Roles y permisos
Lo que cada persona puede hacer en Qensa depende de tres cosas: sus roles, sus permisos directos y su ámbito.
Roles
Un rol es un conjunto de permisos con nombre, como "Calidad" o "Inspector". Cada usuario tiene uno o varios roles y recibe la suma de sus permisos. Toda empresa nace con tres:
Rol | Para quién |
|---|---|
Administrador | Quien configura el sistema. Tiene todos los permisos. |
Calidad | Ingenieros y supervisores de calidad: catálogos, instrumentos, calibraciones, plantillas y planes de inspección, hojas de verificación, firmas, importación y bitácora. |
Inspector | Quien captura inspecciones: consulta catálogos e instrumentos, captura inspecciones y eventos de proceso, ve hojas y estadística, y firma. |
Los permisos de los módulos que no tienen los roles de fábrica (anomalías, acciones, auditorías) se agregan al rol que corresponda. Los roles se crean y modifican en Roles. Qué trae cada uno de fábrica está en la referencia de permisos.
Permisos
Un permiso habilita una tarea concreta: consultar instrumentos, capturar inspecciones, publicar plantillas, firmar. El menú y los botones del portal solo aparecen si tienes el permiso que los usa; por eso dos usuarios ven pantallas distintas.
Además de los de sus roles, a un usuario se le pueden conceder o negar permisos sueltos en Usuarios, sin crear un rol para él. Un permiso negado gana sobre el que dé un rol.
Algunas cosas no dependen de un permiso sino de tu papel en el registro: las acciones de las que eres responsable o verificador y las anomalías que reportaste, de las que eres responsable o en cuyo equipo estás se ven siempre, aunque no tengas el permiso de consultar todas.
Ámbito
El ámbito limita dónde aplican los permisos: a qué sitios o áreas. Se define por separado para tres capacidades:
Capacidad | Qué limita |
|---|---|
Ver | Los registros que aparecen en listas, reportes y búsquedas. |
Capturar | Dónde puede registrar o modificar. |
Aprobar | Dónde puede aprobar y firmar. |
Sin ámbito definido, el usuario toma el de sus roles, que normalmente es toda la empresa. El ámbito solo restringe: nunca da un permiso que el usuario no tenga. Se configura en Usuarios.
Por ejemplo, un inspector de la Planta 2 puede tener ámbito de captura solo en ese sitio: ve las inspecciones de las dos plantas, pero solo captura en la suya.
Usuarios de piso
Los operadores que solo usan la tablet de piso son usuarios de piso: entran con gafete y PIN, no con contraseña, y no cuentan para el tope de usuarios del plan. Ver Usuarios.