Administrar usuarios, roles y autorizaciones

Los accesos se administran en Configuración → Accesos, con secciones de Usuarios y Roles y permisos. Una cuenta identifica a una persona; sus roles determinan las operaciones que puede realizar.

Crear un usuario#

1. Abre Accesos → Usuarios y pulsa Nuevo.
2. Completa nombre y correo.
3. Asigna una contraseña para el usuario nuevo.
4. Marca el usuario como activo cuando deba iniciar sesión.
5. Selecciona los roles que necesita para su trabajo.
6. Pulsa Crear usuario y comprueba el registro.

El correo es obligatorio y no puede duplicarse en otra cuenta. Utiliza cuentas individuales para que ventas, caja y ajustes puedan atribuirse al usuario que los realizó.

Editar o desactivar una cuenta#

1. Busca la cuenta en Usuarios y pulsa Editar.
2. Actualiza nombre, correo, roles o estado.
3. Al editar, deja la contraseña en blanco si quieres conservarla.
4. Guarda con Actualizar usuario.
5. Comprueba el acceso esperado con la cuenta correspondiente.

El sistema impide desactivar o quitar el rol de administrador al último administrador activo. Conserva un acceso administrativo válido antes de reorganizar roles.

Crear un rol#

1. Abre Roles y permisos → Nuevo rol.
2. Define código, nombre y descripción.
3. Selecciona los permisos agrupados por categoría.
4. Guarda y asigna el rol a los usuarios correspondientes.
5. Comprueba tanto las acciones permitidas como las que deben seguir restringidas.

No todos los usuarios necesitan acceso a costos, inventario, configuración, devoluciones o emisión fiscal. Asigna permisos de acuerdo con su responsabilidad operativa.

Códigos para acciones delicadas#

En Configuración → Seguridad se encuentra la política de códigos de autorización. Puedes activar los códigos y seleccionar las acciones protegidas del catálogo que muestra la aplicación.

1. Comprueba los destinatarios administrativos de WhatsApp o correo.
2. Activa los códigos si la empresa utilizará esta protección.
3. Selecciona las acciones a las que se aplicará.
4. Comprueba que el responsable pueda recibir los códigos antes de depender de ellos durante la operación.

Los códigos se aplican a las acciones seleccionadas. No sustituyen el rol del usuario ni convierten una cuenta sin permisos en administrador.

Cuando una opción no está disponible#

Comprueba que la cuenta esté activa y tenga el rol correcto. Si la operación solicita autorización, atiende ese paso con el responsable. No compartas una contraseña administrativa para evitar la restricción; ajusta el acceso o utiliza la autorización prevista.