Roles y permisos

En Agenda, el rol decide qué puede ver y hacer una persona. Esta página explica los conceptos clave, repasa los pasos habituales y ofrece recomendaciones para repartir los derechos de forma segura.

De qué se trata

Cada empleado tiene un rol. A través del rol recibe un conjunto de permisos. Los permisos no se deducen automáticamente del título “Administrador” — siempre están listados de forma explícita. Esto es intencionado: usted siempre sabe exactamente qué puede hacer cada uno.

Cómo funciona la lógica

Cuando un empleado realiza una acción (crear una cita, autorizar un pedido, ver el almacén), Agenda comprueba su lista de permisos. Si la entrada está, la acción se ejecuta. Si falta, el botón no aparece o el empleado ve un aviso de “sin permiso”.

Crear un rol

Abra Roles y permisos en el área de administración.
Pulse Nuevo rol y póngale un nombre claro (p. ej. “Contabilidad”, “Encargado/a de limpieza”). Evite abreviaturas crípticas.
Seleccione el rol en la lista. La matriz de permisos aparece a la derecha, agrupada por áreas (calendario, contabilidad, almacén…).
Marque las acciones permitidas para este rol.
Pulse Guardar.

El nuevo rol queda disponible de inmediato y puede asignarse a empleados.

Asignar un rol a un empleado

Abra el perfil del empleado (en Equipo o Empleados).
En el campo “Rol”, seleccione el rol deseado.
Guarde. Los permisos surten efecto en el próximo inicio de sesión del empleado.

Niveles de seguridad

Cada permiso en Agenda tiene uno de tres niveles. El nivel le ayuda a valorar cuán crítica es la concesión.

Bajo

Permisos pasivos. Leer, ver, abrir. Riesgo bajo. Pueden concederse con generosidad — p. ej. “ver calendario”, “abrir lista de almacén”.

Medio

Cambios activos. Crear, editar, exportar, importar. Afecta a los datos de la empresa. Conceder de forma selectiva.

Alto

Destructivos o de confianza. Eliminar, autorizar, cambiar roles, acceso físico, modificar contabilidad. Conceder solo a pocas personas, expresamente de confianza.

Áreas en un vistazo

Sin entrar en cada permiso, esta es la visión general de lo que puede conceder o restringir por área:

Ver, crear, editar, eliminar citas. Campos extra para trabajo de campo, eventos de calendarios externos, próxima fecha de servicio.

Buenas prácticas

Principio del mínimo privilegio. Conceda solo lo que la persona realmente necesita. Nada de “por si acaso algún día”.
Principio de cuatro ojos. Al menos 2 personas por empresa deberían tener rol de Administrador. Así se detectan los abusos pronto y siempre hay un responsable disponible.
Niveles altos con cuidado. Los permisos rojos tocan dinero, identidad o acceso físico. Conceder solo a personas con acuerdo por escrito.
Revisión trimestral. Cada trimestre repase todos los roles — ¿quién ya no necesita algo? Revóquelo de inmediato.
Use los logs activamente. Compruebe por sorpresa, no espere a un incidente.
Despedidas limpias. Cuando alguien deje la empresa, retírele el rol o elimínelo de la empresa de inmediato.

Preguntas frecuentes

¿Por qué como administrador no veo todos los permisos?

Los permisos son explícitos. Cuando se añaden nuevas funciones al sistema, los permisos correspondientes también deben marcarse en su rol. En el siguiente inicio de sesión, Agenda sincroniza automáticamente los nuevos permisos a su rol de Administrador.

¿Qué ocurre si quito un permiso que el usuario está usando ahora mismo?

El cambio se aplica en el siguiente inicio de sesión. Las sesiones activas conservan los permisos antiguos. Para revocaciones críticas, cierre la sesión manualmente.

¿Puedo conceder permisos a clientes?

Sí. Los clientes invitados a Agenda pueden tener derechos limitados — p. ej. ver sus propios pedidos, descargar sus propios documentos.

Rol o paquete — ¿cuál es la diferencia?

Un rol se asigna directamente a personas. Un paquete es una plantilla reutilizable para crear o actualizar roles más rápido. Los paquetes no se asignan directamente a personas.