Gestión de accesos
La Gestión de Acceso es donde define quién puede hacer qué en el Dashboard. El modelo tiene tres partes, una pestaña cada una:
- Grupos — conjuntos de permisos con nombre (por ejemplo "Soporte", "Finanzas", "Admins")
- Miembros — qué usuarios pertenecen a qué grupos
- Permisos — el catálogo de solo lectura de cada permiso y quién lo posee
Los permisos efectivos de un usuario son la unión de todos sus grupos, evaluados por organización. Los cambios surten efecto en el próximo inicio de sesión del usuario.
Requiere: manage access groups para las pestañas Grupos y Permisos; manage user access para la pestaña Miembros; eliminar grupos requiere además delete access groups.
Grupos
La pestaña Grupos es una vista maestro–detalle: busque y seleccione un grupo a la izquierda; vea sus estadísticas (Miembros / Permisos / Módulos), su lista de miembros y su lista de permisos a la derecha.
Crear un grupo — haga clic en Crear Nuevo Grupo:
- Ingrese un Nombre del grupo — corto y reconocible ("Admins", "Auditores"). Los nombres no se pueden cambiar después de la creación, así que elíjalo con cuidado.
- Elija los permisos en el selector — con búsqueda, agrupados por módulo, con Seleccionar todo / Limpiar todo y el atajo Todos por módulo
- Haga clic en Crear
Editar cambia únicamente el conjunto de permisos (Guardar cambios). Eliminar pide confirmación — los miembros pierden el acceso que provenía de ese grupo en su próximo inicio de sesión.
Los miembros también pueden gestionarse desde el panel de detalle del grupo: Agregar miembros y, por fila, Quitar del grupo.
Diseño de grupos: construya alrededor de funciones de trabajo, no de personas — un grupo Soporte con visualización de pagos más reembolso, un grupo Finanzas con informes, un grupo Visualizador con acceso de solo lectura. Mantenga los permisos que mueven dinero (captura, anulación, reembolso) y los administrativos (grupos de acceso, gestión de usuarios) en grupos separados y deliberadamente pequeños. La Referencia de permisos lista todo lo disponible.
Miembros
La pestaña Miembros gestiona las asignaciones desde el lado del usuario: una tabla de usuarios con su estado y sus chips de grupos. Quite un grupo directamente desde su chip, o agregue uno con el chip Agregar de la fila.
Asignación en masa: seleccione varias filas y haga clic en Asignar a grupo…. Los grupos seleccionados se añaden a los grupos existentes de cada usuario — la asignación en masa nunca elimina nada. Un mensaje emergente informa el resultado, incluidos los fallos parciales.
El cuadro de búsqueda y el interruptor Solo activos filtran la página de usuarios cargada en ese momento. Si está buscando a una persona concreta en una organización grande, refine el texto de búsqueda en lugar de pasar páginas.
Permisos
La pestaña Permisos es un catálogo de solo lectura para auditorías: cada módulo y acción conocidos por la organización, con los grupos a los que cada uno está Concedido a (o "No concedido a ningún grupo"). Úsela para responder "¿quién puede reembolsar pagos?" en una sola búsqueda — y para detectar permisos que ningún grupo posee.
Auditoría de cambios
Cada operación de gestión de accesos — grupo creado, actualizado o eliminado, acceso concedido a un usuario — queda registrada con el actor, la marca de tiempo y la IP en el registro de actividad de los usuarios.