Perfiles y permisos: cada quien ve y hace solo lo suyo
Quién puede ver, crear o aprobar cada cosa, por módulo. Cómo diseñar perfiles que protejan la información sin frenar al equipo.
Por Equipo editorial FastOfi · · 2 min de lectura
En muchos sistemas los permisos se manejan con dos categorías: administrador y usuario. El resultado es que demasiada gente puede hacer demasiado, o que todos le piden todo al administrador.
Principios para diseñar perfiles
- Por cargo, no por persona. Los permisos se definen para "Analista de calidad", no para "María".
- Mínimo necesario. Cada perfil tiene lo que necesita para su trabajo, nada más.
- Separar ver de hacer. Muchas personas necesitan consultar sin poder modificar.
- Ver lo propio o ver todo. A veces una persona debe ver solo sus registros; su jefe, todos los del área.
- Acciones sensibles aparte: aprobar, liberar, configurar.
Lo que se suele olvidar
- Revisar cuando alguien cambia de cargo.
- Desactivar a quien se va, el mismo día.
- La IA también debe respetar los permisos: si una persona no puede ver un registro, su asistente tampoco.
Cómo se hace en FastOfi
En FastOfi cada persona tiene un perfil, y el perfil define, módulo por módulo y recurso por recurso, si puede ver todos los registros, ver los suyos, crear o editar. El acceso a Configuración es un permiso aparte. SOFÍA respeta exactamente esos permisos: no consulta ni prepara nada que la persona no pueda ver o crear. Los tickets de soporte siguen la misma lógica: cada persona ve los suyos, y con el permiso correspondiente, los de toda la empresa.
Además, cada empresa tiene su propio espacio y su propia base de datos. Lee también IA en calidad sin perder el control.
Configura los perfiles de tu equipo: Crear mi espacio gratis