Ajustes de Grupos de usuarios

Grupos de usuarios

La pestaña Grupos de usuarios es donde defines los niveles de acceso a los que pertenecen los usuarios. Cada grupo controla qué módulos puede abrir un miembro (CRM, Producción, Configuración), desde qué dispositivos puede acceder (Escritorio, App Móvil), y puedes elegir un grupo como el predeterminado al que se unen automáticamente los nuevos usuarios.

Abre la pestaña desde Configuración de la aplicación → Grupos de usuarios.

Tabla de contenidos

Para qué sirve esta pestaña
Anatomía de la página
El formulario Añadir / Editar
Acceso a módulos
Acceso a vistas
El grupo predeterminado
Leer la lista de grupos
Reglas de eliminación
Cómo interactúan los grupos con el Rol de usuario
Consejos y mejores prácticas

Para qué sirve esta pestaña

Usa esta pestaña para:

Definir niveles de acceso: Planificadores, Jefes de Planta, Back Office, Gerentes de Solo Lectura, etc.
Activar acceso a módulos por grupo: qué secciones de nivel superior del Panel de administración pueden ver.
Activar acceso a dispositivos: solo escritorio, solo móvil, o ambos.
Elegir un grupo predeterminado: cada nuevo usuario aterriza en este grupo a menos que se asigne explícitamente.

Configurar bien los grupos significa que casi nunca tendrás que tocar los permisos por usuario. Asignas usuarios a grupos, y el grupo hace el resto.

Anatomía de la página

La página tiene dos secciones apiladas:

Formulario Añadir / Editar en la parte superior — una tarjeta con borde que está vacía por defecto; se rellena cuando haces clic en Editar en un grupo.
Tabla de grupos debajo — cada grupo existente, con insignias de módulos y vistas, recuento de usuarios y acciones Editar/Eliminar.

El formulario Añadir / Editar

El formulario está en modo crear por defecto: al hacer clic en Editar en una fila de la tabla cambia a modo editar. Campos:

Campo	Notas
Nombre	Obligatorio. El nombre de visualización del grupo.
Descripción	Opcional. Una nota sobre la intención del grupo.
Casillas de Acceso a Módulos	Ver Acceso a módulos.
Casillas de Acceso a Vistas	Ver Acceso a vistas.
Establecer como grupo predeterminado para nuevos usuarios	Una sola casilla. Solo un grupo puede ser el predeterminado a la vez.

Haz clic en Guardar para aplicar. El formulario se restablece a modo crear después de guardar con éxito.

Acceso a módulos

Tres casillas independientes:

Módulo	Otorga acceso a…
CRM	Leads, Cotizaciones, Tareas y Ajustes de CRM.
Producción	Trabajos, Pedidos, Producción, Estaciones de trabajo, Departamentos, Empleados, Plantillas de trabajo, Seguimiento de tiempo.
Configuración	Configuración de la aplicación (toda esta área), incluyendo Grupos de usuarios, Vistas Kanban, Webhooks, Cron Jobs, Nombres, etc.

Un usuario cuyo grupo deniega un módulo no verá su entrada en la barra lateral en absoluto: no hay página de “permiso denegado”, la opción simplemente no aparece.

Los administradores pasan por alto el acceso a módulos. Los usuarios con el rol admin pueden hacer cualquier cosa independientemente de su grupo. El acceso a módulos solo restringe los roles user y employee. Consulta Usuarios.

Acceso a vistas

Dos casillas:

Escritorio — ¿puede el usuario iniciar sesión en el Panel de administración en un navegador de escritorio normal?
App Móvil — ¿puede el usuario iniciar sesión en la app móvil complementaria?

La mayoría de los usuarios obtienen ambos. Usa Solo móvil para jefes de taller que no necesitan acceso de escritorio; Solo escritorio para personal de back office que no lleva la app móvil.

