GCXONEDocumentación

Roles y permisos

Actualizado el 16 de agosto de 2026Guía del administradorDescargar PDFSugerir un cambioObtener ayuda
En esta página
  1. Entendiendo RBAC en GCXONE
  2. La Pantalla de Gestión de Roles
  3. Creación de un rol personalizado
  4. Paso 1 — Información sobre el puesto
  5. Paso 2 — Permisos de módulo
  6. Paso 3 — Acceso a la entidad
  7. Modos de acceso a entidades
  8. Acceso completo
  9. Entidades seleccionadas
  10. Modo de anulación
  11. Modo de fusión
  12. Referencia de configuración de roles
  13. Anulación de acceso a entidad por usuario
  14. Recuperación de roles tras la migración
  15. El usuario ve el acceso denegado en un módulo que tenía antes
  16. El usuario no puede ver un sitio añadido recientemente
  17. El usuario tiene acceso a sitios que no debería

Entendiendo RBAC en GCXONE

GCXONE utiliza control de acceso basado en roles (RBAC) para determinar exactamente qué puede ver y hacer cada usuario. A cada usuario se le debe asignar un rol — sin uno, aparece en una pantalla bloqueada inmediatamente después de iniciar sesión. Los roles combinan tres cosas: los módulos a los que pueden acceder, las acciones que pueden realizar dentro de cada módulo y en qué clientes y centros pueden operar.

⚠️ ADVERTENCIA — Configura roles antes de invitar a los usuarios: Un usuario invitado sin un rol asignado aparece en una pantalla bloqueada en el momento en que inicia sesión y permanece bloqueado hasta que un administrador le asigna manualmente un rol. Diseña la estructura de tu rol, crea los roles y luego invita a los usuarios.

La Pantalla de Gestión de Roles

Navegar a Entornos → Roles. La pantalla de Gestión de Roles muestra cada rol en el tenant con el número de usuarios y las acciones.

Role Management screen showing all configured roles
Figure 3.1 — Settings → Roles. Lists every role with user counts and edit actions.

Creación de un rol personalizado

Navegar a Configuración → Roles → Configurar Nuevo Rol.

Paso 1 — Información sobre el puesto

Entra en el rol Nombre y Descripción. Toggle Rol predeterminado sobre si cada usuario nuevo invitado debería recibir este rol automáticamente.

Nombra roles específicamente — "NL Operator – Securitas" es más útil en los registros de auditoría que "Operador 2".

Configure New Role wizard — Role Information step
Figure 3.2 — The role wizard opens with Role Information. Name the role specifically.

Paso 2 — Permisos de módulo

Trabaja en cada módulo de plataforma en el panel izquierdo. Concede o elimina capacidades específicas por módulo — Panel de control, configuración, búsqueda de actividad por vídeo, Marketplace, Gestor de alarmas, Talos y más.

Configuration module permission settings
Figure 3.3 — Each module has granular capabilities. The Configuration tab controls adding customers and editing device credentials — Admin only.

Paso 3 — Acceso a la entidad

Establece en qué clientes, sitios y dispositivos puede operar este rol. Habilitar Incluir hijos en cualquier padre para incluir automáticamente todas las subentidades — incluidas futuras adiciones.

Modos de acceso a entidades

Acceso completo

El puesto abarca a todos los clientes y a cada sitio dentro del inquilino. Úsalo solo para cuentas internas de administrador.

Full access for all entities enabled
Figure 3.4 — Full Access mode. Use only for internal admin accounts.

Entidades seleccionadas

Asigna clientes y sitios específicos. Habilitar Incluir hijos para incluir automáticamente cualquier subentidad añadida en el futuro.

Selected entities with Include Children toggle
Figure 3.5 — Selected Entities mode with Include Children toggle.

Modo de anulación

🚨 IMPORTANTE — Modo de Anulación: Actúa como un reemplazo completo. Configurar una Anulación en "Site Beta" revoca completamente el acceso a cualquier "Site Alpha" previamente mantenido. Úsala para confinamiento geográfico estricto.

Modo de fusión

✅ NOTA — Modo de Fusión: Actúa de forma aditiva. Otorgas de rol "Site Alpha" + Merge "Site Beta" = ambos sitios accesibles. Ideal para cobertura cruzada temporal cuando los operadores ayudan a una ubicación diferente.

Referencia de configuración de roles

  • Super Admin — Todos los módulos. Entidad: Acceso Completo.
  • Administración — Panel de control, configuración, información, informes, marketplace. Entidad: Completa o seleccionada.
  • Operador — Panel de control, gestor de alarmas, visor de vídeo, mapa. Entidad: Entidades seleccionadas.
  • Instalador — Configuración (dispositivos), visor de vídeo (en directo). Entidad: Por sitio vía Override.
  • Usuario final — Panel de control, visor de vídeo (solo en directo). Entidad: Sitios seleccionados.
  • Técnico de campo — Visor de vídeo, gestor de alarmas (Armar/Desactivar), mapa. Entidad: Anulación por técnico.

Anulación de acceso a entidad por usuario

Personaliza el acceso a la entidad para un usuario individual sin crear un rol separado.

  1. Navegar a Configuración → usuarios → [usuario] → Editar acceso a la entidad.
  2. Seleccionar Anulación o Fusión modo.
  3. Añadir o eliminar clientes, sitios o dispositivos específicos.
  4. Guardar — la anulación se aplica inmediatamente.

Recuperación de roles tras la migración

El usuario ve el acceso denegado en un módulo que tenía antes

  1. Abre su rol → permisos de módulo → verifica que la capacidad no se eliminó durante la edición del rol.
  2. Consulta el registro de auditoría → filtra por usuario y fecha.

El usuario no puede ver un sitio añadido recientemente

  1. Comprueba si su rol utiliza Entidades Seleccionadas sin Incluir Niños.
  2. O bien activa Incluir hijos en el cliente principal, o añade manualmente el nuevo sitio al rol.

El usuario tiene acceso a sitios que no debería

  1. Comprueba si el usuario tiene sobreescrituras activas de fusión.
  2. Navegar a Configuración → usuarios → Editar acceso a la entidad.
  3. Elimina las entradas de fusión no deseadas.
¿Le ha resultado útil esta página?

Gracias — sus comentarios llegan al equipo responsable de esta página.