Resultado
Crearás o seleccionarás un rol y lo asignarás a un usuario para una compañía específica siguiendo el principio de mínimo privilegio.
Antes de empezar
- Define las tareas que la persona necesita realizar.
- Separa permisos de consulta, creación, actualización y eliminación.
- Los roles del sistema son de solo lectura; los roles personalizados sí se pueden modificar.
Pasos
- Abre Configuración > Roles — Abrir en Copal (requiere iniciar sesión).
- Revisa los roles existentes y distingue la etiqueta Sistema de Personalizado.
- Si necesitas otro perfil, selecciona Nuevo rol, captura un nombre y una descripción claros.
- Marca en la matriz únicamente los permisos necesarios y guarda el rol.
- Abre Configuración > Usuarios — Abrir en Copal (requiere iniciar sesión) y entra al detalle de la persona.
- En la sección de roles, selecciona Asignar rol.
- Elige la compañía y uno o más roles. En tenants de una sola compañía, Copal la selecciona automáticamente.
- Guarda y confirma que la tabla muestre la compañía y los roles asignados.
Resultado esperado
El usuario aparece con los roles correctos para la compañía seleccionada. Un rol personalizado queda disponible en la lista para futuras asignaciones.
Si algo sale mal
- No puedes editar un rol: comprueba si es un rol del sistema; esos perfiles no se modifican.
- No aparece una compañía: confirma que el usuario y tu cuenta pertenezcan al tenant correcto.
- El usuario sigue sin acceso: revisa que el permiso exacto esté marcado y que el usuario trabaje en la misma compañía.
- Otorgaste permisos de más: vuelve al rol personalizado, reduce la matriz y valida de nuevo con una cuenta de prueba.