¿Qué es el ACL y para qué sirve?

ACL son las siglas de lista de control de acceso. Es la lista de quién puede ver y tocar un registro concreto: este evento, esta persona, este grupo, este documento.

Es una capa distinta de los permisos del rol. El rol decide a qué pantallas entras; el ACL decide, dentro de esas pantallas, qué registros te aparecen. Las dos condiciones se aplican a la vez, y conviene tener claro que son dos capas distintas.

Qué cambia cuando está activo

Sin el ACL activo, cualquier usuario con permiso sobre el módulo de eventos ve todos los eventos de la empresa. Con el ACL activo, cada evento puede llevar su propia lista de acceso.

La regla que hay que retener es esta:

• Un registro sin nadie en su lista lo sigue viendo todo el mundo, igual que antes. No está restringido.
• En el momento en que añades a alguien, el registro queda restringido: solo lo ven los que están en la lista.

Es decir: restringir no consiste en quitar a nadie, sino en añadir al primero. Es el punto que más confunde al principio, sobre todo porque el modal vacío dice «Aún no hay nadie con acceso», que suena a lo contrario de lo que hace.

Hay 3 tipos de permiso; lectura, escritura y borrado.

A quién se le da acceso

A usuarios concretos y a grupos de usuarios. Dar acceso a un grupo de usuarios es lo habitual y lo más cómodo de mantener: cuando entra alguien nuevo en el equipo, hereda el acceso por su grupo y no hay que tocar registro por registro.

Cada usuario pertenece a un grupo de usuarios a efectos de acceso. Si te alcanzan las dos vías —tu usuario está en la lista y también tu grupo—, se aplica el nivel más alto de los dos.

No confundir los dos «grupos» de Stela

Es una trampa de vocabulario que conviene desactivar cuanto antes:

• Los grupos de usuarios (pantalla Grupos de usuarios, en administración) son los que agrupan a quien entra en Stela. Son estos los que se meten en una lista de acceso.
• Los grupos de la base de datos de autoridades son los que agrupan cargos y ordenan la precedencia. Estos no dan acceso a nadie: son registros a los que, al contrario, se les puede poner su propia lista.

Dónde se gestiona

En la ficha del registro, con el botón Acceso que lleva un candado. Si no lo ves, hay dos motivos posibles.

Dos nombres para lo mismo, y conviene no despistarse: el botón y la ventana dicen Acceso, mientras que ACL es el nombre técnico que aparece en el permiso Gestión de ACL y en las casillas ACL habilitado y ACL forzado de la ficha de empresa.