Roles y permisos

El control de acceso mantiene al personal en las partes del sistema en las que debe estar.

Niveles de acceso #

El personal tiene uno de dos niveles de acceso por agencia:

• Administrador: acceso total. Nunca lo limita un rol de permisos.
• Personal: el acceso lo decide por completo el rol de permisos que le des.

Qué solo puede alcanzar un administrador #

Unas pocas áreas son solo para administradores, sin importar los permisos: quien no es administrador no las ve en la navegación y recibe una página de "solo para administradores" si escribe la URL:

• Equipo e invitaciones pendientes; consulta Equipo e invitaciones
• Configuración de la agencia; consulta Configuración de la agencia
• Exportar tus datos; consulta Exportar tus datos
• Facturación; consulta Facturación
• Tickets de soporte: un ticket cita todo lo que el remitente pegó en él, así que se reserva a quienes ya lo ven todo. Consulta Cómo obtener ayuda
• Subagencias y Roles de permisos: ambos deciden quién existe y qué puede hacer cada cual, así que un permiso que los cubriera solo sería una forma más lenta de ser administrador.
• Eliminar, eliminar de forma permanente y restaurar un host, borrar sus datos personales y combinar contactos: son para los administradores que no están asignados a ninguna subagencia, y ningún rol de permisos las incluye. Sus botones no se muestran a nadie más, y Combinar contactos se rechaza si se escribe su URL. Eliminar los datos de plataforma de un host sigue dependiendo de Talento: Eliminar, para los hosts que la persona puede ver.
• Los tres paneles de toda la agencia: ingresos, analítica y rendimiento del personal. Limitar un total de toda la agencia a una subagencia haría que la cifra fuera incorrecta, no más segura, así que la página entera queda reservada.

Todo lo demás lo decide el rol de permisos, de modo que puedes ceder un área —la nómina, por ejemplo, o los planes de compensación— sin convertir a nadie en administrador.

Nadie puede cambiar su propio nivel de acceso, administradores incluidos. Los cambios se rechazan cuando el objetivo eres tú mismo, tanto en la página de Equipo como en la lista de miembros de una subagencia, así que una cuenta de personal no puede ascenderse sola y un administrador no puede dejarse fuera por accidente.

Permisos granulares #

Un rol de permisos concede Ver, Crear, Editar y Eliminar en cada área: Talento, Solicitudes, Eventos, Mensajería, Plantillas de mensajes, Documentos, Plantillas de foto de perfil, Estados de cuenta mensuales, Planes de compensación, Objetivos de gerente, Recompensas y misiones, Automatizaciones, Ajustes de la agencia, Números de WhatsApp e Historial de cambios. Números de WhatsApp no está en el rol Gerente: márcalo en un rol para que su personal de subagencia gestione los números de sus propias subagencias. Subagencias y Roles de permisos no están en la lista: ambos son solo de administrador por el motivo anterior, así que marcarlos no habría delegado nada. Tres capacidades van aparte:

• Registrar pagos: marcar estados de cuenta mensuales como pagados. Es independiente de editar un estado de cuenta mensual, así que alguien puede conciliar un mes sin poder liberar el dinero.
• Gestionar puntos: otorgar o descontar el saldo de un host.
• Estadísticas de plataforma: Ingresar y editar a mano: agregar o editar una fila de estadísticas en el historial de un host. Es independiente de editar al host, porque las estadísticas alimentan misiones, campañas y estados de cuenta. Los administradores de la agencia siempre lo tienen. Para el resto del personal, márcalo en su rol, junto con Talento: Editar (la página del host es una página de edición); un rol que ya existe no lo obtiene por sí solo.

Un miembro del personal sin rol de permisos no puede abrir nada, así que asigna un rol a todo el mundo. Se crean cinco:

• Admin: todo el catálogo. En las agencias creadas antes de que existiera una capacidad, como Ingresar y editar a mano, un administrador la marca en el rol Admin.
• Manager: el día a día —talento, eventos, mensajería, formularios de captación—. Lee la nómina pero no puede recalcularla ni pagarla.
• Recruiter: captación de talento; nada de finanzas.
• Customer Service: comunicación con los hosts.
• Analyst: solo lectura en todo, finanzas incluidas.

Solo Admin recibe Registrar pagos, Gestionar puntos y la escritura sobre planes de compensación y ajustes de la agencia. Cede esas capacidades de forma deliberada.

Acotamiento por subagencia #

Vincular a un miembro del personal a una subagencia lleva su propio rol de permisos y filtra sus consultas a los registros de esa subagencia. El acotamiento y los permisos son independientes: la subagencia decide qué registros, el rol decide qué puede hacer con ellos.

Multiagencia y superadministrador #

Un usuario puede pertenecer a varias agencias (vía el pivote agency_user), y su rol de permisos en una agencia no concede nada en otra. Un superadministrador a nivel de plataforma puede saltarse el acotamiento para soporte. (El panel de superadministrador es interno y queda fuera de esta documentación.)