Esta matriz muestra todos los permisos disponibles en el sistema. Los roles se asignan a grupos, no directamente a usuarios.
Cómo Usar Esta Matriz
Estructura
Cada rol tiene:- Nombre del Rol: Descripción legible del permiso
- Tag del Módulo: Módulo al que pertenece
- Tipo: Categoría del permiso (Ver, Crear, Modificar, Eliminar, Admin)
- Recomendado para: Qué grupos deberían tener este rol
Niveles de Acceso
| Nivel | Permisos Típicos | Para quién |
|---|---|---|
| Solo Lectura | Ver, Listar, Consultar | Auditores, Consultores |
| Lectura/Escritura | Ver + Crear + Modificar | Operadores, Supervisores |
| Administrador | Todo + Eliminar + Configurar | Administradores de Sistema |
Módulo: Usuarios
Permisos para gestión de usuarios, grupos y roles.| Rol | Tipo | Descripción | Recomendado para |
|---|---|---|---|
| Ver usuarios | Ver | Listar usuarios del sistema | Todos los administradores |
| Crear usuarios | Crear | Dar de alta nuevos usuarios | Admins de Sistema, Admins de Empresa |
| Modificar usuarios | Modificar | Cambiar información de usuarios | Admins de Sistema |
| Eliminar usuarios | Eliminar | Remover usuarios del sistema | Solo Admins de Sistema |
| Ver grupos | Ver | Listar grupos existentes | Todos los administradores |
| Crear grupos | Crear | Crear nuevos grupos | Admins de Sistema, Admins de Empresa |
| Gestionar miembros de grupos | Modificar | Agregar/remover usuarios de grupos | Admins de Sistema, Admins de Empresa |
| Eliminar grupos | Eliminar | Remover grupos del sistema | Solo Admins de Sistema |
| Ver roles | Ver | Listar roles disponibles | Todos los administradores |
| Asignar roles a grupos | Admin | Controlar permisos de grupos | Solo Admins de Sistema |
| Cambiar contraseñas | Admin | Resetear contraseñas de usuarios | Admins de Sistema, Admins de Empresa |
Módulo: Calidad
Permisos para control de calidad y muestreos.| Rol | Tipo | Descripción | Recomendado para |
|---|---|---|---|
| Ver muestreos de recepción | Ver | Consultar muestreos realizados | Supervisores, Inspectores, Operadores |
| Crear muestreos de recepción | Crear | Registrar nuevos muestreos | Inspectores, Supervisores |
| Modificar muestreos de recepción | Modificar | Editar muestreos existentes | Supervisores |
| Eliminar muestreos de recepción | Eliminar | Remover muestreos | Solo Supervisores (con justificación) |
| Aprobar muestreos de recepción | Admin | Validar y aprobar muestreos | Solo Supervisores |
| Ver control de producto terminado | Ver | Consultar controles de calidad | Supervisores, Inspectores |
| Crear control de producto terminado | Crear | Registrar controles | Inspectores, Supervisores |
| Aprobar control de producto terminado | Admin | Validar controles finales | Solo Supervisores |
| Ver parámetros de calidad | Ver | Consultar configuración | Todos de Calidad |
| Modificar parámetros de calidad | Admin | Cambiar configuración de calidad | Solo Admins de Calidad |
| Generar reportes de calidad | Ver | Crear reportes y análisis | Supervisores, Admins de Calidad |
| Ver reglas de segregación | Ver | Consultar reglas | Todos de Calidad |
| Modificar reglas de segregación | Admin | Cambiar reglas de calidad | Solo Admins de Calidad |
Módulo: Producción
Permisos para gestión de órdenes de producción y procesos.| Rol | Tipo | Descripción | Recomendado para |
|---|---|---|---|
| Ver órdenes de producción | Ver | Consultar órdenes existentes | Operadores, Supervisores |
| Crear órdenes de producción | Crear | Generar nuevas órdenes | Supervisores, Planificadores |
| Modificar órdenes de producción | Modificar | Editar órdenes en proceso | Supervisores |
| Eliminar órdenes de producción | Eliminar | Cancelar órdenes | Solo Supervisores |
| Registrar producción | Crear | Registrar cantidades producidas | Operadores, Supervisores |
| Ver turnos de trabajo | Ver | Consultar turnos | Operadores, Supervisores |
| Gestionar turnos | Admin | Configurar turnos y horarios | Supervisores, Admins de Producción |
| Ver rendimientos | Ver | Consultar indicadores de producción | Supervisores, Analistas |
| Generar reportes de producción | Ver | Crear reportes y análisis | Supervisores, Gerentes |
Módulo: Materiales
Permisos para gestión de inventarios y materiales.| Rol | Tipo | Descripción | Recomendado para |
