MexCloud Entrar

Guía del administrador · Carpetas compartidas y permisos

Quién entra, qué puede hacer y hasta dónde llega.

Esta guía es para la persona que administra MexCloud en su empresa. Explica paso a paso cómo crear una carpeta compartida, cómo dar a cada quien exactamente lo que necesita, cómo evitar que los archivos salgan y cómo impedir que alguien se lleve una copia de todo a su computadora. No hace falta saber nada técnico: lo que se decide aquí son reglas de trabajo.

Carpeta compartida «Contratos» Grupo Legal lectura y escritura Grupo Ventas solo lectura Una persona control total

1 · Qué puede el administrador (y qué no)

Conviene tener claros los dos papeles antes de empezar, porque la mitad de las dudas son de alguien buscando un botón que no le toca a él.

PapelQué hace
Usuario Trabaja con sus archivos y con las carpetas compartidas a las que le hayan dado acceso. Manda en su propia Carpeta personal, y solo él; si usted se lo permite, puede compartir carpetas de ahí con quien él elija.
Administrador
usted
Crea usuarios y grupos, crea carpetas compartidas, reparte permisos, fija cuotas y decide quién usa Mensajes, quién puede montar la nube como unidad de red y quién puede compartir desde su carpeta personal.

Lo que un administrador ve, aunque nadie se lo dé

Todos los administradores de la empresa entran a todas las carpetas compartidas, con control total. También a las que creó otro administrador, y a las que él compartió con una sola persona: pueden leer, modificar y borrar. Les viene con el cargo, no por una concesión, así que no aparece en la lista de permisos de la carpeta.

Dos consecuencias que conviene tener presentes. Nombrar a alguien administrador es darle todo el contenido compartido de la empresa, no solo la pantalla de administración. Y quitarle el acceso a un administrador no serviría de mucho: la pantalla de permisos es suya, así que podría concedérselo él mismo en dos pulsaciones.

Lo que ningún administrador puede hacer

Entrar a la Carpeta personal de otra persona. Y no es solo que no se lo ofrezca la pantalla: ningún permiso que dé un administrador abre ese espacio. Lo único que lo abre es que su dueño comparta una carpeta de dentro, y solo si usted le permitió compartir.

Es, por tanto, el único sitio fuera del alcance de los demás administradores. Y ya no hay que elegir entre privado y compartido: si su dueño comparte una carpeta de ahí con Laura y con Pedro, la trabajan ellos y ningún administrador entra por serlo, solo si lo incluyen.

Dejar que alguien comparta desde su carpeta personal

  1. En Administración → Usuarios, edite a esa persona y marque Puede compartir carpetas de su carpeta personal. Viene sin marcar.
  2. Esa persona, en su Carpeta personal, hace clic derecho sobre una carpeta → Compartir con… y marca con las mismas casillas que usted qué podrá hacer cada quien, «Compartir archivos fuera» incluida. Se comparte con personas, no con grupos: los grupos los arma usted y quien comparte no sabe quién está dentro.
  3. En Carpetas y permisos verá la tarjeta Compartido desde carpetas personales: qué carpeta comparte cada persona y con quién. Solo los nombres; lo de dentro lo ve quien fue incluido.

Si le quita el permiso, lo que ya compartió deja de verse en ese momento, sin borrarse: si se lo devuelve, vuelve tal como estaba. Y ojo al eliminar a esa persona: se va su carpeta personal entera, y con ella lo que compartía. El aviso de eliminar se lo dice.

↑ al índice

2 · Crear la carpeta compartida

  1. Abra Administración —el icono del escudo de la barra de arriba, a la izquierda del engrane; solo lo ve usted— y entre en Carpetas y permisos.
  2. Arriba, en Nueva carpeta compartida, escriba el nombre. Póngale el nombre del trabajo, no el del departamento: «Contratos 2026» envejece mejor que «Legal».
  3. La cuota es opcional y va en gigabytes. Déjela vacía y la carpeta no tendrá límite propio: gastará del espacio de la empresa.
  4. Elija el grupo que tendrá acceso desde el primer día, o déjelo en — sin acceso inicial — si prefiere repartir después.
  5. Pulse Crear. La carpeta aparece en la lista de abajo, y desde ahí se entra a sus Permisos.

