Roles and access
Roles y accesos
What each role can do in Kubrik POS. Working at the counter needs the cashier role; the management area depends on the role.
Qué puede hacer cada rol en Kubrik POS. Para trabajar en el mostrador hace falta el rol de cajero; el área de gestión depende del rol.
What each role reaches
A qué llega cada rol
| Role | Counter | Management | Company |
|---|---|---|---|
| RPOS_CASHIER (cashier) | Yes: open till, sell, close, Z report. | No. | No. |
| User with no POS role | Can sign in and see the counter, but every operation is refused: cannot open a till or sell. | No. | No. |
| RPOS_MANAGER | Yes. | History, returns, recovery, contingency, reports, branches, users, fiscal setup with CAEA contingency, Mercado Pago and the assistant settings. | Can see it, cannot create or edit it. |
| TENANT_ADMIN · PLATFORM_ADMIN | Yes. | Everything the manager reaches, plus the branches of each user and the negative stock policy. | Create and edit. |
| FISCAL_ADMIN | No: it goes straight to management. | Only the company screen. | Can see it, cannot edit it. |
| Rol | Mostrador | Gestión | Empresa |
|---|---|---|---|
| RPOS_CASHIER (cajero) | Sí: abrir caja, vender, cerrar, reporte Z. | No. | No. |
| Usuario sin ningún rol de POS | Puede ingresar y ver el mostrador, pero todas las operaciones se le rechazan: no puede abrir caja ni vender. | No. | No. |
| RPOS_MANAGER | Sí. | Historial, devoluciones, recuperación, contingencia, reportes, sucursales, usuarios, configuración fiscal con la contingencia CAEA, Mercado Pago y los ajustes del asistente. | La ve, no la crea ni la edita. |
| TENANT_ADMIN · PLATFORM_ADMIN | Sí. | Todo lo que alcanza el encargado, más las sucursales de cada usuario y la política de stock negativo. | La crean y la editan. |
| FISCAL_ADMIN | No: entra directo a gestión. | Solo la pantalla de la empresa. | La ve, no la edita. |
A user who opens a screen their role does not reach is sent back with a notice: No tenés permiso para acceder a Gestión or No tenés permiso para acceder a esta pantalla. The screens only hide what a role should not see; the permissions themselves are enforced by the system on every operation.
Un usuario que abre una pantalla a la que su rol no llega vuelve atrás con un aviso: No tenés permiso para acceder a Gestión o No tenés permiso para acceder a esta pantalla. Las pantallas solo ocultan lo que un rol no debería ver; los permisos en sí los hace cumplir el sistema en cada operación.
Operations that ask for a second authorisation
Operaciones que piden una segunda autorización
Some operations need a manager to type their e-mail and password on the same screen:
Algunas operaciones necesitan que un encargado escriba su e-mail y su contraseña en la misma pantalla:
- At the counter, a discount above the cashier's limit: more than 15 %, or a fixed amount above five thousand pesos. The limits are fixed.
- In Gestión → Devoluciones, returning a product with an opened package, when the product's policy requires it.
- In Gestión → Devoluciones, refunding by a method different from the one used in the sale, except for Mercado Pago refunds.
- En el mostrador, un descuento por encima del límite del cajero: más del 15 %, o un monto fijo de más de cinco mil pesos. Los límites son fijos.
- En Gestión → Devoluciones, devolver un producto con el envase abierto, cuando la política del producto lo exige.
- En Gestión → Devoluciones, reintegrar por un medio distinto al de la venta, salvo los reintegros por Mercado Pago.
Other taxes (perceptions) are different: they can only be added by a user who has the manager role, signed in with their own user.
Los otros tributos (percepciones) son distintos: solo los puede agregar un usuario con rol de encargado, ingresando con su propio usuario.
See the users
Ver los usuarios
Admin → Sucursales y usuarios → Usuarios lists the users with their roles, the date they were created and their last sign-in. Clicking the e-mail opens the user's card with name, roles, status and whether two-step verification is on.
Admin → Sucursales y usuarios → Usuarios lista los usuarios con sus roles, su fecha de alta y su último ingreso. Al hacer clic en el e-mail se abre la ficha del usuario con nombre, roles, estado y si tiene activada la verificación en dos pasos.
Assign a user's branches
Asignar las sucursales de un usuario
Only TENANT_ADMIN and PLATFORM_ADMIN see the Acceso por sucursal box on the user's card. A manager sees the card without it.
Solo TENANT_ADMIN y PLATFORM_ADMIN ven el recuadro Acceso por sucursal en la ficha del usuario. Un encargado ve la ficha sin ese recuadro.
- Open the user from Admin → Sucursales y usuarios → Usuarios, by clicking their e-mail.
- Choose the access in Acceso por sucursal: Todas las sucursales, which also covers the branches enabled for POS later, or Sólo las que elija.
- Tick the branches, if you chose the second option. The list shows the active branches enabled for POS, ten at a time, and has a search box by code or name.
- Press Guardar. You see Guardado.
- Abrí el usuario desde Admin → Sucursales y usuarios → Usuarios, haciendo clic en su e-mail.
- Elegí el acceso en Acceso por sucursal: Todas las sucursales, que incluye también las que se habiliten para POS más adelante, o Sólo las que elija.
- Marcá las sucursales, si elegiste la segunda opción. La lista muestra las sucursales activas habilitadas para POS, de a diez, y tiene un buscador por código o nombre.
- Tocá Guardar. Ves Guardado.
- With Sólo las que elija you have to tick at least one branch; otherwise the screen asks you to choose one or go back to Todas las sucursales.
- Archived branches still assigned appear apart, under Sucursales archivadas asignadas, with Quitar to remove them. Branches no longer enabled for POS are removed from the assignment when you save.
- Nobody can change their own branches: the screen says No podés cambiar tus propias sucursales. Pedíselo a otro administrador.
- Administrators work in every branch: on a TENANT_ADMIN or PLATFORM_ADMIN user the assignment does not restrict anything, and the screen says so.
- Con Sólo las que elija tenés que marcar al menos una sucursal; si no, la pantalla te pide que elijas una o que vuelvas a Todas las sucursales.
- Las sucursales archivadas que siguen asignadas aparecen aparte, en Sucursales archivadas asignadas, con Quitar para sacarlas. Las sucursales que ya no están habilitadas para POS se quitan de la asignación al guardar.
- Nadie puede cambiar sus propias sucursales: la pantalla dice No podés cambiar tus propias sucursales. Pedíselo a otro administrador.
- Los administradores operan en todas las sucursales: en un usuario TENANT_ADMIN o PLATFORM_ADMIN la asignación no restringe nada, y la pantalla lo avisa.