Quién puede hacer qué: conjuntos de permisos
Un conjunto de permisos es un paquete de derechos de acceso en Salesforce: qué registros puede ver o cambiar una persona, qué pestañas y apps recibe y qué botones le funcionan. REDA Pay incluye siete conjuntos de permisos, uno por función. A cada persona le asignas los que su trabajo requiere; una persona puede tener varios, y su acceso es la suma de todos.
Este artículo enumera qué permite cada conjunto, qué conjunto necesita cada botón de REDA Pay y cómo asignarlos. Los nombres de los conjuntos y de los botones aparecen en inglés, tal como los muestra Salesforce.
Los siete conjuntos de permisos
| Conjunto de permisos | Para | Qué permite |
|---|---|---|
| REDA Pay - Admin User | Administradores | Todo: crear, leer, editar y eliminar cualquier registro de REDA Pay; todos los botones de configuración (clave de cifrado, token de API, sincronización de cuentas de procesamiento, webhooks); todos los botones de los registros |
| REDA Pay - User | Personal que cobra pagos | Crear y editar Pay Customers, Pay Methods y Pay Orders; crear Pay Transactions mediante la pantalla de pago; leer los registros de configuración (Pay Profiles, Processing Accounts, Fee Setups, registros de errores). Usa las pantallas de pago y de guardado de métodos |
| REDA Pay - Transaction Manager | Un equipo de reembolsos | Acceso completo a las Pay Transactions; lectura de Pay Orders y Statement Activities. Usa Void Transaction, Refund Transaction y Sync Transaction |
| REDA Pay - Reconciliation Manager | Finanzas | Crear y editar Statement Activities, Transaction Activities y Pay Transactions; leer Pay Orders. Usa Reprocess en una Statement Activity |
| REDA Pay - Read Only User | Auditores y usuarios de consulta | Leer cualquier registro de REDA Pay; no cambiar nada |
| REDA Pay - Community User | Clientes que inician sesión en tu portal de Experience Cloud | Crear y editar su propio Pay Customer y sus Pay Methods; leer sus Pay Orders y Pay Transactions; leer los Pay Profiles, Processing Accounts y Fee Setups activos. Usa las pantallas de pago y de guardado de métodos en el portal |
| REDA Pay - Public Site User | El usuario invitado de tu sitio público de enlaces de pago | Leer la Pay Order de un enlace activo, crear el Pay Method de un solo uso y la Pay Transaction de ese pago. Usa la pantalla de pago pública |
Los cinco primeros dan acceso a la app REDA Pay. Los dos últimos son para usuarios de Experience Cloud y no lo dan.
Qué conjunto necesita cada botón
| Botón o pantalla | Dónde | Necesita |
|---|---|---|
| New Pay Order (la pantalla de pago), Add New Payment Method | Registros, acciones rápidas, botón de pago | User (o Admin User) |
| Generate Key, interruptor Sync Failed Pay Order Transactions | Pestaña REDA Pay Admin | Admin User |
| Update API Token, Sync Processing Accounts, Setup Webhooks | Pay Profile | Admin User |
| Create Payload Customer | Pay Customer | Admin User |
| Process Pay Method, Delete Pay Method | Pay Method | Admin User |
| Process Pay Order | Pay Order | Admin User |
| Sync Transaction | Pay Order y Pay Transaction | Transaction Manager (o Admin User) |
| Void Transaction, Refund Transaction | Pay Transaction | Transaction Manager (o Admin User) |
| Reprocess | Statement Activity | Reconciliation Manager (o Admin User) |
Cuando alguien pulsa un botón que sus conjuntos de permisos no cubren, el cuadro de diálogo se cierra y aparece un mensaje de error en lugar de ejecutarse la acción. Un usuario que ni siquiera puede ver el registro recibe el mensaje "Insufficient Access".
