El sistema de roles te permite controlar quién puede hacer qué dentro de Pehuen. Cada usuario puede tener uno o más roles, y cada rol agrupa un conjunto de acciones que definen los permisos disponibles.
Los roles operan dentro de la organización activa. La misma persona puede tener combinaciones distintas de roles según el tenant desde el que esté trabajando.
Las acciones son los permisos atómicos del sistema. Cada acción representa una operación específica sobre un módulo:
Acción
Qué permite
Listar
Ver el listado de registros
Leer
Ver el detalle de un registro
Crear
Agregar nuevos registros
Actualizar
Modificar registros existentes
Eliminar
Borrar registros
Algunos módulos tienen acciones adicionales según su funcionalidad (ej: recibir en movimientos de material, exportar en listados).
El Control de certificación tiene el permiso Ver control de certificación dentro del área Certificación y cobro. Se puede asignar sin habilitar el listado, detalle o edición de PDC; sigue respetando los clientes autorizados en la organización activa.
tip
Al crear un rol, podés usar el botón "Seleccionar todos" en cada módulo para asignar rápidamente todas las acciones de esa sección.
Al crear un rol, marcá Perfil Supervisor. Este perfil permite ver sus propias órdenes de ejecución (OE), registrar consumos y devoluciones en ellas, crear requerimientos y consultar únicamente los requerimientos que creó. No permite editar OE, procesar requerimientos ni informar pérdidas.
Un administrador debe vincular el usuario al miembro de personal con actividad supervisor de orden, desde Personal → Miembros → Editar → Usuario vinculado. El usuario debe pertenecer a la misma organización y sólo puede tener un miembro de personal activo vinculado por organización.
Al ingresar, el supervisor accede al listado de sus OE. En un requerimiento nuevo, su nombre se asigna automáticamente y no puede cambiarlo. Sin la vinculación de personal no puede crear requerimientos ni acceder a OE asignadas.
Este perfil permite seleccionar cualquier OT de la organización activa al crear requerimientos, sin necesitar un cliente asociado al rol ni una OE asignada. La cuadrilla puede elegirse para el nuevo requerimiento; esto no habilita acceso a otras OE de esa cuadrilla.
No hace falta seleccionar acciones para este perfil. El límite se aplica aunque el usuario tenga otros roles regulares en la organización activa. Los administradores con un rol de sistema conservan su acceso completo. Las restricciones también se verifican al acceder por URL o enviar formularios.
Son roles protegidos, identificados con el badge Sistema. Tienen restricciones especiales:
Operación
¿Permitida?
Cambiar nombre
❌ No
Modificar acciones
❌ No
Desactivar
✅ Sí
Eliminar
❌ No
Crear nuevos roles de sistema
❌ No
Los usuarios que tienen un rol de sistema activo son considerados Super Admin y tienen acceso total a todas las funciones de la aplicación mediante una habilitación automática. Los roles de sistema no necesitan ni conservan acciones asociadas.
Importante
Si se desactiva un rol de sistema, las personas que lo tengan asignado pasarán a contar sólo con los permisos de sus otros roles activos.
Además del alcance por organización, los roles pueden estar asociados a clientes específicos. Esto define el alcance real de los datos dentro del tenant activo:
Si un usuario no está autorizado para un cliente, no verá sus contratos, baremos, OTs, OEs y recursos asociados.
Aunque tenga permiso de Crear, no podrá crear recursos para clientes no autorizados.
Los selectores (por ejemplo, clientes, contratos, baremos u OTs) se filtran automáticamente a los clientes autorizados.
Los usuarios Super Admin no tienen esta restricción.
En movimientos manuales, el selector de depósito origen se limita a depósitos habilitados por permisos y a depósitos con materiales visibles para el usuario.
En movimientos de stock, el listado y el detalle dependen de los permisos del módulo y la visibilidad de depósitos/materiales.
En movimientos de material, además de los registros ligados a las OTs u OEs autorizadas, se incluyen los movimientos con depósitos de proveedor asociados o atribuidos a clientes permitidos por el rol.
Cuando un acceso es rechazado, la pantalla informa el código y la descripción de la acción requerida. Si esa acción ya está asignada, la causa es el alcance del recurso (organización, cliente o registro) y agregar la acción no resolverá el acceso.
