# Roles y permisos

> Define qué puede hacer cada grupo de usuarios en cada pantalla del sistema.

- Módulo: Configuración
- Manual de: ERP Gorilla — software de manufactura por órdenes de trabajo
- Página: https://erpgorilla.com/manual/configuracion/roles
- Actualizado: 2026-09-24

---

## Para qué sirve

Un **rol** es un conjunto de permisos. En vez de darle permisos uno por uno a cada
persona, se crea un rol (`Vendedor`, `Contador`, `Jefe de Producción`) y se le asigna
a los usuarios que hacen ese trabajo.

Es la pantalla que controla la seguridad de todo el sistema.

## Cómo se usa

1. **Nuevo** para crear un rol, o haga clic sobre un rol de la lista para editarlo.
2. Escriba la **Descripción** del rol y deje marcado **Activo**.
3. En la tabla de la derecha aparece **cada opción del menú** con siete casillas.
4. Marque las que correspondan.
5. **Guardar**. El sistema confirma con *"Rol guardado correctamente"*.

Los botones **Marcar todo** y **Desmarcar todo** ayudan cuando el rol necesita casi
todo o casi nada.

## Los siete permisos

| Permiso | Qué habilita |
|---|---|
| **Ver** | Entrar a la pantalla. Sin esto, la opción ni siquiera aparece en el menú. |
| **Crear** | Habilita el botón *Nuevo*. |
| **Editar** | Habilita el botón de lápiz para modificar registros. |
| **Eliminar** | Habilita el botón rojo de borrar. |
| **Aprobar** | Permite pasar un documento de borrador a aprobado. |
| **Anular** | Permite anular un documento ya aprobado. |
| **Especial** | Acciones propias de cada pantalla: cerrar una OT, reiniciar una clave, liquidar. |

## Cosas para tener en cuenta

- **Ver es la base de todo.** Si un usuario no tiene *Ver* sobre una pantalla, no la
  encuentra en el menú y, si entra por la URL, el sistema lo manda a *Acceso denegado*.
  Marcar *Crear* sin marcar *Ver* no sirve de nada.
- **Aprobar y Anular separan responsabilidades.** Lo habitual es que quien digita no
  sea quien aprueba. Es un control básico y vale la pena respetarlo.
- Los cambios de permisos **se aplican cuando el usuario vuelve a entrar**. Si alguien
  está trabajando, tiene que cerrar sesión y entrar de nuevo para ver la diferencia.
- Un rol **Inactivo** aparece marcado en la lista. Los usuarios que lo tengan quedan
  sin acceso.
- No borre un rol que tenga usuarios asignados: primero reasígnalos en [Usuarios](/manual/configuracion/usuarios).

> **Recomendación:** crea pocos roles y bien definidos. Un rol por persona es una
> trampa: a los seis meses nadie sabe quién puede qué.