Gestión simplificada de accesos y permisos para Dolibarr

Decida desde un único lugar qué puede ver y hacer cada usuario en Dolibarr: cerrar áreas completas o páginas concretas, prohibir crear, modificar, eliminar o validar, limitar las fichas accesibles por condición, ocultar o bloquear campos, ocultar pestañas, columnas y botones, poner una cuenta en modo de solo lectura o suspender una conexión. Cada denegación se decide en el servidor, antes de que la página se ejecute. Un simulador muestra de antemano lo que un usuario podrá hacer y un registro conserva cada intento denegado. 

¿Para quién? Administradores de Dolibarr, responsables de informática, direcciones y consultoras de integración: cualquier organización que quiera abrir Dolibarr ampliamente a sus equipos sin exponer la contabilidad, los precios de compra, las fichas de los compañeros o la configuración, y que quiera poder demostrarlo.

Perfiles, no casillas

• Un perfil de acceso agrupa las restricciones y se asigna a usuarios y grupos: las altas y bajas solo requieren un cambio de grupo.
• Un usuario puede recibir varios perfiles: sus restricciones se suman, no se sustituyen.
• Cada perfil tiene su propio mensaje de denegación, icono, color y prioridad, y se crea desactivado mientras se verifica.
• El módulo nunca modifica los permisos configurados en Usuarios y grupos: aplica sus reglas por encima, y al retirar un perfil se restablece de inmediato el comportamiento original.
• El número de usuarios realmente afectados, grupos incluidos, se muestra en la ficha del perfil.

16 interruptores globales

• Cuenta de solo lectura: el usuario consulta todo aquello a lo que tiene derecho, pero ya no puede crear, modificar, eliminar, validar ni enviar nada.
• Suspender la conexión: la cuenta se desconecta de inmediato, sin tocar su ficha en Dolibarr.
• Bloquear la configuración, las exportaciones, las importaciones, las acciones masivas, los documentos y la impresión.
• Ocultar la línea de búsqueda, los botones de creación, las herramientas de la columna lateral, las notas, los eventos, los documentos y los objetos vinculados.
• Restringir a sus propios registros y, en entornos multiempresa, a su propia entidad.
• Cada interruptor actúa en todo Dolibarr, sin necesidad de escribir ninguna regla.

8 tipos de reglas

• Área: cierra todo un bloque de Dolibarr y retira su menú. 19 áreas en el catálogo, desde terceros hasta contabilidad, desde el stock hasta los usuarios.
• Página: cierra una página concreta o toda una rama, con un comodín para las subpáginas.
• Operación: prohíbe crear, modificar, eliminar, validar y cerrar, duplicar, enviar por correo electrónico, generar un documento, cobrar, importar o exportar, en cualquiera de los 17 objetos del catálogo.
• Registro, campo, pestaña, columna y elemento de interfaz completan el conjunto.
• Todo se elige en listas extraídas del catálogo: ninguna sintaxis que aprender, ningún código que escribir.
• Cada regla puede desactivarse sin eliminarse, y lleva su propio mensaje.

Limitar las fichas accesibles

• Una regla de registro decide qué fichas puede alcanzar un usuario, dentro de un área que permanece abierta para él.
• Ocho condiciones: es el autor, el tercero es uno de los suyos, es el comercial del tercero, es contacto de la ficha, el estado está o no está en una lista, la ficha tiene menos de o más de N días.
• El control se realiza en el momento en que Dolibarr abre la ficha: conocer su dirección no basta para verla.
• El simulador indica, para cada regla, cuántas fichas siguen siendo accesibles sobre el total.
• Un comercial solo ve a sus clientes, un becario solo las facturas recientes, un auditor solo los registros cerrados.

Campos, pestañas y columnas

• En un campo: ocultarlo, bloquearlo, hacerlo obligatorio, retirar el enlace a la ficha relacionada o retirar la opción de creación de la lista desplegable.
• La lista de campos propuesta se lee directamente del propio objeto, campos complementarios incluidos: nada que adivinar ni que escribir.
• Un campo oculto también lo está en la columna de lista del mismo nombre.
• Un campo oculto o bloqueado se rechaza si vuelve a aparecer en una solicitud: su valor no puede modificarse por otra vía.
• Ocultar pestañas (contactos, notas, documentos, eventos, márgenes, precios, cuentas bancarias…), columnas de lista y 17 elementos de interfaz: botones de creación y eliminación, barra de acciones, acciones masivas, línea de búsqueda, exportaciones, impresión, objetos vinculados, marcadores, búsqueda global…

Seguro por diseño

• Las denegaciones que importan — página bloqueada, operación prohibida, ficha fuera de alcance, campo protegido — se deciden en el servidor antes de que la página se ejecute, ya sea por un clic o por una dirección construida a mano.
• Las reglas de visualización hacen que la pantalla sea coherente con lo permitido; la operación que hay detrás de cada una es denegada por el servidor.
• Un administrador de Dolibarr nunca queda restringido mientras el ajuste correspondiente permanezca desactivado: una instalación no puede cerrarse a sí misma.
• Las páginas del propio módulo nunca se bloquean: siempre se puede volver atrás para corregir una regla.
• El interruptor Suspender todos los perfiles levanta todas las restricciones de una vez, sin eliminar nada.
• Los 7 permisos del módulo están separados: consultar, crear, eliminar, asignar, simular, consultar el registro, configurar.

Simulador, registro y plantillas

• Simulador: para un usuario determinado, los perfiles aplicados, los interruptores activos, las áreas y páginas bloqueadas, las operaciones prohibidas, las reglas sobre fichas y campos, y lo que está oculto — todo en una sola pantalla.
• Prueba de una página: indique una ruta y una operación, y obtenga la respuesta que daría el servidor a ese usuario, con el motivo de la denegación.
• Registro de accesos denegados: fecha, usuario, tipo de regla, página, operación, mensaje y dirección IP, filtrable por usuario y por tipo. Lo primero que hay que abrir cuando alguien reclama.
• 5 plantillas listas para copiar: solo lectura, comercial, contable, operario de almacén, cuenta temporal.
• Periodo de conservación del registro configurable, purga de líneas antiguas y reinstalación de plantillas desde la pantalla de mantenimiento.

Información técnica

• Ningún módulo obligatorio: el catálogo de áreas y objetos se adapta a los módulos activados.
• Compatible con Dolibarr 16 y versiones posteriores (probado en la 23.x), PHP de 7.4 a 8.4, MySQL/MariaDB, multiempresa.
• Instalación mediante el repositorio estándar de módulos, sin modificar el núcleo de Dolibarr.
• 5 idiomas: francés, inglés, español, alemán, italiano. Documentación en PDF incluida, soporte de NextGestion.

Demo del módulo Access Manager
Usuario : demo
Contraseña : demo