Roles y permisos

El control de acceso mantiene al personal en las partes del sistema en las que debe estar.

Niveles de acceso #

El personal tiene uno de dos niveles de acceso por agencia:

• Administrador: acceso total. Nunca lo limita un rol de permisos.
• Personal: el acceso lo decide por completo el rol de permisos que le des.

Qué solo puede alcanzar un administrador #

Unas pocas áreas son solo para administradores, sin importar los permisos: quien no es administrador no las ve en la navegación y recibe una página de "solo para administradores" si escribe la URL:

• Equipo e invitaciones pendientes; consulta Equipo e invitaciones
• Configuración de la agencia; consulta Configuración de la agencia
• Exportar tus datos; consulta Exportar tus datos
• Facturación; consulta Facturación
• Tickets de soporte: un ticket cita todo lo que el remitente pegó en él, así que se reserva a quienes ya lo ven todo. Consulta Cómo obtener ayuda
• Subagencias y Roles de permisos: ambos deciden quién existe y qué puede hacer cada cual, así que un permiso que los cubriera solo sería una forma más lenta de ser administrador.
• Los tres paneles de toda la agencia: ingresos, analítica y rendimiento del personal. Limitar un total de toda la agencia a una región haría que la cifra fuera incorrecta, no más segura, así que la página entera queda reservada.

Todo lo demás lo decide el rol de permisos, de modo que puedes ceder un área —la nómina, por ejemplo, o los planes de compensación— sin convertir a nadie en administrador.

Nadie puede cambiar su propio nivel de acceso, administradores incluidos. Los cambios se rechazan cuando el objetivo eres tú mismo, tanto en la página de Equipo como en la lista de miembros de una subagencia, así que una cuenta de personal no puede ascenderse sola y un administrador no puede dejarse fuera por accidente.

Permisos granulares #

Un rol de permisos concede Ver, Crear, Editar y Eliminar en cada área: Talento, Solicitudes, Eventos, Mensajería, Plantillas de mensajes, Documentos, Plantillas de foto de perfil, Liquidaciones, Planes de compensación, Objetivos de gerente, Recompensas y misiones, Automatizaciones, Ajustes de la agencia e Historial de cambios. Subagencias y Roles de permisos no están en la lista: ambos son solo de administrador por el motivo anterior, así que marcarlos no habría delegado nada. Dos capacidades van aparte:

• Registrar pagos: marcar liquidaciones como pagadas. Es independiente de editar una liquidación, así que alguien puede conciliar un mes sin poder liberar el dinero.
• Gestionar puntos: otorgar o descontar el saldo de un host.

Un miembro del personal sin rol de permisos no puede abrir nada, así que asigna un rol a todo el mundo. Se crean cinco:

• Admin: todo el catálogo.
• Manager: el día a día —talento, eventos, mensajería, formularios de captación—. Lee la nómina pero no puede recalcularla ni pagarla.
• Recruiter: captación de talento; nada de finanzas.
• Customer Service: comunicación con los hosts.
• Analyst: solo lectura en todo, finanzas incluidas.

Solo Admin recibe Registrar pagos, Gestionar puntos y la escritura sobre planes de compensación y ajustes de la agencia. Cede esas capacidades de forma deliberada.

Acotamiento por subagencia #

Vincular a un miembro del personal a una subagencia lleva su propio rol de permisos y filtra sus consultas a los registros de esa región. El acotamiento y los permisos son independientes: la región decide qué registros, el rol decide qué puede hacer con ellos.

Multiagencia y superadministrador #

Un usuario puede pertenecer a varias agencias (vía el pivote agency_user), y su rol de permisos en una agencia no concede nada en otra. Un superadministrador a nivel de plataforma puede saltarse el acotamiento para soporte. (El panel de superadministrador es interno y queda fuera de esta documentación.)