Seguridad y accesos — Panorama general

El módulo de Seguridad y accesos controla quién puede entrar a Heskala y qué puede hacer dentro de la aplicación. Se compone de:

• Usuarios: las personas que tienen cuenta en la empresa.
• Roles: las funciones o perfiles de acceso (Administrador, Vendedor, Contador, etc.).
• Permisos: el detalle fino de qué puede hacer cada rol en cada módulo.
• Invitaciones: cómo se suman nuevas personas.

Nota

Estos ajustes suelen reservarse a administradores. Si no ves el módulo “Seguridad y accesos” en el menú, es probable que tu rol no tenga permisos para administrarlo.

Usuarios

Cada persona con acceso a Heskala tiene un usuario con:

• Nombre y correo electrónico.
• Sucursal principal.
• Rol asignado (uno por usuario).
• Estado: activo, inactivo, pendiente (aún no aceptó la invitación) o suspendido.

Para crear un usuario nuevo, mirá Crear y administrar usuarios.

Roles y permisos

Un rol es un conjunto de permisos aplicables a uno o más módulos. Heskala viene con un set de roles por defecto:

Rol	Para qué sirve
Super Admin	Acceso total a toda la empresa, incluida la facturación.
Administrador de empresa	Acceso casi total, gestiona usuarios y configuración.
Contador	Acceso a facturas, reportes fiscales, cotizaciones y configuración financiera.
Vendedor	Cotizaciones, ventas, clientes y catálogo.
Bodeguero	Stock, movimientos de inventario y catálogo de productos.
Sólo lectura	Visualiza módulos sin modificarlos.

Los permisos se manejan módulo por módulo con acciones específicas (crear, leer, actualizar, eliminar). Para detalles finos, mirá Roles y permisos.

Estados de un usuario

Estado	Qué significa
Activo	Puede entrar y trabajar.
Inactivo	No puede entrar; conservado para historial.
Pendiente	Tiene una invitación abierta pero todavía no la aceptó.
Suspendido	Bloqueado temporalmente por un administrador.

Invitar a una persona nueva

Para sumar a alguien, elegí Agregar usuario y completá el formulario. El sistema le envía un correo con un link para que cree su contraseña.

Consejo

Asigná el rol más limitado que le sirva a la persona. Cada permiso es un vector de error humano, y mantener el principio de menor privilegio reduce riesgos.

Cambio de contraseña

Si una persona quiere cambiar su contraseña, lo hace desde su perfil. Los administradores también pueden resetear contraseñas de otros usuarios desde la ficha del usuario.

Suspensiones y desactivación

• Suspender un usuario bloquea su acceso temporalmente sin perder su historial.
• Inactivar un usuario lo deja fuera de la operación pero conserva su rol y permisos para reactivarlo en el futuro.

Siguiente paso

Empezá por Crear y administrar usuarios o por Roles y permisos según lo que necesités configurar.