Objetivo

Controlar qué áreas de configuración puede abrir cada usuario sin conceder acceso completo al sistema.

Procedimiento

1. Abre Configuración con una cuenta administradora.
2. Entra en Usuarios y selecciona el usuario.
3. Abre Permisos de configuración.
4. Activa el permiso principal de Aplicación cuando el usuario deba entrar a configuración.
5. Selecciona solamente las áreas necesarias, por ejemplo:

• Datos;
• Usuarios;
• Países;
• Hardware;
• Impresora;
• Restaurant;
• Comandas;
• Cierre;
• Formatos.

1. Guarda y vuelve a iniciar la sesión del usuario.
2. Comprueba que pueda abrir las áreas autorizadas y que las demás permanezcan restringidas.

Permisos de mayor riesgo

Reserva para administradores o soporte autorizado:

• Conectar, porque puede incluir servidores o cadenas SQL;
• Electronic, porque puede contener datos fiscales y credenciales de proveedor;
• E-mail, porque contiene configuración de correo;
• Usuarios, porque permite modificar accesos;
• Impresora, cuando controla equipos fiscales.

Importante: nunca concedas acceso temporal a estas áreas para que un usuario copie tokens, contraseñas o parámetros SQL. Si soporte necesita revisar un valor, usa un canal seguro y ocúltalo en capturas.

Si al quitar Aplicación desaparecen otros permisos

Ese comportamiento es esperado en la configuración histórica: al desactivar el permiso principal de aplicación, el formulario desmarca las áreas dependientes. Vuelve a activar Aplicación y después selecciona, una por una, las áreas necesarias.

Resultado esperado

El usuario puede administrar únicamente las secciones autorizadas, sin acceso a conexiones, credenciales ni módulos ajenos a su función.