Gestión de roles

FreeMaint usa un sistema de control de acceso basado en roles (RBAC) para gestionar lo que cada usuario puede hacer. A cada usuario se le asigna un rol que define sus permisos en todo el sistema.

¿Qué es un rol?

Un rol define un conjunto de permisos que determinan lo que un usuario puede hacer en FreeMaint. A cada usuario se le asigna exactamente un rol y hereda todos los permisos asociados a ese rol.

Roles predefinidos

Cada nuevo espacio de trabajo empieza con seis roles principales: los cinco siguientes y Supervisor, un jefe de equipo que aprueba el trabajo de su propio equipo. Los roles especializados están disponibles como plantillas en «Partir de una plantilla» al crear un rol.

Cómo crear un nuevo rol

Crea roles personalizados adaptados a las necesidades específicas de tu organización.

1. Ve a Organización → Roles en la barra lateral
2. Haz clic en el botón «Nuevo rol»
3. Introduce un nombre para el rol (p. ej., «Jefe de turno»)
4. Selecciona los permisos que quieres conceder a este rol
5. Haz clic en «Crear rol» para guardarlo

Cómo modificar los permisos de un rol

Ajusta los permisos de los roles existentes para adaptarse a los requisitos cambiantes.

1. Ve a Organización → Roles en la barra lateral
2. Haz clic en el rol que quieres modificar
3. Marca o desmarca los permisos que necesites
4. Haz clic en «Actualizar rol» para aplicar los cambios

Cómo asignar un rol a un usuario

Asigna el rol adecuado al crear o editar un usuario. Solo puede asignar un rol cuyos permisos tenga todos, a alguien que no tenga más permisos que usted.

1. Ve a Organización → Usuarios en la barra lateral
2. Haz clic en el usuario que quieres modificar
3. En el desplegable «Rol», selecciona el rol deseado
4. Haz clic en «Guardar cambios» para aplicar el cambio

Buenas prácticas

Visibilidad de datos

Cada rol tiene un parámetro "Visibilidad de datos" que controla qué filas puede ver un usuario, independientemente de sus permisos.

1. Todos los datos de la empresa — El usuario ve todos los activos, órdenes de trabajo, solicitudes y MP de la empresa. Es el valor por defecto de todos los roles principales salvo Supervisor, que empieza con Alcance de equipo.
2. Solo asignados / creados — El usuario solo ve las filas que tiene asignadas o que él mismo creó. Recomendado para una partición estricta de datos.
3. Ámbito de equipo — El usuario ve los elementos vinculados a los equipos a los que pertenece o que dirige. Si no tiene ningún equipo configurado, ve todos los datos de la empresa (el rol nunca queda sin salida); el filtrado estricto por equipo se reanuda automáticamente cuando se le asigna un equipo.

Para cambiar la visibilidad de datos de un rol: vaya a Organización → Roles, abra el editor de rol, busque el campo "Visibilidad de datos" y seleccione la opción deseada.