nunca desempeñen una función administrativa en un sistema cliente.
- Localiza catálogos de comercio electrónico, aplicaciones móviles o campañas de marketing donde diferentes proveedores posean diferentes ubicaciones o diferentes pasos (traducción frente a revisión en el país) del mismo contenido.
- Quiere que las agencias gestionen su propia lista de lingüistas sin que el cliente apruebe cada invitación individual.
- Se necesitan partes interesadas internas como el marketing legal o regional para ver las traducciones sin editarlas ni descargarlas; El rol de Visor de Contenido de Smartling es solo de visualización y puede ser definido por proyecto.
Cuando la profundidad de los permisos del proveedor puede no ser la prioridad correcta
- Necesita permisos que venzan en una fecha o que bloqueen el contenido por página web, archivo o carpeta. Smartling abarca el acceso de los proveedores por proyecto, paso del flujo de trabajo y par de configuraciones regionales, con la asignación del contenido a nivel de trabajo y cadena; no utiliza árboles de permisos por carpeta de archivos o por URL, por lo que los equipos que necesiten esas unidades deben modelar sus proyectos en función de ellas.
- Su verdadera pregunta es cómo debe estructurarse el equipo interno. La división entre propietario de la cuenta y director del proyecto es una decisión diferente, incluida en los permisos del propietario de la cuenta y del director del proyecto en un TMS.
- Tú eres la agencia, no el cliente, y quieres saber cómo gestionar el trabajo diario con los clientes: el Panel de Empleos, los pasos de revisión de clientes y la facturación por conteo de palabras están explicados en cómo las agencias y los LSP gestionan el trabajo de los clientes en un TMS.
- Sigues eligiendo qué proveedor contratar. La verificación, las estructuras tarifarias y los SLA son una cuestión de adquisición; consulte cómo elegir y gestionar un proveedor de traducciones.
- Tu proveedor trabaja completamente offline y entrega archivos por correo electrónico. Los permisos del proveedor solo importan una vez que el proveedor trabaja dentro de la plataforma.
Lista de verificación de evaluación: preguntas que debes hacer sobre los permisos de la agencia antes de elegir un TMS
¿La plataforma tiene una familia de funciones de proveedor o las agencias tienen una función interna?
Pregunte por la cuadrícula de permisos publicada. El artículo Permisos de usuario predeterminados de Smartling enumera todas las funciones por función y muestra que los usuarios propietarios de cuentas de agencia, gestores de recursos de traducción y recursos de traducción no pueden crear proyectos, añadir idiomas, configurar flujos de trabajo, gestionar las claves de API ni ejecutar informes a nivel de cuenta.
¿Cuál es la unidad de alcance de un proveedor: paso de cuenta, proyecto o flujo de trabajo más lenguaje?
Cuanto más estrecha sea la unidad, más proveedores puedes tener en una sola cuenta. Smartling asigna agencias por par de localidades por paso de flujo de trabajo, y la página de Asignaciones de Flujo de Trabajo muestra esas asignaciones como una cuadrícula que puedes filtrar por lingüista, localidad y tipo de paso.
¿La memoria de traducción y los glosarios están cerrados para los proveedores por defecto?
Deberían estarlo. En Smartling, los propietarios de cuentas de agencia no tienen acceso a los glosarios, las guías de estilo, las memorias de traducción ni el apalancamiento hasta que el propietario de la cuenta o el director del proyecto conceda uno de los cinco tipos de permisos, cada uno de los cuales puede limitarse a un activo determinado.
¿Puede un proveedor navegar por la memoria de traducción sin exportarla?
Busque subpermisos. El permiso de memoria de traducción de Smartling separa Navegar, editar traducciones, exportar, importar, eliminar cadenas y mover cadenas, por lo que la exportación de TMX puede permanecer desactivada mientras la búsqueda permanece activada.
¿Puede la agencia conceder a sus lingüistas más de lo que el cliente concedió a la agencia?
La respuesta debe ser no. En Smartling, el propietario de una cuenta de agencia solo puede conceder un permiso después de recibirlo, y un permiso retirado de la agencia se elimina automáticamente a todos sus lingüistas.
¿Qué pueden descargar o exportar los usuarios de los proveedores?
Confirma la lista. Los puestos de agencias Smartling pueden descargar traducciones en proceso en ocho formatos (.docx, .pptx, .xlsx, .idml, .indd, .srt, .json, .xliff) y exportar un CSV con los detalles de la cadena; la exportación y la importación offline de las traducciones de un trabajo solo están disponibles si el Propietario de la Cuenta o el Gestor de Proyectos han habilitado el trabajo offline.
¿Puede un proveedor ver contenido al que no está asignado?
Un poco de visibilidad ayuda a la calidad; el acceso de escritura no. La vista de cadenas de Smartling muestra a los propietarios de cuentas de agencia y a los gestores de recursos de traducción las cadenas de los pasos anteriores y posteriores denominadas de solo lectura y nunca muestra el contenido que no esté autorizado.
¿Cómo se audita la actividad de un vendedor?