|---|---|---|---|
| Ver materiales | Ver | Consultar catálogo de materiales | Operadores, Supervisores |
| Crear materiales | Crear | Dar de alta nuevos materiales | Supervisores, Admins de Materiales |
| Modificar materiales | Modificar | Editar información de materiales | Supervisores, Admins de Materiales |
| Eliminar materiales | Eliminar | Remover materiales obsoletos | Solo Admins de Materiales |
| Ver inventario | Ver | Consultar stocks disponibles | Operadores, Supervisores |
| Registrar movimientos | Crear | Ingresar entradas/salidas | Operadores, Supervisores |
| Ajustar inventario | Admin | Realizar ajustes de inventario | Supervisores, Admins de Materiales |
| Ver valorización | Ver | Consultar valores de inventario | Supervisores, Contabilidad |
| Generar reportes de materiales | Ver | Crear reportes de inventario | Supervisores, Analistas |
Módulo: Reportes
Permisos para generación y visualización de reportes.| Rol | Tipo | Descripción | Recomendado para |
|---|---|---|---|
| Ver reportes predefinidos | Ver | Consultar reportes estándar | Supervisores, Gerentes |
| Crear reportes personalizados | Crear | Diseñar reportes a medida | Analistas, Admins |
| Exportar reportes | Ver | Descargar en Excel/PDF | Supervisores, Gerentes |
| Programar reportes automáticos | Admin | Configurar envío periódico | Admins de Sistema |
| Ver dashboards | Ver | Acceder a tableros de control | Gerentes, Directores |
| Crear dashboards | Admin | Diseñar tableros personalizados | Admins, Analistas |
Roles Especiales
all_access (Acceso Total)
Descripción: Acceso completo a todos los módulos y funciones del sistema. Otorga:- Todos los permisos de todos los módulos
- Capacidad de configurar el sistema
- Acceso a funciones administrativas críticas
Combinaciones Recomendadas por Rol
Supervisor de Calidad
Grupos sugeridos:- Supervisores de Calidad
- ✅ Ver muestreos
- ✅ Crear muestreos
- ✅ Modificar muestreos
- ✅ Aprobar muestreos
- ✅ Ver control de producto terminado
- ✅ Generar reportes de calidad
- ✅ Ver órdenes de producción (Producción)
- ✅ Ver materiales (Materiales)
Operador de Planta
Grupos sugeridos:- Operadores de Planta
- ✅ Ver órdenes de producción
- ✅ Registrar producción
- ✅ Ver turnos de trabajo
- ✅ Ver materiales (Materiales)
- ✅ Ver muestreos de recepción (Calidad)
Inspector de Calidad
Grupos sugeridos:- Inspectores de Calidad
- ✅ Ver muestreos
- ✅ Crear muestreos
- ✅ Ver control de producto terminado
- ✅ Crear control de producto terminado
- ✅ Ver órdenes de producción (Producción)
Administrador de Empresa
Grupos sugeridos:- Administradores de Empresa
- ✅ Ver usuarios
- ✅ Crear usuarios
- ✅ Ver grupos
- ✅ Crear grupos
- ✅ Gestionar miembros de grupos
- ✅ Cambiar contraseñas
- ✅ Ver todos los reportes
- ✅ Exportar reportes
Auditoría de Permisos
Checklist de Revisión Trimestral
Para cada grupo, verificar:- Todos los roles asignados aún son necesarios
- No hay roles que ya no se usan
- Cumple principio de mínimo privilegio
- Los miembros del grupo realmente necesitan esos permisos
- No hay permisos de “Eliminar” innecesarios
- Permisos “Admin” están justificados
Preguntas Frecuentes
¿Cómo sé qué roles necesita un nuevo grupo?
¿Cómo sé qué roles necesita un nuevo grupo?
- Identifica las tareas que ese rol debe realizar
- Busca en esta matriz los permisos correspondientes
- Empieza con lo mínimo necesario
- Agrega más permisos según solicitudes justificadas
¿Puedo crear roles personalizados?
¿Puedo crear roles personalizados?
No en la versión actual. Los roles son predefinidos por el sistema. Puedes combinarlos asignando múltiples roles a un grupo.
¿Qué significa role_tag y role_path?
¿Qué significa role_tag y role_path?
- role_tag: Módulo al que pertenece el rol (Calidad, Producción, etc.)
- role_path: Ruta técnica del permiso en el sistema (para desarrolladores)
Documentación Relacionada
- Asignación de Roles - Cómo asignar estos roles
- Gestión de Grupos - Crear grupos para roles
- Mejores Prácticas - Principios de asignación
Nota: Esta matriz refleja los roles disponibles en el sistema al momento de esta documentación. Los roles pueden variar según la configuración y versión de DaiaERP. ¿Necesitas ayuda? Consulta el FAQ o contacta a [email protected]