Controla lo que cada persona puede hacer con roles y políticas

Zelun decide quién puede hacer qué con dos piezas.

• Una política es un permiso. Dice que ciertas personas pueden, o no pueden, hacer ciertas cosas en ciertos lugares. Por ejemplo: "esta persona puede cambiar esta sucursal".
• Un rol es un paquete de políticas con nombre, como un puesto. Le pones nombre, le agregas permisos y le asignas personas. Todos los del rol reciben todo lo que contiene.

Hay dos tipos de acceso que funcionan sin ninguna política ni rol. La cuenta de administrador de Zelun puede llegar a todo. El propietario de una empresa puede administrar su empresa, sus sucursales y su equipo sin configurar nada. Los roles y políticas sirven para conceder acceso más allá de eso.

Importante: las pantallas Políticas y Roles aparecen solo para la cuenta de administrador de Zelun. Como propietario, das permisos a tu equipo desde Permisos en la página de cada persona en Equipo. Ahí ves seis permisos escritos como frases, cada uno con un interruptor, y eliges si vale en todas tus sucursales o solo en algunas. Si necesitas algo que esos seis no cubren, pide al soporte de Zelun que lo configure con lo que describe este artículo.

Los permisos que das desde Permisos. Cada interruptor concede acciones concretas, y nada más:

| Interruptor | Qué deja hacer | Acciones | |---|---|---| | Puede crear y editar cotizaciones | Crear, revisar y enviar cotizaciones. | quote:write | | Puede ver reportes de dinero | Ver el informe de la sucursal y descargarlo en CSV. El resumen de toda la empresa necesita todas las sucursales. | report:read | | Puede cobrar y reembolsar | Cobrar citas, vender productos en caja, abrir y cerrar la caja y registrar caja chica; reembolsar cobros, cobros con Tap to Pay y depósitos en el mostrador. | payment:take, payment:refund | | Puede ver y editar inventario | Ver existencias, alertas y órdenes de compra, y cambiarlas, importarlas y recibirlas. Cambiar productos y proveedores de la empresa necesita todas las sucursales. | inventory:read, inventory:write | | Puede ver Actividad | Ver quién cambió qué en la agenda y las fichas, solo de sus sucursales. Los cambios de toda la empresa necesitan todas las sucursales. | audit:read | | Puede moderar reseñas | Ocultar o mostrar reseñas de su sucursal. | review:moderate |

Algunas cosas siguen siendo solo tuyas: configurar la cuenta de cobros de una sucursal, activar Tap to Pay y decidir quién cobra con su teléfono, el reporte de pago, los gastos y el interruptor que hace públicas tus reseñas.

Si un interruptor dice Parcial, la persona tiene parte de esas acciones, por ejemplo porque el soporte de Zelun le dio solo una. Pulsa Ajustar para dejarlo completo o quitarlo.

Los dos permisos de notas. Sin ningún permiso, cada profesional ya abre el historial de los clientes que ha atendido y escribe la nota de las citas que atiende. Dos permisos van más allá:

• visit-note:read deja abrir el historial de notas de cualquier cliente.
• visit-note:write deja agregar una nota a una cita que la persona no atendió. La nota queda a nombre del profesional de esa cita.

Ninguno de los dos abre nada más del cliente: no permiten editar su ficha. Si tu negocio tiene activas las notas restringidas, un permiso de lectura solo muestra que existe una nota (Nota clínica · restringida), nunca lo que dice. Vienen en todos los planes, sin complementos ni créditos.

Los dos permisos de cotizaciones. Sin ningún permiso, solo el propietario cotiza. Dos permisos dejan que otra persona, por ejemplo tu diseñador, cotice sin darle el resto de la empresa:

• quote:read deja ver la lista de cotizaciones y abrirlas.
• quote:write deja crear, revisar y enviar cotizaciones, y también buscar al cliente de la cotización o crearlo desde el formulario. Incluye lo de quote:read.

Cada permiso se concede para una sucursal o para todas las sucursales de la empresa, y vale solo donde se concedió: un permiso en una sucursal no cubre otra. Ninguno abre pedidos, pagos, reembolsos, cancelaciones ni facturas, que siguen siendo del propietario. Vienen en todos los planes. Cómo lo usa la persona está en el artículo de cotizaciones y pedidos.

