Un permiso tiene dos partes, y entender la diferencia es lo que permite armar roles a medida que sirvan.
Las dos preguntas
Qué puede hacer. Ver contactos, editar propiedades, administrar el equipo, configurar el sitio.
Sobre qué datos. Y acá está lo interesante, porque hay tres alcances posibles:
- Nada — no accede a esa parte del sistema.
- Lo asignado — sólo los registros de los que es responsable.
- Todo — todos los registros de la inmobiliaria.
Por qué importa la distinción
Porque «ver contactos» significa cosas muy distintas según el alcance.
Un asesor con «ver contactos / lo asignado» ve su cartera. El mismo permiso con alcance «todo» le muestra la cartera de la inmobiliaria entera. Es el mismo permiso y son dos niveles de acceso completamente distintos.
Los roles base ya vienen con combinaciones sensatas: un Miembro tiene la mayoría de sus permisos en «lo asignado», un Administrador los tiene en «todo».
Armar un rol a medida
Sirve cuando alguien no encaja en los tres base. Casos típicos:
- Quien carga propiedades y nada más: permisos sobre propiedades con alcance «todo», y nada de contactos ni de equipo.
- Quien administra el sitio web sin tocar la operación.
- Un asesor senior que además ve la cartera completa para poder ayudar, pero no administra el equipo.
Al armar un rol, probalo
La forma más rápida de verificar que un rol quedó bien es entrar con un usuario que lo tenga y recorrer las secciones. Es más confiable que leer la lista de permisos, porque muestra el resultado real de las combinaciones.