Usuarios y permisos

Los roles

Rol	Qué puede hacer
Cajero	Vender, cobrar, manejar su caja.
Supervisor	Todo lo del cajero, más inventario, compras, devoluciones y configuración.
Administrador	Todo, incluidos los accesos por rol y las autorizaciones que se le niegan al supervisor.

Algunas acciones piden expresamente administrador aunque el supervisor tenga acceso al módulo: aprobar una orden de compra por encima del umbral, autorizar una devolución grande, o cambiar la matriz de accesos. Es a propósito — son los puntos donde conviene que responda una sola persona.

Accesos por rol

Solo el administrador ve esta tarjeta. Es una matriz donde marcás qué módulos del menú ve cada rol.

Sirve para simplificarle la pantalla a quien no necesita todo: un cajero que solo vende no tiene por qué ver Compras ni Reportes.

Precaución

Esto controla la visibilidad del menú, no la seguridad. Las acciones sensibles siguen protegidas por rol en el sistema: esconder un módulo no es lo mismo que impedir la acción. Pensalo como ordenar la pantalla, no como poner un candado.

El administrador siempre ve todo — no se puede desmarcar, para que nadie se deje afuera del sistema por error.

Permisos finos por cajero

Además del rol, un cajero puede tener permisos puntuales:

Permiso	Qué habilita
Recibir mercadería	Registrar recepciones de proveedor sin ser supervisor.
Ver costos de compra	Ver el costo de la mercadería en las pantallas de compra.

El segundo importa más de lo que parece: el costo de compra es información sensible, y muchos negocios prefieren que el personal de mostrador vea el precio de venta pero no cuánto se pagó por el producto.

Contraseñas y PIN

Cada persona puede cambiar su propia clave desde su perfil: el PIN en el sistema de escritorio, la contraseña en la web.

Si alguien la olvida, un administrador se la restablece. Cuando eso pasa, la persona tiene que cambiarla al entrar — el sistema la obliga, para que la clave que puso el administrador no quede en uso.