Koywe

Super Admin

El rol más alto. Es el que recibe automáticamente la persona que completa el alta de la organización, y el único que combina las dos mitades del negocio: definir las reglas y mover el dinero.

Puede / no puede

Puede
  • Todo lo de Admin: usuarios, empresas, configuración, credenciales de API
  • Todo lo de Tesorero: iniciar, firmar y aprobar movimientos
  • Cambiar las reglas de la política de aprobaciones
  • Administrar las passkeys de la organización
  • Crear su propia passkey
No puede
  • Saltearse la política de aprobaciones: sus operaciones también se evalúan
  • Aprobar sus propias operaciones
  • Operar sin haber creado su passkey
  • Aprobar las passkeys de otros, si no es el usuario root

Ser usuario Super Admin no te hace usuario root

Puedes tener todos los permisos del producto y seguir sin poder aprobar la passkey de un colega: eso solo lo hace el usuario root, quien dio de alta la organización.

Cuándo usarlo

Para el dueño de la cuenta y para quien responde por ella día a día. Al arranque, nadie más.

Cuando aparece el pedido puntual, casi siempre hay un rol más chico que lo resuelve: “necesito aprobar pagos” es Tesorero, “necesito invitar gente” es Admin. Subir a alguien a Super Admin por una tarea le entrega, de paso, todo lo demás.

Próximos pasos

  • Admin — la mitad de gobierno del rol, sin acceso al dinero.
  • Tesorero — la mitad del dinero, sin acceso a las reglas.
  • Usuario root — por qué tener todos los permisos no te deja aprobar la passkey de un colega.
  • Para dejar la cuenta operativa: sin reglas no se puede operar.