Roles y permisos

La sección Roles y permisos es donde se decide quién hace qué dentro de la entidad. Los conceptos (rol, permiso, alcance) están explicados en Quién puede hacer qué; aquí se describe la pantalla.

Tiene cuatro vistas: Personas, Roles, Comparar y ¿Qué puede…?; un super administrador ve además Plataforma.

Soporte y Demo, mientras tienen acceso a una entidad, ven y hacen ahí todo lo que hace un super administrador (también las funciones en beta, Editar y Agregar personas). Lo único que no ven es la vista Plataforma, que administra esos mismos accesos.

Personas

• La lista de personas de la entidad con su rol, su supervisor, su agencia, sus números de WhatsApp y si está activa. Se busca por nombre o correo.
• Supervisor: a quien tiene un rol de vendedor se le elige su supervisor entre las personas con rol de supervisor, o Sin supervisor. El supervisor ve los clientes de sus vendedores. Lo cambia quien puede asignar roles.
• Agregar personas (super administradores, y Soporte o Demo con acceso a la entidad): se eligen de la nómina de Zauru, con su rol y, si es vendedor, su supervisor: uno de los supervisores que ya están en la entidad o alguien que se agrega en ese momento con rol de supervisor. Asignar un rol es lo que crea el acceso de esa persona a la entidad.
• Números: qué líneas de WhatsApp atiende cada persona.
• Activar o desactivar a una persona.
• Editar (super administradores, y Soporte o Demo con acceso a la entidad): corregir el nombre de la persona en esta entidad y su correo de inicio de sesión, el del usuario de Zauru con el que entra (no el correo de contacto del empleado). Sirve cuando el alta trajo un correo equivocado o Zauru le cambió el correo. El correo vale para todas sus entidades y cambiarlo le cierra las sesiones: tendrá que volver a entrar con el correo nuevo.
• Abrir a una persona lleva a su detalle (ver ¿Qué puede…?).

Roles

• La lista de roles con su categoría, cuántas personas lo tienen, cuántos permisos y su estado.
• El detalle de un rol muestra su nombre, descripción, origen y estado, los permisos que tiene (los directos y los que estos implican) y, en palabras, qué pantallas abre, cuáles no abre y cuáles no piden permiso.
• Un rol puede tener un alcance: la condición que deben cumplir los clientes que ve (por ejemplo, de cierta categoría de cliente, de ciertos vendedores o que compraron productos de una categoría).
• Crear rol, en pasos:
  1. elegir la plantilla con la que nace: cada plantilla dice cuántos permisos trae, si cuenta como vendedor, si puede reasignar vendedor, si lee todos los chats o solo los suyos y si ve solo los clientes que cumplen una condición; o Personalizado, que empieza sin permisos. La plantilla cuyo rol ve a todos los clientes de la entidad solo se le ofrece a un super administrador;
  2. ponerle nombre y descripción;
  3. si la plantilla lo pide, definir a qué clientes alcanza.
• Editar un rol, activarlo o desactivarlo.
• Algunos permisos solo los asigna un super administrador: en la matriz se ven, pero su casilla queda deshabilitada y dice por qué.

Funciones en beta (solo super administradores, Soporte y Demo)

Un super administrador (y Soporte o Demo con acceso a la entidad) ve en la matriz el módulo Funciones en beta, para mostrar una función nueva solo a algunas personas antes de abrirla a todos. Primero va la llave, Acceder a funciones beta; los permisos de cada función aparecen solo con la llave marcada. Al quitar la llave se quitan también esos permisos, y la pantalla lo avisa. Los demás no ven este módulo.

Para dar una función beta a una sola persona, sin cambiar su rol, el super administrador usa Funciones beta en ¿Qué puede…?: marca la llave y las funciones, y puede poner una fecha de vencimiento (opcional; vale hasta el final de ese día, hora de Guatemala). Los demás ajustes de esa persona no cambian.

Comparar

Pone dos roles lado a lado para ver en qué se diferencian.

¿Qué puede…?

Elige una persona y muestra su rol efectivo, de dónde sale, su estado y el alcance de registros que le aplica. Desde aquí también se le puede cambiar el rol.

Plataforma (solo super administradores)

Lista a las personas de plataforma (Superadmins, Soporte y Demo) y los accesos de Soporte y Demo por entidad. Dar acceso como superadmin permite elegir una o varias entidades (o Todas las entidades), la duración y el motivo; las entidades se ven por su nombre y se buscan por nombre o por id; cada entidad queda como un acceso aparte que se revoca por separado. Si la persona ya tiene un acceso vivo en alguna, esa se omite, y al terminar se ve el resultado de cada entidad: concedido, omitido o falló.

La tabla de accesos de cada persona muestra los primeros cinco, con Cargar más y Ver todos, y tiene un buscador por entidad, motivo, quién lo concedió o estado. Para quitar accesos se usa Revocar en la fila o se marcan varios accesos vivos (o Seleccionar los visibles) y Revocar seleccionados: se confirma una sola vez y al terminar se ve qué se revocó y qué falló.

Ayudas de la pantalla

• Mostrar códigos técnicos: agrega el nombre técnico de cada permiso junto a su etiqueta.
• Mostrar el candado del permiso en cada pantalla: solo para quien lo enciende y en ese navegador, pone en cada pantalla de Boost un candado que dice qué permiso pide.

Quién puede

• Ver la sección: quien puede ver roles (o un super administrador).
• Editar roles, activarlos y asignar personas: quien puede editar roles.
• Crear roles: quien puede crear roles.
• Nadie puede crear ni asignar un rol que ve más clientes que los que él mismo ve: el servidor lo rechaza y la pantalla muestra su mensaje.

En todos los casos el servidor vuelve a comprobar el permiso al guardar.