Roles y permisos

En CERP, lo que cada persona puede ver y hacer depende de sus permisos. Para no configurarlos uno a uno, se agrupan en grupos de rol: al invitar a alguien eliges un grupo y esa persona recibe de golpe todos los permisos de ese grupo.

Esta guía explica el sistema en general. Tienes dos guías complementarias:

• Qué permite cada permiso, módulo por módulo: la referencia completa de qué desbloquea cada nivel en cada pantalla, qué hacen las funciones extra y cómo funciona el alcance.
• No puedo ver una pantalla o me da error de acceso: qué revisar cuando alguien de tu equipo no puede entrar a una pantalla.

En vídeo

Cómo se reparten los permisos entre las personas de tu empresa.

Las piezas del sistema

Un permiso se define con cuatro piezas, que son las cuatro columnas de la Matriz de permisos: Módulo, Nivel de acceso, Funciones extra y Alcance.

Módulos

Un módulo es un área de CERP. Hay veinte, y en la matriz aparecen agrupados por área de trabajo:

Cada módulo gobierna una o varias pantallas del menú. Por ejemplo, Compras abre el menú Compras (Órdenes de Compra, Solicitudes de Compra), y Finanzas abre el menú Gastos y el flujo de caja. La correspondencia completa entre pantallas y módulos está en la referencia módulo por módulo.

Nivel de acceso

Para cada módulo, el grupo tiene uno de estos cinco niveles: Sin acceso, Ver, Crear, Editar o Todo. Cada nivel incluye los anteriores. Como dice la propia pantalla: "El nivel más alto concede también los de abajo: quien puede Editar, puede Ver y Crear."

• Sin acceso: el módulo no aparece en el menú y sus pantallas no cargan.
• Ver: entrar al módulo y consultar sus datos.
• Crear: además, dar de alta registros nuevos (los botones de crear aparecen).
• Editar: además, modificar registros existentes.
• Todo: además, eliminar.

Funciones extra

Algunos módulos tienen interruptores independientes del nivel, que deciden si se ven importes o si se puede aprobar: Ver costes, Ver márgenes, Ver precios, Ver datos financieros, Aprobar, Aprobar gastos, Aprobar solicitudes, Solicitar material/MO, Editar plantillas PDF y Facturación y créditos. Por ejemplo, alguien puede tener Editar en Ordenes de obra y aun así no ver ningún importe si no tiene Ver costes. Qué hace cada una está en la referencia.

Alcance

El Alcance responde a sobre qué obras y proyectos aplica el permiso: Toda la empresa o Solo sus obras y proyectos. Solo tiene efecto si tu empresa activó Aplicar los permisos por obra en Configuración → Empresa → Foco de proyectos; con ese interruptor apagado (como viene por defecto), la columna se ve en la matriz pero no se puede cambiar: No se aplica hasta activar Permisos por obra. El detalle de qué cuenta como "asignado" y en qué módulos aplica está en la referencia.

Quién asigna los permisos y desde dónde

Todo se gestiona desde Configuración, en la sección Equipo y permisos del menú lateral:

• Usuarios: la lista de Miembros del equipo con el Grupo de permisos de cada uno, y las Invitaciones pendientes. Desde Ver detalles entras en la ficha de la persona, con dos pestañas — Información y Permisos — donde cambias su grupo, le das excepciones sobre su grupo y eliges sus Obras asignadas. Desde aquí también se pulsa Invitar usuario: al invitar eliges el Grupo de permisos con el que entrará esa persona.
• Roles y permisos: la pantalla Grupos de roles, donde editas los grupos de CERP o creas los tuyos, decides quién pertenece a cada uno y qué grupo administra la empresa. Está explicada paso a paso en Gestionar grupos de roles.

Quién puede hacerlo:

• El Propietario y quienes están en un grupo que administra la empresa siempre tienen acceso completo a Configuración y a Usuarios: CERP no permite que se bloqueen a sí mismos.
• Cualquier otra persona necesita permisos sobre el módulo Usuarios: con Ver consulta estas pantallas, con Editar invita, cambia grupos, excepciones y asignaciones y resuelve las solicitudes de acceso, y con Todo puede eliminar usuarios y grupos.
• Cambiar el Tipo de licencia de una persona (Basic, Premium o Enterprise) está reservado al Propietario y a los Administradores.

Grupos de rol del sistema

CERP crea siete grupos de rol en cada empresa. Su matriz se consulta y se edita en Roles y permisos, y Restaurar valores de CERP devuelve cualquiera de ellos a como lo trae CERP (Gestionar grupos de roles).

La matriz completa de cada grupo, módulo por módulo, está en la referencia.

Ejemplos: qué ve cada perfil

Con los grupos del sistema tal y como vienen:

• Dirección (Gerente) ve toda la empresa: cada obra con sus costes, cada presupuesto, las compras con importes, los gastos y el flujo de caja, Presencia con costes de mano de obra. Puede abrir Configuración y Usuarios, pero no cambiar nada allí.
• Un jefe de obra ve los menús Obras, Proyectos, Compras, Gastos, Inventario, Catálogo (Items, Materiales, Mano de Obra y Herramientas y Maquinarias) y Presencia, y también Presupuestos. En sus obras ve los costes y los precios de los materiales. Puede crear órdenes de compra pero no editarlas ni aprobarlas, y consulta presupuestos y finanzas sin poder tocarlos. Registra facturas de proveedor. No ve Contactos, Ventas, Configuración ni Usuarios.
• Un encargado de obra ve Obras, Proyectos, Inventario, Catálogo y Presencia, y puede cargar fichajes, trabajadores y solicitudes de material, pero en ninguna pantalla aparece un importe: ni tarifas, ni costes de mano de obra, ni precios de materiales.
• Contabilidad (Contador) gestiona Gastos, flujo de caja y Certificaciones, y consulta con importes las obras, las órdenes de construcción, las compras, los materiales y Presencia. No crea ni edita nada fuera de Finanzas y Certificaciones.
• Un Usuario trabaja en Proyectos (crea y edita proyectos y tareas) y consulta obras, órdenes de construcción, materiales con precios, contactos, documentos y reportes.

Permisos personalizados

Si un grupo del sistema no encaja, tienes dos caminos:

• Un grupo personalizado: duplica un grupo del sistema (o crea uno desde cero) y ajusta su matriz. Todas las personas del grupo reciben los cambios que hagas después. Guía: Gestionar grupos de roles.
• Una excepción para una persona: en su ficha de Usuarios cambias su matriz y pulsas Guardar excepciones. La persona sigue en su grupo y le siguen llegando sus cambios; solo cambia lo que tocaste ("Sigue a Jefe de Obra · 1 excepción"). Cuando quieras que vuelva a tener exactamente los permisos del grupo, pulsa Restaurar permisos del grupo. Guía: Excepciones por usuario.

Ver los permisos antes de invitar

Al enviar una invitación, en cuanto eliges el Grupo de permisos aparece el resumen Qué podrá hacer, con tres contadores — {count} total, {count} parcial y {count} solo ver — y un desplegable con el detalle módulo a módulo. Es la forma de confirmar que das el acceso correcto antes de invitar. Consulta Invitar a tu equipo.

Guías relacionadas