Contexto: El módulo de usuarios —la sección desde la que se gestionan los funcionarios de la plataforma— se puede asignar a un funcionario dentro de sus permisos, con un rol propio de ese módulo. Esta página cubre cómo se asigna, qué habilita cada rol del módulo, qué límites aplican al editar usuarios —incluida la regla de rangos— y cómo es el primer acceso de un funcionario recién dado de alta.
Audiencia: funcionarios que gestionan usuarios de la plataforma: superadministradores y quienes tengan el módulo de usuarios asignado.
Cuándo aplicar: al darle acceso a la sección de usuarios a un funcionario, al definir quién puede cambiar roles de módulos, o cuando un funcionario recién dado de alta no logra entrar con el enlace de su correo de invitación.
Asignación del módulo de usuarios
Introducción
Esta página cubre dos cosas del módulo de usuarios: cómo se le asigna a un funcionario para que pueda trabajar la sección de usuarios de la plataforma, y cómo es el primer acceso de un funcionario recién dado de alta con el enlace que le llega por correo.
Quién ve la sección de usuarios
La sección de usuarios la ve el superadministrador. También la ve el funcionario que tenga el módulo de usuarios asignado en sus permisos, con el rol “Administrador” o “Editor” dentro de ese módulo: con el módulo asignado, la sección de usuarios le aparece en el menú lateral.
⚠️ Importante: “Administrador” y “Editor” son acá los dos roles que existen dentro del módulo de usuarios, y describen qué puede hacer esa persona en la sección de usuarios. La plataforma tiene además sus roles generales de administrador y de editor, que se llaman igual y no son lo mismo. Cada vez que esta página menciona esos dos rótulos, se refiere al rol del módulo de usuarios.
| Quién | Qué puede hacer en la sección de usuarios |
|---|---|
| Superadministrador | Ve la sección de usuarios, asigna y cambia los roles de módulos de los demás funcionarios, y ve las dos secciones internas del módulo: la de roles y la de configuración. |
| Funcionario con el módulo de usuarios en rol “Administrador” | Ve la sección de usuarios en el menú lateral. Asigna y cambia roles de módulos, incluido el propio módulo de usuarios. También ve las dos secciones internas del módulo. |
| Funcionario con el módulo de usuarios en rol “Editor” | Ve la sección de usuarios en el menú lateral. Edita la información y el estado de un usuario, pero las listas de roles se le muestran bloqueadas y no puede dar de alta usuarios nuevos. Las dos secciones internas del módulo no le aparecen. |
Qué permisos cubre el módulo de usuarios
El módulo de usuarios cubre estos permisos:
- “Crear usuarios”
- “Editar usuarios”
- “Habilitar y deshabilitar usuarios”
- “Asignar roles de módulos (incluido el módulo de usuarios)”
- “Administrar roles personalizados”
- “Administrar la configuración”
Asignar o cambiar roles de módulos queda reservado
Solo el superadministrador y quien tenga el módulo de usuarios con rol “Administrador” pueden asignar o cambiar los roles de módulos de un funcionario. Con rol “Editor” puedes editar la información y el estado de un usuario, pero las listas de roles se muestran bloqueadas.
Dar de alta queda reservado igual: con rol “Editor” el botón para agregar no aparece en la lista de funcionarios, ni en la de visualizadores, ni en la de institucionales. Solo el superadministrador y quien tenga rol “Administrador” pueden crear esas cuentas.
Las dos secciones internas del módulo —la de roles y la de configuración— son visibles solo para el superadministrador y para quien tenga el módulo de usuarios con rol “Administrador”. Con rol “Editor” tampoco se llega a ellas por dirección directa: la sección de usuarios se abre igual, pero en su primera pestaña.
Solo gestionas cuentas de rango menor al tuyo
Quien gestiona usuarios solo puede actuar sobre cuentas que estén por debajo de su propio rango. La regla vale para todo lo que se hace sobre otra cuenta: editar su información o sus roles, darla de alta, deshabilitarla o habilitarla, y cambiarle la contraseña o el correo.