El grupo que elija entra con «Lectura y escritura»: puede trabajar dentro sin restricciones, pero no puede sacar archivos de la empresa. Eso último es una decisión aparte y se explica más abajo. La pantalla no le pregunta el nivel al crear la carpeta a propósito — en ese momento todavía nadie sabe para qué va a servir.

El atajo, sin salir de Archivos

Si ya está en Archivos, no hace falta ir hasta Administración: en Inicio pulse Agregar → Nueva carpeta compartida, escriba el nombre, elija el Acceso inicial y acepte. Es exactamente la misma carpeta, con las mismas reglas; la cuota, si la quiere, se pone después en Administración. Esa opción solo la ven los administradores.

↑ al índice

3 · Grupos antes que personas

Se puede dar acceso a una persona suelta, y a veces es lo correcto. Pero casi siempre es mejor un grupo, por una razón muy práctica: cuando entre alguien nuevo, lo mete al grupo y hereda todo lo que ese grupo tenga en toda la empresa. Sin grupos, cada alta se convierte en un recorrido por todas las carpetas a ver cuál se le olvidó.

  1. En Administración → Grupos, cree el grupo con el nombre del trabajo que hace esa gente: «Compras», «Obra Altamira», «Dirección».
  2. Añádale personas con Agregar. Una persona puede estar en varios grupos.
  3. Los permisos se suman. Si alguien está en dos grupos y uno le da lectura y el otro escritura, tendrá las dos cosas. Nunca se restan.

↑ al índice

4 · Dar acceso: marque lo que esa persona podrá hacer

Abra la carpeta en Carpetas y permisos y pulse Permisos. Verá quién tiene acceso hoy, con qué nivel y de dónde le viene.

Más rápido: en Archivos, haga clic derecho sobre la carpeta compartida —en la lista o en el árbol de la izquierda, también en subcarpetas— y elija Permisos. Se abre directamente su panel, y al terminar Volver a Archivos lo regresa a donde estaba. En la «Carpeta personal» de otra persona esa opción no aparece: ahí, si comparte algo, lo administra su dueño.

  1. Para añadir a alguien: abajo elija Usuario / Grupo, elija a quién y pulse Conceder.
  2. Para cambiar a alguien que ya está: pulse Ajustar en su renglón.
  3. En cualquiera de los dos casos se abre Qué podrá hacer aquí, y ahí marca lo que esa persona podrá hacer. Cada casilla es una cosa concreta.
  4. Pulse Guardar permisos.
  • Ver y bajar a su dispositivo — es la base. Sin ella no puede nada, y al quitarla se apagan las demás.
  • Dejar archivos (subir o crear nuevos).
  • Modificar archivos (incluye renombrarlos).
  • Borrar archivos.
  • Organizar carpetas (crear, renombrar y borrar) — se refiere a las carpetas, no a los archivos de dentro.
  • Compartir archivos fuera — va separada por una línea porque es la única que saca los archivos de la empresa.

Así, marcado, el ejemplo de arriba deja trabajar con los archivos con toda libertad pero sin reorganizar el árbol de carpetas. Debajo de las casillas, la línea Esto equivale a: le dice cómo se llama la combinación que lleva marcada —esa sería «Archivos (sin tocar carpetas)»— para que pueda hablar de ella con un nombre:

Lo que marcóSe llama
Solo verSolo lectura
Ver + dejarAgregar (sin borrar)
Ver + dejar + modificar + borrarArchivos (sin tocar carpetas)
Todo lo anterior + organizar carpetasLectura y escritura
Todo, con «Compartir archivos fuera»Control total

Cualquier otra combinación es válida y aparece como «Personalizado». No tiene nada de malo: solo es que no tiene nombre corto.

Si no marca nada

Esa persona se queda sin permiso propio en esta carpeta, que es lo mismo que «Sin acceso». Pero ojo con lo que eso significa: no la bloquea. Si la carpeta hereda de una superior, seguirá teniendo lo que herede de allá. Para cortar la herencia se usa otra cosa, y se explica en el punto siguiente.

↑ al índice

5 · Casos típicos y qué marcar

Cuatro situaciones que aparecen en casi todas las empresas.

El buzón de entrega

Cada quien deja lo suyo y nadie toca lo de otro: recepción de facturas, entrega de reportes.

Marque ver y dejar archivos. Nada más. Lo que se deja, se queda: ni siquiera quien lo subió puede corregirlo después, así que si alguien sube el archivo equivocado tendrá que pedírselo a usted.