1. Decide quién necesita el acceso y qué debe poder hacer.
2. Ten claro el lugar: todas las empresas, una empresa, todas las sucursales de una empresa o una sucursal.
3. La persona debe aparecer en el directorio de personas. Si no aparece, puedes pegar su id de usuario de Clerk. Para darle acceso a alguien del directorio, invítalo desde su página con Invitar y elige un Rol: al aceptar la invitación recibe ese rol.

Crear un permiso (una política)

1. Abre Políticas y pulsa Nueva política.
2. En Efecto, elige Puede (permitir) o No puede (denegar).
3. En Quién, marca a las personas a las que aplica, o pega un id de usuario de Clerk. Marca Dejar sin personas para usarlo como paquete de rol si el permiso solo se va a agregar a roles.
4. En Qué pueden hacer, marca las acciones. Están agrupadas en Empresa, Sucursal y Marca (logo, color, portada). Los grupos de empresa y sucursal permiten crear, leer, cambiar y listar. El grupo de marca permite cambiar la marca.
5. En Dónde, elige Todas las empresas, Una empresa, Todas las sucursales de una empresa o Una sucursal, y luego la empresa o sucursal. Pulsa Añadir lugar para agregar más lugares.
6. Revisa la frase bajo Este permiso se leerá como: y pulsa Crear política.

Dar un permiso a alguien de tu equipo

1. Abre Equipo, entra a la página de la persona y pulsa Permisos.
2. Activa el interruptor del permiso, por ejemplo Puede cobrar y reembolsar.
3. En Dónde aplica, deja Todas las sucursales o elige Algunas sucursales y márcalas. Se guarda al instante.
4. Para quitarlo, apaga el mismo interruptor.

Si la persona dice Sin cuenta vinculada, todavía no tiene acceso a Zelun. Invítala desde su página y vuelve cuando acepte.

Dar a alguien acceso a las notas

1. Si eres el propietario, pide al soporte de Zelun que lo haga. El soporte usa Permisos en la página de la persona en Equipo, una política en Políticas o un rol en Roles.
2. Concede visit-note:read para que lea el historial de notas de cualquier cliente, o visit-note:write para que agregue notas a citas que no atendió.
3. Elige el lugar, como con cualquier otro permiso, y guarda.

Dar a alguien acceso a cotizaciones

1. Si eres el propietario, activa Puede crear y editar cotizaciones desde Permisos en la página de la persona en Equipo, para todas las sucursales o algunas. Para otra cosa (por ejemplo solo ver cotizaciones con quote:read), pide al soporte de Zelun que use Permisos, una política en Políticas o un rol en Roles.
2. Concede quote:write para que cree, revise y envíe cotizaciones, o solo quote:read para que las vea.
3. En Dónde, elige Una sucursal o Todas las sucursales de una empresa, y guarda. Para otra sucursal, añade ese lugar también.

Editar o quitar una política

Abre Políticas. La lista Quién puede hacer qué muestra cada permiso con su efecto, personas, acciones y lugar. Pulsa Editar para cambiarlo y Guardar política para conservar el cambio. Pulsa Eliminar para quitarlo. Al eliminarlo también se quita de los roles que lo usaban, y Zelun te pide confirmar.

