Roles, puestos y la matriz de permisos

Los roles

• Dueño (Owner) — control total de la cuenta: es el único que puede crear otros Dueños y Administradores, y quien maneja las acciones sensibles (suscripción, facturación, eliminación de la cuenta).
• Administrador — administra usuarios, permisos y configuración, y accede a todos los módulos.
• Jefe (Manager) — trabaja con permisos de escritura y además ve los reportes de su equipo y revisa las solicitudes de su cadena.
• Miembro — el rol operativo estándar: crea y edita en los módulos a los que tiene acceso.
• Sólo lectura (Visor) — puede consultar la información, pero cualquier intento de crear, editar o borrar se rechaza en el servidor.

Al dar de alta (Talento → Directorio → «Dar de alta») eliges entre Miembro, Jefe, Sólo lectura y Administrador; el rol de Dueño no se asigna desde el alta. Para alguien que ya existe, el rol se cambia en su página (ver «Cambiar el rol, el puesto y los accesos de alguien que ya existe»): no puedes cambiar tus propios accesos, un Administrador no cambia los de otro Administrador y solo un Dueño puede tocar a otro Dueño. La ficha de alguien de tu mismo rango o superior (su nombre, su teléfono, a quién reporta) tampoco se edita: un Administrador no edita la del Dueño ni la de otro Administrador.

Cambiar el rol, el puesto y los accesos de alguien que ya existe

1. 1
   Abre su página

   Talento → Directorio → la persona → «Editar ficha» (o «Rol, puesto y cuenta»). También llegas con el escudo de su fila en Configuración → Usuarios y con «Rol, puesto y ficha» en Talento → Permisos.
2. 2
   Cambia lo que haga falta

   Su ficha, su rol, su puesto y las casillas de cada área, en la misma página.
3. 3
   Pulsa «Guardar cambios» en la barra de abajo

   La barra aparece sólo cuando hay algo sin guardar. Puedes escribir el motivo del cambio: queda en el registro de auditoría.

• Cada área dice de dónde sale lo que tiene: «Del rol», «Del puesto» o «Propia» (un acceso puesto a mano para esa persona).
• Cambiar una casilla le da a esa área un acceso propio, que pisa lo de su puesto. «Restablecer» lo devuelve a lo de su puesto o su rol. Si una casilla vuelve a quedar igual que su puesto, deja de ser propia sola.
• Rol, puesto y accesos se guardan juntos: si algo no se puede aplicar (por ejemplo, un puesto retirado), no se guarda nada y la pantalla dice por qué.
• A un Dueño o Administrador la matriz por área no se le aplica, así que la página no la ofrece.
• Un área que tu plan no incluye aparece como «fuera del plan»: aunque la persona tenga acceso, no la verá hasta contratarla.
• En «Cuenta» puedes suspender o reactivar su acceso, restablecer su contraseña y cambiar su correo. Suspender pide la fecha y el motivo de salida; «Fecha y motivo de salida» los corrige después.
• «Desarrollo y ficha personal» muestra su plan de crecimiento (fortalezas, áreas, metas, mentor y próxima revisión), las notas privadas de su jefe y «Conocer al equipo». La ven y editan el dueño, los administradores que la superan y el jefe que la tiene en su cadena; nadie lee las notas privadas sobre sí mismo.
• «Documentos» enlaza archivos de Archivos a la persona (contrato, identificación…). Los gestionan el dueño y los administradores que la superan; la persona ve los suyos. Las descargas usan enlaces temporales y el archivo no se vuelve público.

Los puestos: techo + matriz que también concede

Un puesto (Talento → Puestos) empaqueta dos cosas: el techo — Sólo lectura, Trabaja en su área o Coordina un equipo; nunca administrador — y su propia matriz de accesos, que además de restar puede CONCEDER dentro de un área: un puesto de sólo lectura con «Crear» marcado en Marketing sí crea contactos.

• La persona queda atada al puesto: cambiar el puesto cambia a todas las personas que lo tienen.
• Si a alguien le marcas además excepciones personales, su fila personal pisa a la del puesto módulo a módulo.
• Al retirar un puesto nadie pierde su cuenta: vuelven los permisos de su rol.

La matriz personal: Talento → Permisos

1. 1
   Talento → Permisos («Gestión de Permisos»).
2. 2
   Elige el usuario en la lista de la izquierda

   Puedes buscarlo por nombre o email.
3. 3
   Marca la matriz de la derecha

   Para cada módulo (Gerencia, Marketing, Finanzas, Producción, Talento, Proyectos, Archivos, Configuración) hay 4 casillas: Ver, Crear, Editar y Eliminar, más «Todos» para el módulo completo.
4. 4
   Haz clic en «Guardar permisos».

• Cada módulo dice su estado bajo el nombre: «hereda del rol» (sin fila propia), «permiso propio» (fila con algo marcado) o «denegado» (fila con todo desmarcado).
• «Ver» es la puerta: marcar Crear, Editar o Eliminar marca Ver solo; y quitar Ver limpia las otras tres, porque sin entrar al módulo el resto no significa nada.
• El enlace «restablecer» borra la fila del módulo y devuelve el control al rol — es el camino de vuelta después de denegar.
• Con Talento en «Ver» la persona pide, edita y cancela sus propias solicitudes; revisar las de otros sigue pidiendo «Editar».
• Contratación (vacantes, bandas salariales y candidatos) sólo se abre con Talento completo: las cuatro casillas marcadas. Con alguna cerrada, depende del rol.
• Con Talento cerrado, la persona sigue viendo la lista de responsables del Pipeline y de Conversaciones, sin datos personales.