La carpeta de trabajo ordenada

Se trabaja con los archivos con toda libertad, pero nadie reorganiza el árbol de carpetas que usted armó.

Marque ver, dejar, modificar y borrar, y deje sin marcar organizar carpetas. Es «Archivos (sin tocar carpetas)».

Solo consulta

Manuales, políticas, listas de precios: se leen y se bajan, no se tocan.

Marque solo ver. Es «Solo lectura».

El responsable de la carpeta

La persona que la administra en el día a día y que sí necesita mandar enlaces a clientes o proveedores.

Marque todas, incluida «Compartir archivos fuera». Es «Control total».

Si su gente guarda desde Word o Excel en una unidad de red

Ese guardado necesita también «Borrar archivos». No es un capricho de MexCloud: al guardar, Office escribe un archivo temporal, borra el original y renombra el temporal. Con «Agregar (sin borrar)» abrir y leer funcionan, pero guardar falla. Con «Archivos (sin tocar carpetas)» funciona bien. Desde la aplicación web no pasa, porque ahí guardar es sobrescribir y ya.

↑ al índice

6 · Herencia y subcarpetas

Los permisos bajan solos a las subcarpetas y a los archivos. Una concesión heredada aparece en la lista marcada con la carpeta de la que viene, y para cambiarla hay que definirla en esa subcarpeta.

  1. Para dar más abajo: entre a la subcarpeta desde la lista de Subcarpetas / archivos y conceda ahí. Lo que se da en una subcarpeta se suma a lo que ya se heredaba.
  2. Para dar menos abajo: no basta con quitar la concesión —la herencia vuelve a aplicar—. Lo que corta la herencia es la casilla Esta carpeta hereda permisos de la superior, arriba de la lista. Al quitarla, esa subcarpeta deja de recibir nada de arriba y solo vale lo que usted conceda dentro.
  3. Ojo: esa casilla corta la herencia para todos, no para una persona. Si la quita, acuérdese de volver a conceder a quien sí deba seguir entrando — usted incluido, si no es administrador de la empresa.

Dentro de una carpeta compartida manda el nivel, no quién subió el archivo. Quien sube algo no obtiene por eso ningún poder extra sobre ello: se aplica lo que usted concedió, a todos por igual. En la Carpeta personal es al revés, y ahí su dueño siempre manda sobre lo suyo.

↑ al índice

7 · Que los archivos no salgan de la empresa

La casilla «Compartir archivos fuera» está separada de las demás por una línea a propósito: no es más poder sobre los archivos, es que los archivos puedan salir. Alguien con solo lectura puede necesitarlo, y alguien que edita a diario puede tenerlo prohibido.

Cubre las tres salidas que tiene MexCloud, y las cubre todas:

  1. El enlace público, ese que se manda a un cliente para que baje un archivo sin tener cuenta.
  2. Enviar por correo desde la aplicación, ya sea como adjunto o como enlace, y adjuntar desde la nube al redactar.
  3. Enviar por Mensajes. Parece de puertas adentro, pero a una conversación se puede invitar a alguien de fuera, sin cuenta, y esos invitados abren los archivos de los mensajes que ven.

Sin ese permiso, esos botones sencillamente no le aparecen a la persona.

Lo que este permiso no hace, dicho claro

No impide que un archivo salga; impide que MexCloud lo saque. Quien puede ver un archivo también puede bajarlo a su computadora, y desde ahí mandarlo por donde quiera. Eso no hay permiso en ningún sistema que lo evite, y decir lo contrario sería vender una cerradura que no existe.

Lo que usted quita es el botón: que el sistema lo publique o lo envíe de un clic, sin pensarlo. Si lo que necesita es que ni siquiera se pueda bajar, lo que corresponde es una carpeta segura — punto 9.

↑ al índice

8 · Impedir que alguien monte la nube en su computadora

MexCloud se puede montar como unidad de red: la carpeta aparece en el explorador de Windows o de Linux como una unidad más, y también la pueden sincronizar programas como el cliente de Nextcloud. Es cómodo, y a veces no es lo que usted quiere.

La razón para quitarlo no es la misma que para quitar «compartir fuera». Un montaje deja una copia continua y automática de una carpeta entera en un equipo que la empresa no controla: un portátil personal, uno que se pierde, uno que se va con quien lo llevaba. Bajar un archivo suelto desde la web es otra cosa.

