¿Quién puede cambiar el acceso de un registro?
Para abrir la lista de acceso de un registro y modificarla hacen falta dos cosas a la vez:
- El permiso Gestión de ACL en tu rol.
- Poder editar ese registro, es decir, tener nivel de Escritura o Borrado si está restringido.
Si te falta el permiso del rol, no verás el botón Acceso en ninguna ficha. Si tienes el permiso pero solo Lectura sobre el registro, verás la lista pero en solo lectura, con el aviso «Solo lectura — no tienes permiso para editar este acceso» y el botón de aplicar deshabilitado.
La entrada del administrador, y cuándo aparece
En modo ACL forzado la lista lleva siempre una entrada con un candado y el aviso «Permiso obligatorio del administrador»: es el grupo de usuarios marcado como de administración. Se añade sola cada vez que alguien toca la lista, y no se puede cambiar de nivel ni eliminar.
Es una red de seguridad: garantiza que administración conserve el acceso a todo. Sin ella sería posible restringir un registro a un grupo, que ese grupo se quede sin usuarios, y que el registro quedase inaccesible para toda la organización, sin nadie capaz de reabrirlo.
Ojo, porque esto es importante: con solo ACL habilitado —sin el forzado— esa entrada no se añade. Nadie vigila por ti: si restringes un registro a un grupo del que no formas parte, tú dejas de verlo, y administración tampoco lo verá salvo que esté en la lista. Ten la costumbre de incluir siempre en la lista al grupo que va a mantener el registro. Los dos modos están explicados en ACL habilitado y ACL forzado.
Qué grupos de usuarios son «de administración» se decide en la ficha del grupo, con la casilla que lo marca como administrador.
Cuidado con quitarte a ti mismo
Puedes darte cuenta tarde de que te has quitado de la lista de un registro que estabas gestionando. En modo forzado no es grave, porque administración sigue dentro y puede devolvértelo; con solo el ACL habilitado puede que nadie quede con acceso, y entonces hay que resolverlo desde la base de datos.
La costumbre sana es dejar siempre en la lista al grupo que va a mantener el registro, no solo a la persona que lo está creando: las personas cambian de puesto y los grupos permanecen.
Y quien enciende el ACL
Activar o desactivar el ACL de la empresa es otra cosa distinta: se hace en la ficha de la empresa y hace falta acceso a ese módulo, que normalmente solo tienen la administración de la plataforma y Diaple. Está explicado en activar el ACL en una empresa.