Roles y permisos
Supervisor de distribuidor
Rol distributor_supervisor — monitoreo agregado sin administración de usuarios
Identificador: distributor_supervisor
Nodo: distributor
Persona equivalente: analista o supervisor comercial del distribuidor que consulta KPIs pero no administra el árbol ni usuarios.
Qué ve
- Los mismos agregados que el administrador de distribuidor: KPIs por hijo, conteos de unidades, alertas procesadas a nivel resumen.
- Reportes exportables de lectura.
- Panel de clientes del distribuidor en modo consulta.
Qué puede hacer
| Área | Capacidad |
|---|---|
| Lectura | Dashboard agregado del subárbol |
| Reportes | Exportar reportes de lectura |
| Distribuidor | Leer configuración comercial del nodo (no crear hijos) |
Qué no puede hacer
- Crear nodos hijos ni invitar usuarios.
- Modificar credenciales, integraciones o membresías.
- Acceder a detalle operacional GPS de clientes finales (misma restricción que
distributor_admin). - Reconocer alertas individuales de unidades (no las ve).
Diferencia con administrador de distribuidor
| Admin | Supervisor | |
|---|---|---|
| Crear integradores / clientes | Sí | No |
| Invitar usuarios | Sí | No |
| API keys | Sí | No |
| KPIs agregados | Sí | Sí |
Canal típico
Dashboard de distribuidor en modo consulta gerencial.
Autenticación
Correo electrónico y contraseña con MFA obligatorio.
Fuente canónica
ADR-0017, matriz de permisos OPS + panel distribuidor en el paquete de autenticación del repositorio.