7. Usuarios y roles¶
Solo quien tiene el permiso Administrar usuarios (Propietario y Administrador) ve Usuarios y roles.
Crear un usuario¶
Usuarios y roles → Nuevo usuario. Indique nombre, correo, rol y una contraseña inicial (10+ caracteres con mayúscula, minúscula y número). El usuario entrará con esa contraseña y el sistema le pedirá cambiarla. - El número de usuarios activos está limitado por su plan. - Solo un Propietario puede crear o modificar a otro Propietario. - No puede cambiar su propio rol ni desactivarse.
Restablecer una contraseña¶
Si alguien olvidó la suya, pulse Restablecer contraseña en su fila. El sistema genera una contraseña temporal (puede cambiarla por otra) que usted le entrega por un canal seguro; se cierran sus sesiones, se desbloquea su cuenta si lo estaba y deberá elegir una nueva al entrar. - No puede restablecer la suya (use Cambiar contraseña) y solo un Propietario puede restablecer la de otro Propietario. - La contraseña temporal no se guarda en la Bitácora; solo queda el evento «contraseña restablecida». - Un acceso ya abierto puede seguir funcionando hasta 15 minutos, pero ya no se podrá renovar.
Desactivar a alguien¶
Pulse Desactivar en su fila. Pierde el acceso de inmediato (en menos de un minuto), aunque tenga una sesión abierta. Sus acciones pasadas siguen en la Bitácora.
Roles y permisos¶
| Permiso | Propietario / Administrador | Gerente de sucursal | Ingeniero / Diseñador de red | Supervisor | Técnico de campo | Solo lectura |
|---|---|---|---|---|---|---|
| Ver sucursales, sectores, proyectos | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Crear/editar sucursales, sectores, proyectos | ✓ | ✓ | ||||
| Ver el mapa, cables, cajas y trazabilidad | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Dibujar y editar infraestructura, fusiones | ✓ | ✓ | ✓ | ✓ | ||
| Asignar y liberar puertos de cajas NAP | ✓ | ✓ | ✓ | ✓ | ✓ | |
| Ver la Bitácora | ✓ | ✓ | ✓ | |||
| Administrar usuarios | ✓ | |||||
| Llaves de API (Integraciones) | ✓ | |||||
| Ver el plan y su uso | ✓ |
Los permisos se comprueban en el servidor. Ocultar un botón en la pantalla no es la protección: aunque alguien intente llamar a la función por otro medio, el sistema la rechaza.
Bitácora¶
Bitácora registra, sin posibilidad de borrarla ni modificarla, cada operación: quién, cuándo, qué cambió (valor anterior y nuevo) y desde qué conexión. Si necesita corregir algo, la corrección genera un nuevo evento; el original permanece. Puede filtrar por tipo (sucursales, sectores, usuarios, infraestructura, seguridad…).
Las operaciones hechas por una llave de API aparecen como api:NombreDeLaLlave.
Próximamente¶
Permisos por sucursal o sector (por ejemplo, un supervisor que solo gestiona sus sectores), doble factor de autenticación, recuperación de contraseña por correo, roles personalizados.