Saltearse al contenido

Equipo y acceso

Equipo y acceso es la lista de personas que entran al panel de este sitio y lo que cada una puede tocar. En el panel se llama Ajustes → Equipo y acceso y la pantalla se titula «Usuarios y asientos»: aquí se agrega gente, se cambia su rol, se le asigna un perfil y se quita a quien ya no trabaja contigo.

Ser dueño. Cualquier otra persona recibe 403: «Solo un propietario del sitio puede gestionar sus usuarios». Y para nombrar o quitar dueños hay que ser dueño directo: quien opera el sitio por una conexión de partner hereda los permisos de dueño, pero no reparte la propiedad.

Dueño Miembro
Todo el panel Sí Solo lo que permita su perfil
Perfil No usa Uno por persona
Gestionar el equipo Sí No
Privacidad, Notificaciones, comprar espacio Sí No
Pedir la copia de datos Solo el dueño directo No

El rol se llama operator en el código, «Miembro» en el formulario y «Operador» en la etiqueta de la lista. Es la misma cosa.

Un miembro sin perfil asignado cae en Operaciones. Un dueño no lleva perfil porque las comprobaciones de permisos lo dejan pasar antes de mirar el catálogo.

Cada perfil da permisos por módulo en dos niveles: ver o editar. Lo que no aparece, no se ve.

Perfil Qué puede editar
Operaciones Pedidos, cotizaciones, catálogo, inventario y mostrador. Es el de por defecto.
Cajero Mostrador; ve catálogo, inventario y pedidos.
Bodeguero Inventario; ve catálogo.
Vendedor Leads, cotizaciones y pedidos; ve catálogo, inventario y analítica.
Marketing Blog, páginas, bitácora, merchandising y email marketing.
Gerente Casi todo, con devoluciones de mostrador, correo y agente de ventas.
Equipo del Partner Igual que Gerente, para operar sitios de clientes.
Solo lectura Nada: ve los módulos principales y no escribe.
Contador Nada; ve pedidos, mostrador, cobros, cotizaciones y analítica.

El perfil manda sobre cualquier permiso manual que hubiera antes en la membresía: si hay perfil, se evalúa el perfil.

  1. Agregar. Correo, rol y nombre si la persona es nueva. Si el rol es Miembro, se elige además el perfil.
  2. Cambiar el rol. El botón alterna entre Hacer miembro y Hacer dueño. Al subir a dueño se le borra el perfil; al bajarlo queda con Operaciones hasta que le pongas otro.
  3. Cambiar el perfil. El desplegable guarda al elegir, sin botón de guardar.
  4. Quitar. Borra la membresía: la persona pierde el acceso a este sitio, no su cuenta.

Si el correo ya tiene usuario en Merez, se agrega directo. Si es nuevo, se crea y recibe un correo para activar su cuenta y definir su contraseña: tú no fijas la clave.

Arriba de la lista se ve «N / N asientos» o «asientos ilimitados». El tope sale del plan y cuenta a todos, dueño incluido. Es informativo: al llegar al límite el contador se pinta en rojo y nada más. No se bloquea el alta ni se corta el acceso de quien ya está dentro.

  • Quedarse sin dueño directo. Quitar al último se rechaza: «Asigna otro propietario antes de quitar al último» (422). Sin esa guarda nadie podría tocar privacidad, notificaciones ni la propiedad.
  • Un perfil que no alcanza. El menú esconde lo que el perfil no permite y el API lo vuelve a comprobar: el endpoint responde 403 «Tu perfil no permite write en ‘crm’».
  • El correo duplicado. Si ya es miembro, el alta responde 409 y no crea una segunda fila.
  • El correo nuevo sin nombre. El alta responde 422: el correo de activación necesita un nombre.
  • El staff de Merez. Tiene acceso a todos los sitios aunque no sea miembro; en la lista sale como «Operador Merez». Quitarlo de la lista no le quita el acceso: su permiso no viene de la membresía.
Síntoma Causa Qué hacer
«Solo un propietario del sitio puede gestionar sus usuarios» La sesión no es de un dueño Pedirle el cambio a un dueño
«Solo el dueño del negocio puede cambiar quién es propietario» Eres dueño por partner, no directo Que lo haga el dueño del negocio
«Ese usuario ya es miembro del sitio» El correo ya está en la lista Editar rol o perfil en su fila
Entra y no ve una sección Su perfil no la incluye Cambiar el perfil o darle rol de dueño