El grupo predeterminado

La casilla Establecer como predeterminado en el formulario marca este grupo como el que los nuevos usuarios se unen automáticamente cuando se crean sin un grupo explícito.

Reglas:

Exactamente un grupo puede ser el predeterminado en cualquier momento.
Marcar un grupo diferente como predeterminado borra la marca del anterior.
El grupo predeterminado no puede eliminarse (ver Reglas de eliminación).

En la tabla de grupos, el grupo predeterminado se muestra con un pequeño icono de estrella amarilla junto a su nombre.

Leer la lista de grupos

Cada fila muestra:

Columna	Qué muestra
Nombre	Nombre del grupo. Estrella amarilla si es el predeterminado.
Descripción	Nota opcional (o en blanco).
Módulos	Una fila de insignias coloreadas para CRM / Producción / Configuración. Los módulos otorgados se muestran; los denegados están ausentes.
Vistas	Insignias para Escritorio / App Móvil.
Usuarios	Un icono de recuento y número que muestra cuántos usuarios pertenecen actualmente.
Acciones	Editar (lápiz) y Eliminar (papelera).

La columna Usuarios es la verificación de seguridad antes de eliminar: un grupo con usuarios no puede eliminarse (ver abajo).

Reglas de eliminación

Un grupo solo puede eliminarse cuando:

No es el grupo predeterminado.
Tiene cero usuarios asignados.

Si cualquier condición falla, el botón Eliminar está deshabilitado y un tooltip explica por qué:

“No se puede eliminar el grupo predeterminado.” — elige otro grupo como predeterminado primero.
“No se puede eliminar un grupo con usuarios asignados.” — mueve los usuarios a un grupo diferente primero.

La eliminación es permanente y dispara un diálogo de confirmación que muestra el nombre del grupo.

Cómo interactúan los grupos con el Rol de usuario

Cada usuario tiene tanto un rol (establecido en su registro de Usuario) como un grupo (también en su registro de Usuario). Se superponen:

El rol define la capacidad máxima del usuario. admin = todo, user = estándar, employee = estándar + acceso PIN al Kiosk.
El grupo limita ese máximo ocultando módulos y vistas.

Para un usuario admin, el grupo se ignora efectivamente: pueden hacer cualquier cosa.

Para un user o employee, lo que ven es la intersección del rol y el grupo: el rol dice que tienen permiso para entrar, el grupo dice a qué partes.

Consulta Usuarios → Los tres roles para el lado del rol de esta imagen.

Consejos y mejores prácticas

Ten al menos tres grupos: típicamente Admin / Estándar / Jefe de Planta o similar. Incluso los talleres pequeños se benefician de la diferenciación.
Nombra los grupos por lo que hacen, no por quién está en ellos. “Planificadores” es mejor que “Jan y Anna”.
Elige el predeterminado más amplio sensato. Los nuevos usuarios no deberían aterrizar accidentalmente en un grupo de altos privilegios; elige algo como “Estándar” con acceso a Producción pero no a Configuración.
Mantén el acceso a Configuración restringido. Cualquiera con Configuración puede editar los propios Grupos de usuarios: pueden auto-promoverse efectivamente. Limítalo a administradores y uno o dos segundos de confianza.
Solo móvil es genuinamente útil. Los jefes de taller que necesitan la app móvil para fichar entrada / salida pero nunca deberían editar ajustes se benefician de Solo móvil.
Mueve usuarios antes de eliminar grupos. La regla de dos condiciones para eliminar es una red de seguridad: si realmente quieres retirar un grupo, retíralo elegantemente: mueve usuarios a otro lugar primero, luego elimina la cáscara vacía.
Restringe las vistas kanban vía el grupo. Cuando se combina con Vistas Kanban, puedes acotar qué ve cada grupo en la página Producción. Los jefes de planta podrían solo ver la vista de su departamento; los planificadores ven todo.
Combina esto con Usuarios para la imagen completa: define los grupos aquí, luego asigna cada usuario a uno en la página de Usuarios.