Resumen de Acceso de Usuarios

Mosaic utiliza tres capas de permisos para garantizar que cada miembro del personal tenga el acceso adecuado — ni más, ni menos.

Cuando un miembro del personal inicia sesión, Mosaic determina lo que puede ver y hacer combinando tres capas de permisos independientes. Comprender cómo funcionan juntas estas capas es clave para gestionar el acceso de manera efectiva.

Las Tres Capas

Capa	Qué Hace	Quién la Controla
Acceso Inherente	Otorga acceso a estudiantes o personal específico según las relaciones — asignaciones de clase, grupo de referencia, personal de apoyo, supervisión	Automático. Determinado por los datos escolares (inscripciones de clase, asignaciones de grupo, etc.)
Roles	Otorga acceso amplio a toda la escuela según la función laboral — qué funciones de la plataforma y categorías de datos puede alcanzar un usuario	Asignado por un administrador en la pestaña Cuenta del usuario
Permisos Individuales	Otorga un permiso específico a un usuario específico para situaciones especiales o necesidades temporales	Asignado por un administrador en la pestaña Cuenta del usuario

Cómo se Combinan las Capas

Las tres capas son aditivas. En cada permiso, Mosaic toma el nivel de acceso más alto de cualquier capa. Esto significa:

• Los permisos solo pueden ser agregados, nunca eliminados por otra capa.
• Un rol no puede anular ni reducir lo que proporciona el acceso inherente.
• Eliminar un rol no afecta el acceso inherente ni los permisos individuales.

Piénselo Como Llaves

Cada capa puede darle a un usuario una llave para una puerta, pero ninguna capa puede quitar una llave que otra capa proporcionó. Si el acceso inherente le da a un maestro la llave a los registros de asistencia de sus estudiantes, eliminar su rol no cerrará esa puerta.

Cuándo Usar Cada Capa

El Acceso Inherente maneja el escenario más común — maestros viendo los datos de sus propios estudiantes, supervisores viendo los registros de su equipo. Esto funciona automáticamente y no requiere configuración por parte del administrador.

Los Roles definen lo que necesita la función laboral de un usuario. Un secretario necesita acceso a asistencia, herramientas de comunicación y admisiones. Un consejero necesita amplia visibilidad de estudiantes. Asigne uno o más roles que coincidan con las responsabilidades del usuario.

Los Permisos Individuales llenan los vacíos. Cuando una persona necesita un permiso específico que no justifica crear o modificar un rol, agregue un permiso individual. Estos son mejores para acceso temporal o excepcional.

La mayoría de los usuarios solo necesitan acceso inherente + un rol. Los permisos individuales son la excepción, no la regla.

Tanto los niveles de acceso inherente como los roles predeterminados pueden ser personalizados por su escuela para adaptarse a sus políticas — consulte las guías detalladas enlazadas a continuación para saber cómo.

Inicio Rápido

Si está configurando un nuevo usuario:

1. Asigne un rol que coincida con su función laboral. Vea Roles Predeterminados para las opciones.
2. Eso es todo para la mayoría de los usuarios. El acceso inherente se activa automáticamente cuando son asignados a clases, grupos o posiciones de supervisión.
3. Agregue permisos individuales solo si necesitan acceso más allá de lo que proporcionan su rol y sus relaciones. Vea Gestión de Acceso de Usuarios para instrucciones paso a paso.

Más Información

• Acceso Inherente — cómo funcionan los permisos basados en relaciones y cómo personalizar los valores predeterminados
• Roles Predeterminados — qué incluye cada rol integrado
• Gestión de Acceso de Usuarios — cómo asignar roles, agregar permisos individuales y revisar los permisos efectivos de un usuario