Roles personalizados de administración

Los roles personalizados permiten restringir los derechos de una cuenta de administrador. El principio es sustractivo: se parte de un ámbito de administración y luego se retiran los módulos o las operaciones que la persona no debe poder utilizar.

Es la opción que hay que activar para delegar una parte de la administración sin conceder todos los derechos globales.

¿Por qué no conceder todos los derechos de administración?

El rol de administrador estándar concede todos los derechos sobre la cuenta del centro. Para muchas funciones de coordinación, es demasiado:

• un coordinador de ausencias debe ver y gestionar las ausencias, pero no modificar los horarios ni los ajustes globales;
• un gestor de horarios debe construir los horarios sin acceder necesariamente a la importación / exportación;
• un servicio de RR. HH. puede necesitar modificar las fichas de los profesores sin tocar las sesiones;
• un servicio técnico puede consultar aulas, paneles o recursos sin gestionar los usuarios.

Lo que permite el formulario

La pantalla Roles personalizados ofrece:

• un nombre de rol;
• permisos por módulo;
• permisos por operación, según lo que cada módulo expone.

Los permisos se aplican a los módulos y a sus operaciones, no a los datos en sí: un rol personalizado no restringe el acceso a una clase, un sitio, una asignatura o un periodo en concreto. Delimita lo que la persona puede hacer, no los datos sobre los que puede actuar.

Asignar un rol personalizado

Una vez creado, el rol aparece en los selectores de roles de las fichas de usuario. Lo asigna a una cuenta de administrador como cualquier otro rol.

Un usuario puede combinar varios roles estándar y personalizados. Obtiene entonces la unión de los permisos restantes.

Casos de uso típicos

• Vida escolar / vigilantes — derechos sobre las ausencias, el Gestión de personal y la consulta de los horarios, sin acceso a la configuración.
• Coordinadores pedagógicos — derechos sobre las pantallas de horarios útiles, sin ajustes globales.
• Servicio técnico — acceso a las aulas, los paneles o los recursos según las operaciones autorizadas.
• Asistentes administrativos — gestión de los estudiantes o los profesores sin acceso a los ajustes sensibles.

Auditabilidad

Las acciones realizadas con un rol personalizado aparecen en los registros cuando la opción de registros está activa y la ruta afectada se registra. Consulte Registro de actividad (logs).