====== Roles de Seguridad ======

===== Propósito =====

Los roles definen qué puede hacer cada usuario en el sistema. En lugar de configurar permisos usuario por usuario, creas roles (como "Contador", "Auxiliar", "Gerente") y asignas usuarios a esos roles.

===== Cómo Acceder =====

**Menú:** Setup → Configuración de Empresa → Roles de Seguridad

===== Roles Predeterminados =====

NITRO viene con algunos roles básicos:

^ Rol ^ Descripción ^
| Administrador | Acceso total a todo el sistema |
| Contador | Acceso a contabilidad y reportes |
| Auxiliar | Acceso limitado a ingreso de datos |
| Solo Lectura | Solo puede ver, no modificar |

===== Procedimiento =====

==== Crear un Rol ====

  - Haz clic en **Nuevo Rol**
  - Ingresa el **Nombre** del rol (ej: "Asistente Contable")
  - Describe brevemente sus funciones
  - En la lista de permisos, marca los que aplican:
     * ✅ Acceso permitido
     * ❌ Acceso denegado
  - Guarda

==== Configurar Permisos ====

Los permisos se agrupan por módulo:

**Contabilidad:**
  * Ver asientos
  * Crear asientos
  * Modificar asientos
  * Anular asientos
  * Ver reportes

**Configuración:**
  * Ver configuración
  * Modificar configuración
  * Gestionar usuarios

**Respaldos:**
  * Crear respaldos
  * Restaurar respaldos

===== Ejemplo: Rol "Auxiliar Contable" =====

Un auxiliar típicamente necesita:
  * ✅ Ver asientos
  * ✅ Crear asientos
  * ❌ Anular asientos
  * ✅ Ver reportes
  * ❌ Modificar configuración
  * ❌ Gestionar usuarios

Así puede trabajar día a día pero no puede hacer cambios críticos.

===== Tips y Trucos =====

<note tip>
**Principio del mínimo acceso:** Dale a cada usuario solo los permisos que necesita para su trabajo. Ni más, ni menos.
</note>

<note important>
**Rol de Administrador:** Ten cuidado con quién le das este rol. Tiene acceso a todo, incluyendo eliminar datos y cambiar configuraciones críticas.
</note>

<note>
**Duplicar roles:** Si necesitas un rol parecido a otro existente, puedes copiar un rol y modificar solo lo que cambia.
</note>

  * Un usuario solo puede tener un rol a la vez
  * Si cambias los permisos de un rol, afecta a todos los usuarios con ese rol
  * Los roles no se pueden eliminar si tienen usuarios asignados

===== Ver También =====

  * [[help:system_usuarios|Usuarios]]
  * [[help:system_config_empresa|Configuración de Empresa]]