  1. Vaya a Administración → Usuarios y pulse Editar en la persona.
  2. Quite la casilla Puede montar la nube como unidad de red. Viene marcada en todas las cuentas.
  3. Guarde. En la lista de usuarios, quien no la tiene aparece marcado con sin unidad de red.

Con eso quedan cerrados de una vez la unidad de red de Windows y Linux, el cliente de Nextcloud y cualquier programa de sincronización. Y no le quita nada más: esa persona sigue con la aplicación completa, el teléfono, la edición de documentos en línea y el correo.

Avísele antes de quitárselo

El rechazo va por un protocolo que no permite mandar una explicación. La persona verá que su unidad de red le pide la contraseña una y otra vez, como si se le hubiera olvidado, y se pasará la tarde escribiéndola. Un mensaje suyo de dos líneas ahorra esa tarde y una llamada a soporte.

Sus contraseñas de aplicación no se borran: dejan de servir para montar mientras la casilla esté quitada, y vuelven a servir en cuanto se la devuelva.

Es un permiso por persona, no por carpeta: se le quita a alguien para todo, no para una carpeta en concreto. Si lo que necesita es que una carpeta no se monte, díganoslo — hoy la herramienta para eso es la carpeta segura del punto siguiente.

↑ al índice

9 · Carpetas seguras: la palanca fuerte

Cuando de verdad hace falta que algo no se mueva de ahí, la herramienta es marcar la carpeta como segura. Se hace desde el gestor de archivos, seleccionando la carpeta y usando Marcar como segura, y para hacerlo hay que estar en una sesión con verificación en dos pasos.

  1. Para entrar a una carpeta segura hace falta una sesión con segundo factor (2FA). Sin él, no se abre.
  2. En una unidad de red ni siquiera aparece, salvo que se haya montado con una contraseña de aplicación creada desde una sesión con 2FA.
  3. Lo que se descarga de una carpeta segura queda asentado en la bitácora: quién, cuándo y desde dónde.
  4. Y lo que está dentro no se manda por Mensajes, ni se adjunta desde el webmail.

Se hereda hacia abajo: todo lo que viva dentro de una carpeta segura queda protegido, aunque a alguien se le haya dado permiso directo sobre una subcarpeta.

↑ al índice

10 · Dudas y errores frecuentes

«Le quité el acceso y sigue entrando»

Casi siempre es herencia: lo tiene concedido más arriba, o le llega por un grupo. Mire la columna Origen de la lista de permisos — ahí dice de qué carpeta le viene. Quitar la concesión de aquí no sirve de nada si la hereda de allá.

«No puede borrar carpetas, pero sí archivos»

Son dos casillas distintas y son independientes a propósito. «Borrar archivos» habla de los archivos; «Organizar carpetas» habla de las carpetas. Se puede dar una sin la otra en cualquier combinación. Borrar una carpeta manda su contenido a la Papelera, de donde se puede restaurar.

«Dice que no tiene espacio y la empresa tiene de sobra»

Revise la cuota de la carpeta. Una carpeta compartida puede tener límite propio, y cuando se llena no importa cuánto le quede a la empresa. Déjela vacía si no quiere límite.

«Le di control total y aun así no puede reorganizar»

Compruebe que está mirando la carpeta correcta. Si la concesión está en una subcarpeta cuyo padre tiene la herencia cortada, o si a alguien le pusieron «Sin acceso» más abajo, el efecto no es el que parece. La columna Origen es siempre la primera pista.

«¿Puedo ver qué archivos tiene alguien en su carpeta personal?»

No. Ni usted ni nadie. Es una regla del sistema, no una opción de la pantalla. La única excepción la decide esa persona: si comparte una carpeta con usted, verá esa carpeta y nada más. Lo que sí puede ver es qué carpetas comparte cada quien y con quién, en Compartido desde carpetas personales.

¿Dónde hay más detalle?

Dentro de la aplicación, el botón de ayuda —abajo a la derecha, siempre visible— responde en español preguntas concretas sobre la pantalla en la que está. Y detrás está nuestro soporte: contesta gente que construye y opera el sistema, no un centro de llamadas.

Esta guía está siempre en info.mexcloud.mx/guiaadmin.htm.

↑ al índice