Armar un rol

1. Abre Roles. La pantalla tiene dos lados. A la izquierda, una tarjeta por cada rol muestra cuántos miembros tiene, cuántos permisos, cuántos de ellos son denegaciones y las iniciales de los miembros. Una línea arriba cuenta tus roles y miembros.
2. Pulsa Nuevo rol, escribe el Nombre del rol y pulsa Crear rol.
3. Selecciona un rol. Sus detalles se abren a la derecha, en Permisos. Cada permiso muestra una etiqueta Permitir o Denegar y una frase como "Puede ver todas las sucursales en" seguida del nombre de una empresa, con el permiso exacto escrito debajo. Una nota dice que son los mismos permisos que en Políticas, así que puedes editarlos en cualquiera de los dos lugares, y Quién puede hacer qué enlaza a Políticas. Los permisos nuevos se leen así: "Puede recibir y reembolsar pagos en cualquier sucursal", "Puede ver reportes de dinero en Centro", "Puede ver y cambiar el inventario en cualquier sucursal", "Puede ver la actividad en Centro", "Puede moderar reseñas en cualquier sucursal".
4. Usa Añadir permiso para agregar un permiso, con las mismas opciones que una política. Pulsa Desvincular junto a uno para quitarlo del rol.
5. En Personas, usa Asignar persona para elegir a alguien del directorio, o pega su id de usuario de Clerk si aún no está en el equipo. Pulsa Quitar para sacar a alguien.
6. Cambia el nombre del rol con Guardar nombre.

Comprobar lo que alguien puede hacer de verdad

• Acceso efectivo muestra una tabla de una empresa: para cada persona, si Puede cambiar, Solo puede ver, está Denegado explícitamente o Sin permiso, y si viene de un permiso directo o de un paquete de rol.
• Verificar algo responde una sola pregunta. Elige una Persona, una Acción y un Alcance, y pulsa Verificar. La respuesta es "Sí, permitido", "No, denegado" o "No — nada lo concede", con el motivo.

Deja que un gerente vea los costos de pedidos

1. Los costos y márgenes de los trabajos a medida son aparte de las cotizaciones. En un rol, agrega un permiso y marca order_cost:read en Costos de pedidos para que alguien los vea, y order_cost:write para que pueda cambiar las líneas. Elige un taller o todos.
2. El detalle del rol lo lee como una frase, por ejemplo "Puede ver costos y márgenes de pedidos en cualquier taller". La persona encuentra Costos de pedidos en el grupo Pedidos y no ve nada más de los pedidos.
3. Un permiso de cotizar nunca incluye costos, así que quien diseña y cotiza no ve el estimado.

Tus clientes no ven roles ni políticas. El efecto es indirecto: las personas de tu equipo solo pueden hacer lo que se les ha dado, así que las personas correctas administran tus sucursales, tu marca y tus ajustes.

• Esperar estas pantallas en el menú de un propietario. Aparecen solo para la cuenta de administrador de Zelun.
• Olvidar que una denegación gana. Un permiso No puede (denegar) anula un permiso concedido, incluso uno que viene de un rol.
• No elegir un lugar. Zelun te pide elegir al menos una acción y un lugar antes de guardar.
• Dar acceso al lugar equivocado. Elige Una sucursal en lugar de Todas las empresas, salvo que de verdad quieras decir todo.
• Eliminar un permiso que usa un rol. También desaparece de ese rol.
• Esperar que un permiso de notas deje editar al cliente. Solo abre las notas. Para cambiar la ficha del cliente hace falta otro acceso.
• Esperar que visit-note:read muestre notas restringidas. Con la restricción activa, solo muestra que existen.
• Dar el permiso de cotizaciones en una sucursal y esperarlo en otra. Cada sucursal necesita su propio permiso, o elige todas las sucursales de la empresa.
• Esperar que quote:write abra los pedidos. Solo cubre las cotizaciones y su cliente; los pedidos y facturas son del propietario; cobrar y reembolsar es otro permiso.
• Esperar que cobrar incluya reembolsar en un rol. Desde Permisos el interruptor da las dos, pero en un rol son acciones separadas: payment:take no reembolsa.
• Esperar que el inventario abra la caja. La caja y la venta de productos van con Puede cobrar y reembolsar, aunque estén bajo Inventario.
• Dar un permiso en una sucursal y esperar lo de toda la empresa. El resumen de reportes de la empresa, los cambios de Actividad que no son de una sucursal y los cambios a productos y proveedores necesitan todas las sucursales.
• Esperar que moderar reseñas apague las reseñas públicas. Ese interruptor es solo del propietario.
• Suponer que un rol da acceso de propietario. El propietario de la empresa se maneja aparte y no necesita un rol. Administrar los roles y políticas está limitado a la cuenta de administrador de Zelun.

El directorio del equipo y las ausencias del equipo tienen sus propios artículos.