Roles y permisos

Permisos y API Keys

Cómo se nombran los permisos en Inspow y cómo crear API Keys para integraciones.

Los permisos controlan acciones concretas sobre cada recurso. Se nombran acción:recurso, en minúsculas:

Las cuatro acciones básicas de cada recurso: create, read, update y delete (por ejemplo, read:invoices para ver facturas).
Acciones especiales, como stats:dashboard (ver el dashboard), resend:invoices (reenviar facturas), cancel:subscriptions (cancelar suscripciones), upload-payment-proof:invoices (subir comprobantes) o manage:onboarding (configurar el registro en línea).

En el menú Permisos ves el catálogo completo. Es de solo lectura: los permisos no se asignan uno a uno a las personas, sino que se agrupan en roles. Para ver qué puede hacer alguien en concreto, abre su usuario y revisa sus permisos efectivos.

Catálogo de permisos con su nombre en formato acción

API Keys

Para conectar otros sistemas con Inspow, crea una API Key en el menú Api Keys → Crear Clave API:

Nombre y Descripción.
Alcances: qué puede hacer la llave (read_only, write_only, read_write, admin o device para dispositivos de acceso).
Estado, Orígenes permitidos y IPs permitidas (para restringir desde dónde se usa).
Expira el y el límite de velocidad (peticiones por hora).

Formulario Crear Clave API: nombre, descripción, alcances, estado, orígenes e IPs permitidas y fecha de expiración

Al crearla, la clave completa se muestra una sola vez: cópiala y guárdala en un lugar seguro. El listado muestra después su identificador, estado, alcances, expiración, último uso y número de usos. Consulta la documentación de API para usarla.