Roles y permisos

Este artículo ofrece una visión general sobre los roles y permisos en BriqSafe. Está dirigido a los usuarios que gestionan el acceso dentro de su organización, incluidos propietarios, administradores, gestores y miembros del equipo.

Nota

Rol requerido: Gestor o superior para invitar y gestionar usuarios; Propietario o Administrador para administración a nivel organizativo.

Comprender los roles de usuario

Los roles en BriqSafe determinan el nivel de acceso y las capacidades de un usuario dentro de una organización. Los roles principales son: Propietario, Administrador, Gestor, Inspector, Ingeniero y Visualizador. La posibilidad de asignar o modificar roles depende de tu propio rol:

• Propietario – rol más alto con control total, incluyendo la gestión de otros propietarios.
• Administrador – privilegios administrativos pero sin capacidad para gestionar Propietarios.
• Gestor – gestiona usuarios pero no puede asignar roles de Administrador ni Propietario.
• Inspector e Ingeniero – miembros del equipo con permisos de consulta o acción, pero sin derechos de gestión.
• Visualizador – acceso solo de lectura sin autorización para ver o gestionar usuarios.

Sólo un Propietario puede asignar o eliminar el rol de Propietario, y sólo un Administrador o Propietario puede asignar el rol de Administrador. Los Gestores pueden asignar todos los demás roles.

Invitar usuarios a tu organización

Invita a nuevos miembros del equipo o colaboradores externos con roles predefinidos y acceso restringido.

1. Abre Usuarios y Equipos y selecciona Añadir miembro del equipo para abrir el formulario Invitar usuario.
2. Introduce la Dirección de correo electrónico del nuevo usuario. Puedes añadir varias direcciones separándolas por comas, puntos y comas, o pulsando Enter.
3. Si la persona está fuera de tu organización, activa el interruptor Usuario externo.
4. Selecciona un Rol en el desplegable; solo aparecen los roles iguales o inferiores al tuyo.
5. En Permisos de sitio, haz clic en Añadir sitio para conceder acceso a ubicaciones.
6. En Permisos de categoría de actividad, haz clic en Añadir categoría de actividad para limitar el acceso.
7. Pulsa Invitar usuario; aparecerá un mensaje de confirmación Invitación enviada correctamente.

Nota: Los usuarios internos comienzan con acceso completo por defecto, por lo que tus selecciones de sitios y actividades limitan su acceso. Los usuarios externos comienzan sin acceso, por lo que debes conceder al menos una ubicación y las actividades correspondientes; de lo contrario, no verán información al iniciar sesión. Seleccionar el rol Propietario fuerza que el usuario sea interno independientemente del interruptor de Usuario externo.

Editar roles y accesos de usuario

Cambia el rol, el acceso a ubicaciones o a categorías de actividad de un usuario cuando cambien sus funciones.

1. Abre Usuarios y Equipos y selecciona al usuario para abrir el panel Actualizar usuario.
2. Modifica el Rol, los Permisos de sitio o los Permisos de categoría de actividad.
3. Haz clic en Actualizar para guardar los cambios; se aplican de inmediato.

Importante: La organización debe tener al menos un Propietario en todo momento. No puedes modificar ni desactivar al último Propietario sin asignar antes a otro. Cambiar el acceso a categorías de actividad actualiza sólo permisos y no reasigna tareas programadas, por lo que conviene revisar el trabajo pendiente.

Gestionar invitaciones

Reenviar o retirar invitaciones pendientes según sea necesario.

1. En Usuarios y Equipos, localiza al usuario con estado Invitación pendiente.
2. Selecciona al usuario para abrir el formulario como Actualizar usuario.
3. Puedes actualizar rol, sitios o categorías de actividad si lo deseas.
4. Haz clic en Actualizar y reenviar para enviar nuevamente la invitación con acceso actualizado.
5. Para retirar la invitación, utiliza la acción Eliminar invitación.

Eliminar una invitación revoca el acceso de forma inmediata y la elimina de la lista. El enlace de invitación enviado anteriormente dejará de funcionar.

Desactivar y reactivar usuarios

Suspende o restablece el acceso de un usuario cuando se vaya o regrese.

1. Abre Usuarios y Equipos y selecciona al usuario.
2. Haz clic en Desactivar usuario y confirma; esta acción revoca inmediatamente el acceso para iniciar sesión y elimina sus asignaciones.
3. Para restaurar el acceso, selecciona al usuario inactivo y haz clic en Activar usuario.

La desactivación es un cambio de estado, no un borrado, por lo que se conservan los registros históricos. Un usuario desactivado no puede iniciar sesión hasta que sea reactivado.

Limitación de acceso a usuarios externos

Cuando invites a usuarios externos como subcontratistas, limita su acceso solo a ubicaciones y tipos de actividad relevantes.

1. Activa Usuario externo durante la invitación.
2. Concede al menos una ubicación en Permisos de sitio usando Añadir sitio.
3. Selecciona las categorías de actividad necesarias en Permisos de categoría de actividad con Añadir categoría de actividad. Las categorías están agrupadas por dominio.

Nota: Los usuarios externos comienzan sin acceso; es imprescindible otorgarles acceso explícito. Un usuario externo sin ubicaciones asignadas puede iniciar sesión pero no verá ninguna información.

Resumen de roles y permisos en la organización

BriqSafe limita la asignación de roles según una jerarquía estricta:

Rol	Puede asignar roles	Nivel de acceso
Propietario	Todos los roles, incluido Propietario	Control total de la organización
Administrador	Todos excepto Propietario	Administración organizativa (sin gestionar Propietarios)
Gestor	Gestor, Inspector, Ingeniero, Visualizador	Gestión de usuarios excepto roles de Admin y Propietario
Inspector, Ingeniero	Ninguno	Roles operativos con acceso limitado
Visualizador	Ninguno	Solo lectura, sin visibilidad de usuarios

Notas adicionales sobre permisos

• Los cambios de rol se aplican al instante sin que el usuario tenga que cerrar sesión o volver a iniciarla.
• Sólo un Propietario puede gestionar o eliminar el rol de Propietario; intentar lo contrario genera un error.
• La organización debe mantener siempre al menos un Propietario; no se puede eliminar ni degradar al último Propietario.
• Un usuario puede pertenecer a varias organizaciones, pero los roles son específicos para cada una.
• Actualmente, los usuarios no pueden visualizar un resumen consolidado de sus roles y permisos en la aplicación; consulta con el administrador de tu organización para esta información.