Roles y permisos

Un rol responde dos preguntas a la vez: qué puede hacer una persona, y sobre qué parte de la escuela.

Está en Configuración → Roles.

Las plantillas que trae demi

Plantilla	Para quién	Aplicación
Director	Dirección escolar: gestiona alumnos, estructura, comunicación, usuarios y reportes	Completa
Maestro	Personal docente: consulta a sus alumnos y registra salidas, sin teléfonos de tutores	Ligera
Guardia	Control de acceso escolar: valida códigos, registra entradas y salidas de alumnos	Ligera
Pantalla	Pantalla en el aula: solo muestra el tablero de salidas, sin registrar nada	Ligera

Aplicación ligera significa que esa persona entra directo a su estación de trabajo: el dispositivo de la caseta ni siquiera descarga las pantallas de administración. Aplicación completa es el módulo web con menú lateral.

Consejo

La plantilla Pantalla existe para las teles de los salones. Es la cuenta más restringida que hay: ve el tablero y nada más. Úsala en vez de dejar una sesión de guardia abierta en un aula.

Crear un rol a medida

1. Configuración → Roles → Crear rol.
2. Elige una plantilla como punto de partida.
3. Ponle nombre y una descripción que diga ¿para quién es este rol?
4. Marca y desmarca permisos.

Nota

Algunos permisos aparecen marcados y bloqueados: poder gestionar algo implica poder verlo. Si das «gestionar alumnos», «ver alumnos» viene incluido y no se puede quitar.

La implicación no cruza a los permisos sensibles: gestionar alumnos no implica ver teléfonos de tutores. Ese se otorga aparte, a conciencia.

El alcance: escuela o sección

Aquí está la parte que más se usa y menos se entiende.

Al asignar un rol a una persona eliges dónde se lo das:

• En la escuela — alcanza todos los grupos, presentes y futuros.
• En un grupo — alcanza ese grupo y todo lo que cuelga de él.

Es el mismo rol; cambia el nodo. Un «guardia de sección» es la plantilla Guardia otorgada sobre Preescolar en lugar de sobre la escuela.

Precaución

Un permiso por sección es una restricción real, no un filtro de comodidad. Esa persona no ve, ni puede registrar la salida de, un alumno de otra sección — y en la puerta eso significa que un tutor de otra sección le será rechazado. Es lo correcto para una caseta que atiende solo a su edificio, y un problema si esa misma caseta atiende a toda la escuela por las tardes.

Lo que un administrador no puede otorgar

Solo puedes dar permisos que tú ya tienes al nivel de la escuela. Sin esa regla, cualquiera con «gestionar roles» podría fabricarse un rol con más poder del que le dieron y asignárselo.

Por lo mismo, hay ajustes de configuración de plataforma que un administrador de escuela no puede delegar aunque los vea: aparecen visibles pero deshabilitados, con una etiqueta que lo explica. Se muestran en vez de ocultarse para que sepas que existen y a quién pedírselos.

Editar o eliminar un rol

Los cambios a un rol alcanzan a todas las personas que lo tienen. Antes de eliminarlo, revisa quién lo usa: el sistema avisa si te estás quitando a ti mismo la gestión («¿Quitar tus propios permisos de gestión?»).