Roles y capacidades

En Qribo no se asignan permisos uno por uno a cada persona: cada miembro tiene un rol, y el rol es un conjunto de capacidades más un alcance (toda la empresa o solo los sitios asignados). Hay seis roles del sistema y puedes crear los tuyos.

Cuándo usarla

• Vas a invitar a alguien y no sabes qué rol darle.
• Alguien no ve una sección o un botón.
• Quieres que tus gerentes también ejecuten tareas, o un rol «solo inspección».

Los seis roles del sistema

Se ven en Company › Roles.

Además existe el cliente del portal: una persona externa que solo entra al portal de su sitio. No es un miembro del equipo y solo la invitan el dueño o un administrador.

Enlarge screenshot

Las capacidades

Son 21 y se agrupan por área. Las más consultadas:

• Manage sites: crear y editar sitios, ubicaciones y planos.
• Create & edit assets: dar de alta, editar, trasladar y ubicar en el plano; también activar etiquetas desde la app. La tiene el técnico.
• Decommission assets: dar de baja, reactivar o borrar, y quitar un pin del plano.
• Manage QR labels: generar lotes, imprimir, retirar y desvincular etiquetas.
• Assign tasks frente a Execute tasks: asignar es crear tareas para otros; ejecutar es tomar avisos, iniciar y cerrar.
• View reports frente a View team reports: con la primera ves solo tus reportes; con la segunda, los del equipo dentro de tus sitios.
• Report issues: reportar averías. Es la única capacidad de Recepción.

Reglas que conviene saber

• El dueño y el administrador no toman avisos. Tienen acceso a toda la empresa y el aviso se toma para ejecutarlo uno mismo; si lo intentan, Qribo les avisa que solo quien ejecuta tareas puede tomar avisos Lo asignan a un técnico desde Notices.
• El gerente no ejecuta tareas por defecto. Asigna y revisa. Si quieres que también tome avisos y cierre trabajo, edita el rol Gerente y activa Execute tasks.
• Un rol con alcance por sitios sin sitios asignados no ve nada. Es la causa número uno de «no veo activos».
• Quién puede invitar a quién: el dueño invita a cualquier rol; el administrador invita gerentes, técnicos, lectores y recepción; el gerente invita técnicos, lectores y recepción solo a sus sitios. Nadie puede otorgar más capacidades de las que tiene: You can't assign more permissions than you have..
• Los campos sensibles de un activo (IP, MAC…) solo los ven los roles con permiso de datos sensibles; nunca lector, recepción ni el portal.

Roles a medida

Con Create role defines un nombre (por ejemplo «Inspector de seguridad»), marcas capacidades y eliges el alcance. Los roles del sistema no se borran; el de Dueño está protegido y no se edita.

Consejos