La pertenencia del usuario a una organización no se resuelve desde esta pantalla. Ese alta o baja se hace desde la vista de organizaciones del usuario y sólo la puede operar un Super Admin.
A continuación se listan todas las acciones disponibles en el sistema, agrupadas por módulo. Estas son las opciones que verás al crear o editar un rol.
Consultar el registro global y los borradores pendientes, incluso sin posiciones, dentro de la organización y los clientes autorizados
Ver detalle de permiso de obra
Abrir posiciones, vigencias, revisiones, solicitudes y relaciones de un permiso
Crear permisos de obra
Registrar los datos del permiso y su revisión original en borrador, sin exigir posiciones en el alta
Editar permisos de obra
Modificar los datos editables y realizar la primera asignación a una OT
Eliminar borradores de permisos de obra
Descartar permisos que todavía estén en borrador, siempre que no tengan documentación formalizada ni relaciones operativas que deban conservarse
Gestionar e importar posiciones del borrador original
Agregar o editar posiciones manualmente y previsualizar y confirmar importaciones Excel, sólo mientras el permiso y su revisión original sigan en borrador
Crear y emitir revisiones de permisos de obra
Guardar ampliaciones, renovaciones, correcciones o anulaciones y formalizar revisiones
Editar fecha de envío de revisiones de permisos de obra en borrador
Cargar, corregir o borrar la fecha opcional desde Editar datos, junto con Editar permisos de obra, sin emitir la revisión ni modificar posiciones o documentos
Cargar documentos de permisos de obra
Adjuntar archivos a revisiones o solicitudes en borrador
Ver y descargar documentos de permisos de obra
Consultar archivos protegidos de permisos autorizados
Crear solicitudes de renovación de permisos de obra
Seleccionar posiciones e iniciar una gestión de renovación
Ver solicitudes de renovación de permisos de obra
Abrir el detalle y la trazabilidad de una solicitud
Editar solicitudes de renovación de permisos de obra
Cambiar notas y posiciones mientras la solicitud esté en borrador
Enviar solicitudes de renovación de permisos de obra
Formalizar el borrador cuando posiciones y documentos estén completos
Cancelar solicitudes de renovación de permisos de obra
Cerrar una solicitud en borrador o enviada, indicando un motivo
Resolver solicitudes de renovación de permisos de obra
Registrar una nueva revisión o un permiso nuevo relacionado
Ver listado de emisores de permisos de obra
Consultar emisores y sus requisitos documentales
Ver detalle de emisor de permisos de obra
Abrir la configuración de un emisor
Crear emisores de permisos de obra
Registrar emisores de CABA, Provincia o privados
Editar emisores de permisos de obra
Modificar nombre y jurisdicción sin cambiar el estado
Activar/desactivar emisores de permisos de obra
Cambiar la disponibilidad desde el menú del listado sin eliminar la historia
Crear requisitos documentales de permisos de obra
Definir documentos por emisor y etapa
Editar requisitos documentales de permisos de obra
Modificar los datos del requisito sin cambiar su estado
Activar/desactivar requisitos documentales de permisos de obra
Cambiar si se exige un requisito desde el menú de su fila, sin modificar el historial
La gestión de posiciones requiere Gestionar e importar posiciones del borrador original, independientemente de crear o editar el permiso y de crear o editar revisiones. No habilita renombrar códigos, eliminar posiciones, cargar documentos, emitir ni eliminar el borrador completo. Para completar el recorrido desde el listado, asigná también acceso al listado y al detalle; para adjuntar documentación, emitir o descartar borradores, asigná sus acciones respectivas. Consultá Completar el borrador original, Importar posiciones desde Excel y Eliminar un borrador.
Disponibilidad de la nueva acción
La acción Gestionar e importar posiciones del borrador original forma parte del catálogo de permisos. Al actualizar una instalación, el equipo técnico debe sincronizar las acciones antes de asignarla a los roles regulares que deban completar borradores. Los roles de sistema no necesitan acciones asociadas, pero tampoco pueden editar posiciones por este flujo después de la emisión.
La edición de la fecha de envío de una revisión en borrador se integra en Editar datos y requiere tanto Editar permisos de obra como su permiso específico de fecha. Crear y emitir revisiones de permisos de obra no los reemplaza. Las revisiones emitidas siguen siendo inmutables, incluso para roles de sistema. Consultá el recorrido para editar la fecha de envío.