Cómo funcionan los permisos y cómo configurar los roles en Soldo

Los permisos en Soldo te ayudan a controlar lo que los usuarios pueden ver y hacer. Como Superadministrador, usas los permisos para delegar tareas de forma segura, proteger datos sensibles y personalizar el acceso según la estructura de tu organización.

Los permisos se gestionan a través de roles. Un rol es un conjunto de permisos que define lo que un usuario puede hacer en Soldo, como administrar tarjetas, crear usuarios, exportar informes o configurar ajustes.

Cada rol se basa en un tipo de rol:

• Administrador: Acceso completo a todos los recursos de la empresa
• Manager: Acceso limitado a recursos específicos, como ciertos usuarios, monederos o tarjetas
• Empleado: Acceso únicamente a los recursos que tiene asignados

El tipo de rol se define al crear un rol personalizado. Los roles predeterminados como Administrador limitado o Acceso limitado ya incluyen un tipo de rol predefinido.

Al asignar un rol de Manager a un usuario, también deberás asignar un conjunto de recursos o grupo. Esto define a qué recursos específicos puede acceder, como un equipo, grupo o conjunto de monederos determinado.

¿Por qué usar roles?

Asignar roles es la mejor forma de escalar el acceso dentro de tu organización sin perder el control sobre quién puede hacer qué. Los roles te permiten:

• Delegar de forma segura — por ejemplo, permitir que un responsable regional gestione los gastos de su equipo
• Limitar la visibilidad — como dar acceso a informes únicamente a un contable externo

Roles predeterminados en Soldo

Soldo incluye roles integrados para funciones comunes. Estos roles predeterminados no se pueden modificar ni eliminar:

• Superadministrador: Acceso completo a todo, incluidos los permisos y la configuración de la cuenta
• Administrador: Accede y gestiona todas las funciones, pero no puede definir permisos
• Administrador limitado: Visualiza y gestiona todas las funciones, pero no puede definir permisos ni acceder a la sección de configuración
• Líder: Un rol de tipo Manager con acceso predefinido a un grupo
• Contable: Acceso exclusivo a la sección de informes y gestión de etiquetas
• Empleado: Acceso a toda la información sobre su actividad y sus informes (rol predeterminado para usuarios nuevos)
• Acceso limitado: Un rol de tipo Empleado que solo puede añadir y gestionar transacciones con su propio dinero y gastar con tarjetas virtuales temporales
• Conductor: Un rol de tipo Empleado que solo puede gastar con tarjetas de combustible de Soldo

Todos los usuarios reciben automáticamente el rol de Empleado. Luego puedes asignarles roles adicionales según sus responsabilidades.

¿Por qué crear roles personalizados?

Los roles personalizados te permiten adaptar el acceso para que se ajuste a la forma en la que funciona tu empresa. Puedes crear roles personalizados si necesitas:

• Dar a un líder del equipo de marketing acceso a los monederos y tarjetas de su equipo, pero a nada más
• Permitir que alguien del equipo financiero recargue monederos sin ver datos confidenciales de empleados
• Crear roles separados para grupos por proyecto, departamentos o unidades de negocio

Los roles personalizados se basan en tres tipos de rol:

• Administrador: Acceso a todos los recursos
• Manager: Acceso a recursos seleccionados
• Empleado: Acceso a sus propios recursos

Al crear un rol personalizado, piensa en qué necesita hacer el usuario y a quién necesita poder acceder:

• Elige el tipo de rol Empleado para alguien que solo gestiona sus propios gastos
• Usa el tipo Manager para alguien responsable de un equipo, departamento o grupo de usuarios
• Selecciona el tipo Administrador para alguien que necesita visibilidad y control en toda la empresa

Esto te ayuda a asignar el nivel de acceso adecuado sin exponer más información de la necesaria.

¿Puede un usuario tener más de un rol?

Sí. Los usuarios pueden tener varios roles en Soldo. Esto es útil cuando una persona cumple más de una función.

Por ejemplo, una persona responsable de operaciones puede:

• Tener el rol de Empleado para gestionar sus propias tarjetas
• Ser Manager del equipo de logística
• Tener también acceso como Contable para descargar informes mensuales

Los usuarios pueden cambiar entre sus roles fácilmente desde la aplicación web o móvil. Consulta cómo cambiar de rol.

Cómo crear un rol personalizado

1. Inicia sesión en la aplicación web como Superadministrador
2. Ve a Configurar > Permisos
3. Selecciona Añadir rol
4. Elige un tipo de rol:
   • Manager: Acceso personalizado a recursos seleccionados
   • Administrador: Acceso total a todos los recursos
   • Empleado: Acceso a sus propios recursos
5. Asigna un nombre y una descripción al rol
6. Selecciona los permisos que debe tener el rol
7. Haz clic en Guardar

Cómo asignar un rol a un usuario

1. Ve a la sección Usuarios
2. Selecciona el usuario
3. Abre la pestaña Roles

Para asignar un rol de Administrador:

1. Activa el conmutador Administrador
2. Selecciona el rol en el menú desplegable
3. Haz clic en Guardar

Para asignar un rol de Manager:

1. En la sección de Manager, selecciona Asignar rol
2. Elige el rol y selecciona un conjunto de recursos (por ejemplo, equipo o monederos)
3. Haz clic en Guardar

Cómo crear un conjunto de recursos

Un conjunto de recursos define a qué usuarios, tarjetas, monederos o grupos puede acceder un Manager. Esto te permite asignar accesos según equipos, departamentos o regiones.

1. Ve a Configurar > Permisos
2. Selecciona Crear conjunto de recursos
3. Asigna un nombre y una descripción al conjunto
4. Elige el nivel de acceso (Ninguno, Lista o Todos) para cada tipo de recurso
5. Haz clic en Guardar

Editar o eliminar roles

Solo puedes editar o eliminar roles personalizados. No se pueden modificar los roles predeterminados como Superadministrador, Administrador, Líder o Empleado.

Para editar un rol personalizado:

1. Ve a Configurar > Permisos
2. Selecciona el rol personalizado
3. Haz los cambios necesarios
4. Haz clic en Guardar

Para eliminar un rol personalizado:

1. Pasa el cursor sobre el rol y haz clic en el icono de eliminar
2. Confirma seleccionando Sí, eliminar

Si la eliminación falla, probablemente el rol todavía esté asignado a un usuario. Primero deberás quitarlo:

• Roles de Administrador: Desactiva el conmutador de Administrador en el usuario
• Roles de Manager: Desasigna el rol del usuario