Cada una de las siete funciones de Smartling puede ver el historial de una cadena y el filtro de visualización del historial de cadenas aísla las acciones por usuario y rango de fechas. Los informes de inicio de sesión y funciones en toda la cuenta provienen del Informe de usuarios, que trata sobre los controles de acceso del RGPD en las plataformas de traducción.
¿Qué certificaciones respaldan el modelo de permisos?
Solicita certificaciones SOC 2, ISO 27001 y sectoriales; El conjunto completo de Smartling cubre en las plataformas de localización empresarial en las que confían los equipos de seguridad.
Cómo la Smartling analiza los permisos de los usuarios de agencias y proveedores
El sistema de gestión de traducciones de Smartling da a los proveedores externos sus tres funciones, en lugar de reducir el inicio de sesión interno. El propietario de la cuenta de la agencia es el director del proyecto de LSP: añadido por el gestor de éxito del cliente, visible en el equipo > Agencias, responsable de añadir a los traductores y revisores de la agencia y asignarlos a las tareas del flujo de trabajo, y el contacto del cliente para las tarifas y la facturación. El gestor de recursos de traducción es un lingüista principal que puede asignar trabajo a otros lingüistas según los pasos y los idiomas que también dominen, y traducir ellos mismos. El recurso de traducción es el traductor, el editor o el revisor que solo ve los pasos del flujo de trabajo y los idiomas que se le asignan. Las nuevas cuentas de usuario son gratuitas, por lo que no hay motivo para compartir un inicio de sesión sin coste.
Por defecto, ninguno de los tres roles de proveedor puede crear o clonar proyectos, añadir o eliminar idiomas, subir o eliminar archivos, crear trabajos o reglas de automatización, configurar flujos de trabajo, gestionar claves API o ejecutar informes a nivel de cuenta como Palabras Procesadas o Velocidad de Contenido. Lo que pueden hacer es introducir y editar traducciones, enviar contenido al siguiente paso, gestionar y comentar los Problemas, ver el historial de contenido, añadir o descargar Adjuntos de Trabajo, consultar estimaciones de coincidencias difusas y extraer informes de Recuento de Palabras para su propio trabajo. Los propietarios de cuentas de la agencia y los gestores de recursos de traducción pueden además asignar contenido, editar fechas de entrega de tareas de flujo de trabajo y eliminar recursos de traducción registrados bajo su propia agencia, pero no usuarios externos.
Los activos lingüísticos están cerrados a los proveedores hasta que se abran. Un Propietario de Cuenta o Gestor de Proyecto concede uno de cinco tipos de permisos (Glosario, Apalancamiento, Guía de Estilo, Memoria de Traducción, Perfil de Verificación de Calidad) desde la pestaña de Permisos del perfil de la agencia, opcionalmente limitado a un glosario, memoria de traducción o proyecto nombrado. Permisos de memoria de traducción divididos en Exportar, Editar traducciones, Explorar, Importar, Eliminar cadenas y Mover; Los permisos del glosario se dividen en añadir o editar términos y actualizar en masa desde un archivo; Los permisos del Perfil de Control de Calidad incluyen una opción de solo lectura Ver todos los ajustes que Smartling recomienda activar para que los lingüistas puedan ver las comprobaciones con las que se mide su trabajo. Un Propietario de Cuenta de Agencia solo puede pasar un permiso a su equipo después de recibirlo, y eliminarlo de la agencia lo elimina de todos los Gestores de Recursos de Traducción y Recursos de Traducción de esa agencia en una sola acción.
El alcance se establece por par de configuraciones regionales y paso del flujo de trabajo en la página Asignaciones de flujo de trabajo, donde el cliente registra una agencia en las celdas individuales de una cuadrícula paso a paso y puede filtrar por hasta 100 lingüistas, 10 ubicaciones de destino, tipo de paso, proveedor de traducción y si el paso lo gestiona Smartling Language Services. Los usuarios de la agencia pueden entonces ver las cadenas en los pasos adyacentes de la vista de cadenas, denominadas de solo lectura, y pueden descargar las traducciones en curso en los pasos de Editar, revisar o retener en .docx, .pptx, .xlsx, .idml, .indd, .srt, .json, y .xliff formatos, más un CSV con detalles de cadenas, para autoedición o trabajos fuera de línea; exportar una memoria de traducción como TMX sigue siendo un permiso que se concede por separado. Para los equipos que también necesitan que las partes interesadas internas observen sin tocar las traducciones, la función de visor de contenido proporciona acceso de solo lectura a las cadenas de origen y destino, según el proyecto, sin participación en descargas ni números.
Preguntas relacionadas
- ¿Qué plataformas de traducción ofrecen los mejores controles de acceso y registros de auditoría basados en funciones para cumplir con el RGPD?
- ¿En qué se diferencian los permisos del propietario de la cuenta y del director del proyecto en una plataforma de traducción?
- ¿Qué sistemas de gestión de traducción funcionan mejor para agencias y LSP que gestionan el trabajo con clientes?
- ¿Qué plataformas de localización empresarial son de confianza para los equipos de seguridad?
¿Listo para ver a Smartling en acción?
Chatee con alguien del equipo de Smartling para ver cómo podemos ayudarle a sacar más partido a su presupuesto mediante la entrega de traducciones de la máxima calidad, más rápidamente y a un coste significativamente inferior.