Matriz de permisos#
Qué puede hacer cada rol. Lo que decide es el servidor: si un botón aparece pero tu rol no tiene el permiso, al usarlo verás un mensaje de No tienes permiso y no pasará nada.
Admin = administrador (tenant_admin) · Agr = agrónomo · Op
= operador · Téc = técnico · Vis = visor.
Consultar#
| Acción | Admin | Agr | Op | Téc | Vis |
|---|---|---|---|---|---|
| Ver máquinas, lecturas en vivo, telemetría y clima | ✓ | ✓ | ✓ | ✓ | ✓ |
| Ver recetas, ejecuciones y horarios | ✓ | ✓ | ✓ | ✓ | ✓ |
| Ver alarmas y reglas de umbral | ✓ | ✓ | ✓ | ✓ | ✓ |
| Ver indicadores y descargar reportes ya generados | ✓ | ✓ | ✓ | ✓ | ✓ |
| Ver el historial de comandos de una máquina | ✓ | ✓ | ✓ | ✓ | ✓ |
| Ver el estado de la licencia | ✓ | ✓ | ✓ | ✓ | ✓ |
| Ver la bitácora de auditoría de toda la organización | ✓ |
Operar#
| Acción | Admin | Agr | Op | Téc | Vis |
|---|---|---|---|---|---|
| Lanzar, pausar, reanudar y abortar un riego | ✓ | ✓ | ✓ | ||
| Crear, editar y borrar horarios de riego | ✓ | ✓ | ✓ | ||
| Encender o apagar un horario | ✓ | ✓ | ✓ | ||
| Cambiar consignas de pH y CE | ✓ | ✓ | ✓ | ||
| Desbloquear la dosificación sin flujo | ✓ | ✓ | ✓ | ||
| Abrir y cerrar válvulas desde la App | ✓ | ✓ | ✓ | ||
| Reconocer, resolver y posponer alarmas | ✓ | ✓ | ✓ | ||
| Crear y editar reglas de umbral de alarma | ✓ | ✓ | ✓ | ||
| Generar reportes PDF | ✓ | ✓ | ✓ |
Configurar#
| Acción | Admin | Agr | Op | Téc | Vis |
|---|---|---|---|---|---|
| Crear, editar y activar recetas | ✓ | ✓ | |||
| Editar zonas, válvulas, grupos e inyectores (incluida la estrategia de riego de cada zona) | ✓ | ||||
| Cambiar el límite de caudal del booster | ✓ | ||||
| Invitar usuarios, cambiar roles, forzar MFA | ✓ | ||||
| Cambiar feature flags | ✓ |
En el kiosco#
En la pantalla de la máquina no hay roles por persona: todos entran con el PIN de la máquina y como operador. Desde el kiosco se puede operar (riego manual, recetas, cabezal, calibración, red); no se pueden editar zonas ni recetas.
Notas#
- Las máquinas asignadas acotan el acceso. Agrónomos, operadores, técnicos y visores solo ven y operan las máquinas marcadas en su usuario (Console, App, alarmas, avisos al teléfono y reportes); las demás responden como si no existieran. Los administradores ven todas. Sin máquinas marcadas, un rol acotado no ve ninguna.
- Técnico y visor tienen los mismos permisos en la Console y la App: solo consultar. La diferencia es para quién está pensado cada rol.
- Lo que no puedes hacer no aparece. La Console y la App ocultan o deshabilitan a técnicos y visores las acciones que su rol no permite (consignas de pH y CE, ejecutar receta, nueva receta, atender alarmas, exportar reporte; en la App, válvulas, riegos y alarmas), con una nota de solo lectura donde aplica.
- Soporte de Tlachia (
super_admin) puede todo lo del administrador y además crear organizaciones; no es un rol que se asigne a tu equipo.