Quién ve qué, y por qué esa pregunta decide tanto

Lo que determina lo que ve una persona en GMAO CLOUD no es su menú, es su alcance. Un técnico ve sus órdenes, un cliente ve sus centros, una subcontrata ve los trabajos que se le asignan y un gestor ve la operación que le corresponde. Ese límite se aplica en el servidor y no solo en lo que se muestra en pantalla, que es la diferencia entre acotar de verdad y esconder botones. A partir de ahí, los permisos deciden qué puede hacer cada perfil con lo que alcanza: ver, crear, editar o borrar.

En grupos con varias sociedades o en operaciones con muchos centros, el alcance no es una cuestión de confianza sino de práctica: a nadie le ayuda ver seiscientas órdenes de las que solo le tocan veinte. El sistema contempla varias empresas dentro de la misma instalación y acota el alcance de cada usuario a las que le corresponden, lo mismo con los centros. El efecto visible es que cada persona abre el sistema y ve su trabajo, que es la condición para que lo use a diario en lugar de entrar solo cuando le obligan.

Todo lo anterior tiene una condición previa que no es técnica: que dar de alta a una persona no cueste dinero. Cuando cada licencia se paga, lo que ocurre en la práctica es que tres técnicos comparten un usuario, y a partir de ahí el histórico deja de valer como prueba, los informes por persona no significan nada y la trazabilidad se rompe justo donde más falta hace. En GMAO CLOUD las licencias son ilimitadas en todos los planes, y eso no es solo una ventaja de precio: es lo que permite que el modelo de permisos sirva para algo.

El caso que más se repite en operaciones grandes no es de seguridad, es de organización: quien lleva una zona necesita poder asignar trabajo, cerrar órdenes y sacar sus informes sin depender de la central, pero sin ver ni tocar lo del resto. Eso se resuelve combinando las dos palancas: el alcance acota qué centros y qué clientes alcanza esa persona, y los permisos deciden qué puede hacer con ellos. El resultado práctico es que una delegación puede operar con autonomía real mientras la central conserva la visión agregada, y que dar de alta a un responsable de zona nuevo es asignarle su alcance en lugar de negociar qué se le enseña.

La forma intuitiva de montar los accesos es ir uno por uno: a este le doy esto, a aquel lo otro. Funciona el primer mes y se rompe el sexto. Cuando entra alguien nuevo, nadie recuerda con qué se configuró a su predecesor y se copia a ojo; cuando alguien cambia de puesto, se le añade lo nuevo y no se le quita lo viejo; y al cabo de dos años hay tantas configuraciones distintas como personas, ninguna documentada. Lo que sí aguanta es definir primero los perfiles —qué necesita ver un técnico, un jefe de equipo, un administrativo de facturación, un responsable de zona— y asignar personas a perfiles. La prueba de que está bien planteado es sencilla: dar de alta a alguien nuevo debería ser una decisión de una línea, no una sesión de media hora.