El orden de rangos es: superadministrador, después administrador, después editor, y por debajo el resto de los usuarios (operadores, visualizadores, ciudadanos y demás). El rango de cada cuenta es el más alto entre su rol general en la plataforma y su rol dentro del módulo de usuarios.
| Quién | Sobre qué cuentas puede actuar | Sobre cuáles no |
|---|---|---|
| Superadministrador | Sobre todas, incluidas las de otros superadministradores. | — |
| Funcionario con el módulo de usuarios en rol “Administrador” | Sobre las cuentas de rango editor o menor. | Sobre un superadministrador, sobre quien tenga el rol general de administrador y sobre quien tenga el módulo de usuarios como “Administrador”. |
| Funcionario con el módulo de usuarios en rol “Editor” | Sobre las cuentas por debajo de editor: operadores, visualizadores, ciudadanos y demás. | Sobre cualquier cuenta de rango editor o superior, incluido otro funcionario con el módulo de usuarios como “Editor”. |
Tampoco puedes llevar a otra cuenta a tu mismo rango ni por encima: con rol “Administrador” en el módulo de usuarios puedes asignar roles por debajo del tuyo, pero no puedes darle a otra persona el módulo de usuarios como “Administrador” ni el rol general de administrador, ni dar de alta una cuenta con ese rango.
⚠️ Si intentas actuar sobre una cuenta de tu mismo rango o superior, la acción no se completa. La plataforma hoy responde con un aviso de error general, sin explicar el motivo: por ejemplo, al deshabilitar aparece “Hubo un error al actualizar el usuario” y la cuenta queda en el estado en que estaba; al cambiar la contraseña aparece “Cambio de contraseña falló. Vuelve a intentarlo más tarde”, y al cambiar el correo, “Cambio de correo electrónico falló. Vuelve a intentarlo más tarde”. Aunque el aviso invite a reintentar, no es una falla que se resuelva reintentando: pídele el cambio a alguien de rango mayor que el de esa cuenta, o al superadministrador.
Nadie edita su propia cuenta desde esta sección
Cuando abres tu propio detalle de funcionario, los botones para editar y para guardar no aparecen, y las listas de roles quedan bloqueadas. Si la cuenta que abres en el detalle de visualizador es la tuya, la lista de roles también queda bloqueada.
En el listado de funcionarios, sobre tu propia fila tampoco aparecen las acciones de reenviar el correo de invitación, deshabilitar, habilitar, cambiar la contraseña y cambiar el correo. Los cambios sobre tu cuenta los tiene que hacer otra persona.
Asignar el módulo de usuarios a un funcionario
1. Abrir el detalle del funcionario
Entra al detalle del funcionario al que le vas a dar acceso y habilita la edición con el botón para editar del detalle.
2. Elegir el rol dentro del módulo de usuarios
En el apartado de “Permisos” del detalle aparece el módulo de usuarios con una lista desplegable “Seleccionar rol”. Elige “Administrador” o “Editor” según lo que esa persona necesite hacer: si va a asignar o cambiar roles de módulos, necesita “Administrador”.
3. Guardar el cambio
Guarda el cambio con el botón para guardar del detalle. Con el módulo de usuarios asignado, la sección de usuarios le aparece a esa persona en el menú lateral.
Primer acceso del funcionario nuevo
Cuando das de alta a un funcionario, la plataforma le envía por correo un enlace de invitación para que haga su primer acceso.
⚠️ Importante: un correo no puede estar en dos cuentas. Si el correo que cargas ya pertenece a otra cuenta, el alta no se completa y el formulario muestra “Este correo electrónico ya está registrado, inténtalo nuevamente con otro correo electrónico o alias.” Usa otro correo, o revisa si esa persona ya tiene una cuenta a la que solo haya que ajustarle los permisos.
