# Usuarios y roles

## Para qué sirve

Lymen limita lo que cada persona ve y cambia según su **rol**. Así, la dirección y el área de negocio ven el estado de los servicios sin riesgo de cambiar una configuración, y las opciones que tocan datos sensibles quedan solo para quien las administra.

Cada usuario entra con su usuario y su clave, y tiene **un rol**.

## Los tres roles

| Rol (como se ve en pantalla) | Pensado para | En una frase |
|---|---|---|
| **Administración** | Quien administra Lymen en tu organización. | Ve y cambia todo. |
| **Sistemas** | El equipo técnico. | Observa y opera: reglas, alertas, mantenimiento, objetivos. No toca la configuración de datos ni las conexiones. |
| **Negocio** | Dirección, gestión, áreas no técnicas. | Ve el resumen, los dashboards, los incidentes y los objetivos. No modifica nada. |

Tu rol aparece junto a tu nombre al pie del menú.

## Qué ve cada rol en el menú

| Opción del menú | Administración | Sistemas | Negocio |
|---|---|---|---|
| Resumen, Dashboards, Incidentes | Sí | Sí | Sí |
| **Observar:** Servicios, Topología, Aplicaciones, Infraestructura, Equipos de red, Explorar | Sí | Sí | No |
| **Cumplimiento:** Objetivos (SLO) | Sí | Sí | Sí |
| **Alertas:** Reglas (con Anomalías y Recomendadas), A quién avisar (perfiles y contactos), Mantenimiento | Sí | Sí | No |
| **Automatizar:** Flujos | Sí | No | No |
| **Configuración:** Procesamiento, Muestreo, Almacenamiento, Reglas de captura, Privacidad, Etiquetas | Sí | No | No |
| **Configuración:** Agregar datos, Integraciones, Llavero | Sí | No | No |

## Qué puede hacer cada rol en las pantallas de operación

| Acción | Administración | Sistemas | Negocio |
|---|---|---|---|
| Ver incidentes | Sí | Sí | Sí |
| Cerrar un [incidente](https://lymen.app/docs/operacion/incidentes/) a mano, agregar notas, ver avisos enviados y tickets | Sí | Sí | No |
| Crear y editar [reglas](https://lymen.app/docs/operacion/reglas-de-alerta/) y [anomalías](https://lymen.app/docs/operacion/anomalias/) | Sí | Sí | No |
| Eliminar reglas y anomalías | Sí | No | No |
| Apagar o cambiar valores de las [alertas recomendadas](https://lymen.app/docs/operacion/reglas-de-alerta/#alertas-recomendadas) | Sí | Sí | No |
| Crear y editar [perfiles de alerta](https://lymen.app/docs/operacion/perfiles-de-alerta/) | Sí | Sí | No |
| Eliminar perfiles | Sí | No | No |
| Ver [contactos](https://lymen.app/docs/operacion/contactos/) | Sí | Sí | No |
| Crear, editar y eliminar contactos | Sí | No | No |
| Crear y editar [ventanas de mantenimiento](https://lymen.app/docs/operacion/mantenimiento/) | Sí | Sí | No |
| Eliminar ventanas | Sí | No | No |
| Ver [objetivos (SLO)](https://lymen.app/docs/operacion/objetivos-slo/) | Sí | Sí | Sí |
| Crear y editar objetivos | Sí | Sí | No |
| Ver, instalar y editar [automatizaciones](https://lymen.app/docs/operacion/automatizaciones/) y [flujos](https://lymen.app/docs/operacion/flujos/) | Sí | Sí (ver nota) | No |
| Eliminar automatizaciones y flujos | Sí | No | No |
| Crear canales y contactos para los flujos | Sí | No | No |
| Conectar [integraciones](https://lymen.app/docs/operacion/integraciones/) | Sí | No (elige las ya conectadas) | No |
| Administrar el [Llavero](https://lymen.app/docs/operacion/llavero/) | Sí | No (solo elige credenciales por nombre) | No |
| Pedir [soporte](https://lymen.app/docs/operacion/soporte/) | Sí | Sí | Sí |

*Nota sobre Sistemas y Flujos:* las pantallas de automatizaciones y flujos aceptan a Sistemas, pero hoy el menú muestra la opción **Flujos** solo a Administración.

## Sesión

| Aspecto | Cómo funciona |
|---|---|
| Duración | La sesión dura **8 horas**; pasado ese tiempo hay que volver a ingresar. |
| Cierre | **Cerrar sesión** está en el menú del usuario, al pie del menú. |
| Protección | La sesión viaja en una cookie que el navegador no deja leer a las páginas y que solo se manda al propio portal. |

## Buenas prácticas

- Dale a cada persona **el rol mínimo** que necesita. Negocio alcanza para casi todo el que solo mira.
- No compartas usuarios: los incidentes cerrados, las notas, las automatizaciones y el uso de credenciales **quedan registrados con el nombre de quien actuó**.
- Cuando alguien deja la organización, pedí que den de baja su usuario. Sus automatizaciones y flujos siguen funcionando, pero ya no podrá entrar.
- Limitá el rol Administración a quienes realmente administran, porque es el único que ve el Llavero, la privacidad de los datos y las integraciones.

## Cómo se da de alta un usuario

El portal no incluye una pantalla para crear usuarios: las altas, bajas, cambios de rol y cambios de clave las hace el equipo que administra tu instalación de Lymen. Pedilo por [soporte](https://lymen.app/docs/operacion/soporte/) indicando nombre, usuario y rol.

## Problemas comunes

- **No veo una opción del menú.** Tu rol no la incluye (ver la tabla).
- **Veo un mensaje "sin permiso" o los botones de crear no aparecen.** La pantalla es de solo lectura para tu rol.
- **Se me cerró la sesión.** Pasaron 8 horas. Ingresá de nuevo.
- **Olvidé mi clave.** Pedí el cambio por [soporte](https://lymen.app/docs/operacion/soporte/) o al equipo que administra tu Lymen.