Combinaciones recomendadas
| Función | Asignar |
|---|---|
| Administrador | REDA Pay - Admin User |
| Agente de arrendamiento o personal de recepción que cobra pagos | REDA Pay - User |
| Equipo de reembolsos | REDA Pay - User + REDA Pay - Transaction Manager |
| Finanzas / conciliación | REDA Pay - Read Only User + REDA Pay - Reconciliation Manager |
| Auditor o gerente que solo consulta | REDA Pay - Read Only User |
| Cliente del portal | REDA Pay - Community User (consulta Permitir que los clientes paguen en tu portal) |
| Usuario invitado del sitio público | REDA Pay - Public Site User (consulta Configurar el sitio público de enlaces de pago) |
Finanzas recibe también Read Only User porque Reconciliation Manager por sí solo no incluye la lectura de Pay Customers, Pay Methods, Pay Profiles y Processing Accounts, que finanzas abre al rastrear un pago.
Asignar un conjunto de permisos
- Abre Configuración (el icono de engranaje arriba a la derecha) y escribe Conjuntos de permisos en el cuadro Búsqueda rápida.
- Haz clic en Conjuntos de permisos y luego en el nombre del conjunto, por ejemplo REDA Pay - User.
- Haz clic en Gestionar asignaciones y luego en Agregar asignación.
- Marca los usuarios y sigue el asistente hasta confirmar la asignación.
El usuario obtiene el acceso la próxima vez que carga una página.
Los siete conjuntos de permisos de REDA Pay, tal como aparecen en Configuración después de la instalación.
Licencias
Abre Configuración → Paquetes instalados y mira la fila REDA Pay. Si Licencias permitidas indica Ilimitadas, todos los usuarios de la organización tienen licencia y no hay nada que asignar. Si muestra un número, haz clic en Gestionar licencias y agrega a los usuarios que usarán REDA Pay antes de asignar los conjuntos de permisos.
Dos casillas en el registro de usuario
Los conjuntos de permisos deciden qué puede abrir una persona. Dos casillas del registro de usuario deciden en qué dirección puede mover dinero:
| Campo | Valor predeterminado | Efecto |
|---|---|---|
| REDA Pay - Enable Disbursements | Desactivada | Márcala para que este usuario pueda enviar desembolsos (pagar dinero). Nadie puede desembolsar hasta que la marques |
| REDA Pay - Disable Receipts | Desactivada | Márcala para impedir que este usuario cobre (dinero que entra) |
Para cambiarlas: Configuración → Usuarios → Usuarios, haz clic en el nombre del usuario, Modificar, marca la casilla y Guardar. Si los campos no están en tu formato de página de usuario, agrégalos en Configuración → Gestor de objetos → Usuario → Formatos de página.
Si un usuario que solo puede cobrar abre la pantalla de pago con un desembolso solicitado, REDA Pay muestra "No transfers are allowed. [Transfer Type]" en lugar del formulario de pago.
Errores que debes evitar
| Error | Síntoma | Solución |
|---|---|---|
| Asignar al personal solo Transaction Manager | No pueden abrir la pantalla de pago de REDA Pay | Agrega REDA Pay - User |
| Suponer que User cubre Process Pay Order o Delete Pay Method | El cuadro de diálogo se cierra con un error | Esos botones requieren Admin User |
| Asignar Community User al personal interno | Está pensado para licencias de portal y no incluye la app | Usa REDA Pay - User |
| Olvidar Enable Disbursements | "No transfers are allowed. [Transfer Type]" al enviar un desembolso | Marca REDA Pay - Enable Disbursements en el usuario |
| Probar el acceso como administrador | Un administrador ve todo, así que no se nota que falta un permiso | Prueba con un usuario que tenga solo el conjunto que estás revisando |
Preguntas frecuentes
Sí. El acceso se suma, así que un usuario del equipo de reembolsos tiene REDA Pay - User y REDA Pay - Transaction Manager.
Process Pay Order envía a procesar una orden existente desde la página del registro, y esa es una acción de administrador. El personal procesa los pagos desde la pantalla de pago, donde el botón Pay hace lo mismo.
Necesitan REDA Pay - Community User y la configuración del portal descrita en Permitir que los clientes paguen en tu portal; revisa Paquetes instalados para conocer el modelo de licencias, como se explicó antes.
Qué sigue
- Hoja de ruta de configuración: el orden completo de los pasos de configuración.
- Generar la clave de cifrado: el primer paso de configuración, que requiere REDA Pay - Admin User.