Permisos de Omni 20 a fondo: grupos, alcances y permisos de acceso
Lo que vas a lograr
Leer un grupo de permisos de Omni 20 y entender qué deja hacer a sus usuarios, para dar a cada persona el acceso justo sin tocar lo que no conoces.
10 minN2 · AvanzadoLección 1 de 11
Antes de empezar
- Haber hecho OMNI20-ADM-N1-01 (crear un usuario y darle solo los permisos que necesita).
- Ser administrador de tu base. Para ver el detalle técnico necesitas el modo de desarrollador: en Ajustes › Ajustes generales, sección «Herramientas de desarrollador», pulsa Activar el modo de desarrollador.
Paso a paso
- Entra a Ajustes › Usuarios y empresas › Grupos y abre un grupo, por ejemplo uno de Ventas.
- Revisa las pestañas. Usuarios dice quién tiene el grupo. Dependencias muestra los grupos que este grupo incluye: si das este grupo, el usuario recibe también esos. Permisos de acceso dice qué puede hacer el grupo en cada tipo de documento. Menús y Vistas dicen qué menús y pantallas abre.
- El campo «Alcance» indica a qué alcance pertenece el grupo; un alcance reúne los niveles de una misma app (por ejemplo, ver solo lo propio o ver todo). En el formulario del grupo también está el botón Gestionar alcances.
- Con el modo de desarrollador activo, entra a Ajustes › Técnico › Seguridad › Permisos de acceso. Cada permiso dice el «Modelo» (el tipo de documento), el «Grupo», las operaciones «Leer», «Actualizar», «Crear» y «Eliminar», y un «Dominio» que limita qué registros alcanza.
- Los privilegios, que ordenan los grupos por categoría, están en Ajustes › Técnico › Seguridad › Privilegios.
- Antes de cambiar un permiso estándar, consúltalo con soporte de Laia: un cambio mal hecho puede dejar sin acceso a todo un equipo. Si decides hacerlo, pruébalo primero con un usuario de prueba.
Por qué funciona así
En Omni 20 el alcance de un permiso (qué registros ve) va dentro del mismo permiso, con su dominio, en lugar de ir en reglas de registro aparte como en Omni 19. Por eso, para saber qué ve alguien, basta leer sus grupos y los permisos de acceso de esos grupos. Las dependencias explican por qué un usuario a veces ve más de lo que esperabas.
Errores comunes y cómo salir
Le quité un grupo y sigue viendo lo mismo
otro de sus grupos incluye ese acceso por Dependencias. Revisa todos sus grupos.
Edité un permiso estándar y algo dejó de funcionar
deshaz el cambio. Si no sabes cómo volver, abre un ticket con el nombre del permiso y la hora del cambio.
No veo el menú Técnico
el modo de desarrollador está apagado.
Un error de permiso afecta a todos
es prioridad alta; no sigas probando en producción y escala a soporte.
Pregúntale a Turing
- «¿Por qué este usuario puede ver las facturas si solo le di Ventas?»
- «¿Qué es el alcance de un grupo en Omni 20?»
Tip
En Distribuidora El Roble S.A.S. conviene dejar el ejemplo con datos ficticios y una captura limpia (sin NIT reales ni correos de clientes). Si el menú no coincide con esta lección, usa la búsqueda global de Omni 20 antes de abrir un ticket.
Practica
Usa datos de Distribuidora El Roble S.A.S. (empresa ficticia de la Academia).
En la base de pruebas abre un grupo de Ventas y escribe en una frase qué permite, según sus pestañas Dependencias y Permisos de acceso. Criterio: tu frase dice qué documentos puede leer, crear o eliminar.
Para profundizar
Si ya eres cliente con acceso al Centro de Conocimiento: [Usuarios, permisos y empresas: preguntas frecuentes](/academia/kb/KB-OMNI20-ADM-01).
Mini checklist
- Menú verificado en Omni 20 (no capturas de 19).
- Sin datos reales de clientes.
- Quiz respondido mentalmente antes de marcar la lección.
Mini-quiz
Piensa la respuesta y ábrela para comprobar.
¿Qué pestaña explica que un grupo traiga otros grupos?
- Dependencias.
- En Ajustes › Técnico › Seguridad › Permisos de acceso.
- Lo consultas con soporte y lo pruebas con un usuario de prueba.
- Qué registros del modelo alcanza el grupo.
Respuesta: Dependencias.
¿Dónde se ven las operaciones de cada permiso?
- En Ajustes › Técnico › Seguridad › Permisos de acceso.
- Dependencias.
- Lo consultas con soporte y lo pruebas con un usuario de prueba.
- Qué registros del modelo alcanza el grupo.
Respuesta: En Ajustes › Técnico › Seguridad › Permisos de acceso.
¿Qué haces antes de cambiar un permiso estándar?
- Lo consultas con soporte y lo pruebas con un usuario de prueba.
- Dependencias.
- En Ajustes › Técnico › Seguridad › Permisos de acceso.
- Qué registros del modelo alcanza el grupo.
Respuesta: Lo consultas con soporte y lo pruebas con un usuario de prueba.
¿El dominio del permiso limita qué?
- Qué registros del modelo alcanza el grupo.
- Dependencias.
- En Ajustes › Técnico › Seguridad › Permisos de acceso.
- Lo consultas con soporte y lo pruebas con un usuario de prueba.
Respuesta: Qué registros del modelo alcanza el grupo.
¿Modo desarrollador hace falta para Técnico › Permisos?
- Sí, suele ser necesario.
- Dependencias.
- En Ajustes › Técnico › Seguridad › Permisos de acceso.
- Lo consultas con soporte y lo pruebas con un usuario de prueba.
Respuesta: Sí, suele ser necesario.
No hay comentarios por ahora.