Configuración y administración
¿Cómo gestionar roles y permisos de usuario en Course?
En Course, el rol asignado a un usuario determina sus permisos para realizar acciones. En la pantalla de edición de roles, los permisos se agrupan por módulos y pueden buscarse por nombre o descripción. Al guardar la selección, se modifica el conjunto de permisos del rol y, por tanto, los de los usuarios que lo tienen asignado.
El nombre del rol, los permisos de acción y la preferencia de alcance de datos son conceptos distintos. Que la pantalla ofrezca opciones de alcance no demuestra que estas se apliquen como regla de acceso en todas las consultas de registros.
En esta página
Modifique los permisos de acción con cuidado
Revise el rol y sus usuarios.
Compruebe el nombre del rol y los usuarios a los que está asignado. Tenga presente que un cambio también afectará a otras personas que utilicen ese mismo rol.
Busque el permiso necesario.
Localice la acción mediante el campo de búsqueda de permisos. Lea las descripciones de permisos distintos, como consultar, gestionar, aprobar o retirar una aprobación.
Ajuste la selección.
Seleccione permisos individuales o los de un grupo visible. Si hay una búsqueda activa, la selección en bloque se aplica a los resultados visibles; no dé por seleccionados los permisos que quedan fuera de ellos.
Guarde y compruebe el comportamiento real.
Guarde el rol y verifique con la cuenta del usuario afectado el acceso a la pantalla y la acción correspondientes. No deduzca solo de la pantalla del rol que la preferencia de alcance limita la visibilidad de todos los registros.
Distinga los conceptos de acceso
Que un botón aparezca o esté oculto no explica por sí solo todo el acceso a los datos. Evalúe por separado el permiso para realizar una acción y las reglas de acceso a un registro concreto.
| Concepto | Qué significa actualmente |
|---|---|
| Permiso de acción | Determina si un usuario puede realizar una acción protegida. |
| Rol | Definición que vincula un conjunto de permisos con un usuario. |
| Preferencia de alcance de datos | Información de alcance guardada en el rol; no se ha completado una restricción general para todas las consultas. |
| Filtro de centro o marca | Acota lo que muestra una pantalla o un informe; por sí solo no es un mecanismo de control de acceso. |
| Cuenta de docente vinculada | Se comprueba por separado para determinadas acciones, como el acceso a una sesión de clase propia. |
¿Por qué ciertas acciones relacionadas requieren permisos distintos?
Aprobar una venta y retirar su aprobación requieren permisos diferentes. Del mismo modo, gestionar la planificación de clases y bloquear una franja horaria se comprueban por separado. Poder abrir una pantalla no significa que el usuario pueda realizar todas las acciones de gestión disponibles en ella.
Un usuario vinculado a una cuenta de docente puede registrar la asistencia de su propia sesión de clase según una regla de acceso específica. Un permiso de asistencia más amplio constituye otra vía de acceso. Compruebe qué permiso o relación de cuenta exige la acción concreta.
Tenga en cuenta los roles del sistema y los límites del alcance
Los roles definidos por el sistema están protegidos frente a modificaciones. Si se rechaza un cambio, compruebe esa protección y el permiso necesario para la acción; no lo atribuya sin más a un error temporal del formulario. Al modificar un rol personalizado se guarda el conjunto completo de permisos seleccionados.
Si necesita una separación estricta de registros entre centros o asesores, no suponga que las opciones actuales de alcance la proporcionan. Las reglas de acceso a los registros deben aplicarse y verificarse por separado. Esta página describe los permisos de acción existentes, sin presentar como disponible un control general del alcance que aún no está completado.
Preguntas frecuentes
¿Otorga todos los permisos llamar «Administrador» a un rol?
No. Los permisos dependen de las claves guardadas, no del nombre del rol. Revise por separado los permisos seleccionados.
¿Selecciona «Seleccionar todo» el catálogo completo si hay una búsqueda activa?
La selección en bloque de la pantalla de roles se aplica a los permisos que permanecen visibles en los resultados de búsqueda. Revise por separado las selecciones que quedan fuera de esos resultados.
¿Basta con elegir el alcance de un centro para separar los datos?
No. En la versión actual, el alcance no es una restricción general aplicada a todas las consultas. No base un requisito de seguridad únicamente en esa selección.
Evalúe Course según los procesos de su centro
Revise en su cuenta las funciones descritas aquí o comente las necesidades de su centro con nuestro equipo.