Son el conjunto de atributos generales que tiene un usuario para poder desenvolverse dentro del sistema.

- Los roles son fijos dentro del sistema, vienen predefinidos y no pueden crearse ni borrarse. - Un usuario debe tener al menos UN rol. - Un usuario puede tener más de un rol (Ejemplo: Docente y Padre o Docente y Administrador). - Si se requiere que una persona tenga más de un Rol, debe seleccionarse uno como **Rol Principal**, este será el primero que aparecerá activo cuando el usuario ingrese al sistema.

El **Rol Administrador** permite, sumado a la incorporación a los diferentes Grupos de Permisos, la posibilidad de gestionar el sistema. Todo usuario que NO sea personal docente, debe tener Rol Administrador, y luego con la asignación de grupos de permisos, se otorga o se bloquea el acceso a las diferentes funcionalidades.

Los Grupos son un conjunto de permisos, es decir un grupo agrupa permisos. Ejemplo: el grupo "Tutores" puede contener los permisos "PERMISO_ACCESO_CALIFICACIONES", "PERMISO_ACCESO_ALUMNOS", etc. Es decir, permisos de Acceso pero sin posibilidad de Editar.

El sistema trae 5 grupos ya configurados y se listan a continuación:

**Configuración**: Este grupo contiene todos los permisos de acceso a las pantallas de configuración del sistema. Configuración global del sistema, Alta, baja y modificación de Carreras, Cursos, Materias, Tipos de Beca, Plantillas, etc.

**Administración académica**: Este grupo contiene todos los permisos para acceder al alta y gestión de Estudiantes, Inasistencias, Calificaciones, Noticias, Mensajería, Seguimiento, Inscripciones, etc. Son todos los permisos para la gestión académica completa.

**Cobranza**: Este grupo contiene acceso total al módulo de cobranza, dede la configuración de los planes de cuotas hasta los diferentes listados y procesos del sistema.

**Docentes**: Este grupo contiene permisos específicos para los Docentes y debe ser asignado a los docentes del sistema.

**Preceptores**: Este grupo contienen permisos específicos de los Preceptores y debe ser asignado a los preceptores del sistema. A continuación se detallan sus posibilidades:

- Ver la cartelera de noticias (No puede crear ni editar una noticia) - Ve el calendario propio y puede crear eventos para él. - Ve sus cursos asignados. - Tiene acceso a una ficha reducida de solo lectura de los estudiantes, en donde se muestran algunos de los datos personales. - Permite la carga de inasistencias (en los cursos que tiene asignado).

Permite diferenciar el acceso a determinado módulo o función dentro del sistema. Ejemplo: PERMISO_ALTA_CALIFICACION: Permite dar de alta calificaciones.

Se requiere otorgarle acceso a Tutores de la Institución (uno de ellos es Juan Perez), que deben poder ver las fichas de los alumnos, sus calificaciones y sus inasistencias, pero no pueden eliminar ni editar ningún dato.

**Solución**:

1) Crear Grupo "Tutores".

2) Otorgarle a ese grupo los permisos de "Acceso", sin otorgar los de "Edición" o "Validación" de calificaciones.

3) Al acceder a la Edición de un usuario, asignar el Rol Administrador, y el grupo "Tutores" recién creado únicamente.

De esta manera el usuario sólo podrá utilizar el sistema bajo los accesos y restricciones otorgados.