El enlace funciona aunque en el mismo navegador ya haya otra sesión abierta: la plataforma cierra la sesión activa y recién después valida el enlace, para que el funcionario nuevo entre con su propia cuenta.
⚠️ Importante: cada persona tiene que abrir su propio enlace. Quien abra el enlace de otro pierde su sesión —la plataforma la cierra antes de validar el enlace— y tiene que volver a iniciarla.
Si el funcionario nuevo no logra entrar con el enlace
Si un funcionario recién dado de alta abre el enlace de su correo de invitación y no logra entrar —por ejemplo, si queda en la pantalla “¡Acceso denegado!”, que en ese caso muestra el texto “No puedes acceder a esta página hasta que cambies tu contraseña. Esto se hace por razones de seguridad. Por favor, regresa a tu bandeja de tu correo e inicia sesión nuevamente para cambiar tu contraseña antes de usar la plataforma.”—, pídele que vuelva a abrir el enlace desde su correo. Si aun así vuelve a caer en la misma pantalla, pídele que cierre la sesión de la plataforma y abra el enlace de nuevo. Si el problema persiste, repórtalo a soporte.
Glosario técnico
- Módulo de usuarios: la sección de la plataforma desde la que se gestionan los usuarios. Se asigna a un funcionario dentro de sus permisos.
- Rol dentro del módulo de usuarios: el rótulo —“Administrador” o “Editor”— que define qué puede hacer un funcionario en la sección de usuarios. No es el rol general del funcionario en la plataforma, aunque los nombres coincidan.
- Roles de módulos: los roles que un funcionario tiene en cada módulo que le fue asignado.
- Rango: el nivel de una cuenta para la gestión de usuarios. De mayor a menor: superadministrador, administrador, editor y el resto. Se toma el más alto entre el rol general de la cuenta y su rol en el módulo de usuarios.
- Enlace de invitación: el enlace que llega por correo al funcionario recién dado de alta para que haga su primer acceso.
Preguntas frecuentes
“¿Por qué no puedo editar mis propios datos desde la sección de usuarios?”
Porque nadie edita su propia cuenta desde esa sección. Al abrir tu propio detalle no aparecen los botones para editar ni para guardar, y las listas de roles quedan bloqueadas. Pide el cambio a otra persona que tenga permiso para editar usuarios.
“Entro a la sección de usuarios pero las listas de roles se ven bloqueadas.”
Asignar o cambiar roles de módulos queda reservado al superadministrador y a quien tenga el módulo de usuarios con rol “Administrador”. Con rol “Editor” puedes editar la información y el estado de un usuario, pero no sus roles. Si necesitas cambiar roles, pide que te asignen el módulo de usuarios con rol “Administrador”.
“Quiero deshabilitar, editar o cambiarle la contraseña a otro funcionario y me aparece un error.”
Revisa el rango de esa cuenta. Solo puedes actuar sobre cuentas de rango menor al tuyo: con el módulo de usuarios en rol “Administrador” no puedes hacerlo sobre un superadministrador, sobre quien tenga el rol general de administrador ni sobre otro “Administrador” del módulo; con rol “Editor”, tampoco sobre otro editor. El aviso que ves es general y no lo dice, pero ese es el motivo más común. Pídele el cambio al superadministrador.
“No veo las dos secciones internas del módulo de usuarios, la de roles y la de configuración.”
Esas dos secciones son visibles solo para el superadministrador y para quien tenga el módulo de usuarios con rol “Administrador”.
Ver también
Antes de asignar el módulo:
- Módulo de usuarios — el alta del funcionario, el envío de la invitación al lote y las preguntas frecuentes del primer acceso.
Relacionados:
- Padrones — la otra vía de permisos de Nuevo León: asigna roles de editor u operador por padrón a los módulos de inspectores, inspecciones e inventario regulatorio.
- Nuevo León — índice de los manuales de esta instancia.