Administradores
Invita y quita a las personas del equipo que entran al panel. Define el rol y los permisos de cada una, limítala a algunos productos y mira lo que hizo.
Los administradores son las personas de tu equipo que entran al panel. Por ejemplo: la persona de soporte, que atiende a los alumnos, o el profesor, que cuida su propio curso. Un administrador opera la cuenta. No es un alumno y no mira las clases.
Cómo funciona
La pantalla está en Configuraciones → Administradores. En ella:
- invitas a cada persona;
- defines su rol y sus permisos;
- sigues lo que hizo;
- quitas el acceso, si hace falta.
Para abrir esta pantalla, necesitas el permiso Administradores, del área Administración. Ningún rol trae ese permiso de fábrica. En la práctica, quien gestiona los administradores es el Super Admin, o alguien a quien él le dio ese permiso.
La lista
La lista muestra a todos los administradores de la cuenta, menos a ti. Tu propia página es el Perfil, en el menú de tu cuenta (Perfil y verificación en dos pasos).
- Cada fila muestra Nombre, Correo electrónico, Perfil (el rol) y Último acceso.
- La búsqueda busca por nombre o correo.
- El botón de la papelera muestra los administradores eliminados.
Haz clic en una fila para abrir la página del administrador. A la izquierda están la identidad y las acciones: foto, datos, contraseña, reenvío de acceso y eliminación. En el centro hay cuatro secciones: Actividad, Permisos, Claves de API y Verificación en dos pasos.
Roles
Todo administrador tiene un rol. El rol es una plantilla de permisos. Cuando creas a alguien, el rol marca lo que la persona puede hacer. Después, ajustas permiso por permiso.
La regla más importante: la descripción de cada rol en la pantalla es solo un resumen. Las listas de abajo muestran lo que cada plantilla marca de verdad, con los nombres de la sección Permisos. Antes de entregar el acceso, revisa allí lo que quedó marcado.
Super Admin
- Puede: todo, en toda la cuenta, sin permisos para elegir. Es el dueño de la cuenta.
- No puede: no tiene límite.
Super Admin no tiene nada que configurar. Para limitar el acceso de alguien, elige otro rol.
Admin
Puede:
- todas las áreas: Contenido, Área del alumno, Alumnos (con Ver historial de actividad), Ventas, Atención, Configuraciones (con Apariencia) e Integración y datos;
- en el área Administración, Claves de API: Leer, Editar y Políticas.
No puede: Administradores, Facturación de la cuenta y Taxonomías.
Admin de Producto
Puede:
- Productos: Leer, Editar, Publicar y Ver oferta;
- Módulos, Clases, Comentarios y Dudas: todo;
- Exámenes: Leer, Crear, Editar, Eliminar y Ver clave de respuestas;
- Liberación programada y Términos de aceptación;
- Certificados: Editar y Vista previa.
No puede:
- crear ni eliminar productos;
- ver los intentos y las respuestas de los exámenes;
- nada fuera del contenido: alumnos, matrículas, ventas, tickets, área del alumno, configuraciones e integraciones.
Soporte
Puede:
- Alumnos: todo, con Ver datos personales, Exportar, Enviar acceso y Ver historial de actividad;
- Matrículas (con Gestionar acceso), Tags, Progreso (con Ajustar), Puntuación (Ajustar saldo y Eliminar puntos), Gamificación y Liberación programada;
- Certificados: Crear, Editar, Eliminar, Reemitir y Revocar;
- en los exámenes, Reabrir intento y Eliminar resultado;
- Tickets, Preguntas frecuentes, Comentarios y Dudas: todo;
- Eventos de venta: Leer, Ver payload y Reprocesar;
- Importaciones y Exportaciones;
- leer productos y campos personalizados;
- en las configuraciones, solo Registro.
No puede:
- tocar el contenido (productos, módulos, clases, exámenes);
- tocar el área del alumno (vitrinas, banners, menú);
- Entregas, Pasarelas de pago y Embudos;
- Informes;
- Webhooks;
- las demás configuraciones y el Código personalizado;
- Administración y Facturación de la cuenta.
Diseñador
Puede:
- Productos: Leer, Crear, Editar, Eliminar y Ver oferta;
- Módulos y Clases: todo, con Publicar;
- Vitrinas, Banners y Elementos de menú: todo;
- Código personalizado: todo;
- Términos de aceptación;
- Certificados: Editar y Vista previa;
- Configuraciones generales: Leer, Editar, Apariencia, Correos y Enviar correo de prueba.
No puede:
- Publicar productos;
- Exámenes;
- las áreas Alumnos, Ventas y Atención completas;
- Integración y datos (con Informes);
- en las configuraciones, Seguridad, Registro y Atención;
- Administración y Facturación de la cuenta.
Fuera del Super Admin, ningún rol viene con los permisos de administradores ni los de la facturación de la cuenta.
Invitar a un administrador
- Abre Configuraciones → Administradores.
- Haz clic en Nuevo administrador.
- Completa Nombre.
- Completa Correo electrónico. El correo no puede estar en uso por otro administrador activo de la cuenta.
- En Nivel de acceso, elige el rol.
- Haz clic en Guardar y enviar contraseña.
La plataforma genera una contraseña y se la envía por correo a la persona. Ella entra por la misma dirección de inicio de sesión de los alumnos. Enseguida se abre la página del nuevo administrador. Si el rol no alcanza, ajusta los permisos allí.
Atención: aquí es donde ocurren más errores. Usa correos distintos para un administrador y un alumno. El formulario de inicio de sesión es el mismo para los dos, y la plataforma prueba primero la contraseña de administrador. El "olvidé mi contraseña" también llega al administrador. Quien necesita los dos accesos usa dos correos.
La página del administrador
Identidad y acciones
La columna de la izquierda muestra:
- la foto (haz clic en ella para Cambiar foto);
- el nombre, el correo, el documento y el celular;
- el rol;
- el sello activo, cuando la persona activó la verificación en dos pasos;
- la línea de tiempo, con Último acceso y Creado el.
| Acción | Qué hace |
|---|---|
| Editar perfil | Es el lápiz en la parte superior de la tarjeta. Abre la ficha con Nombre, Correo electrónico, CPF, Celular y Descripción. La descripción es el cargo, el área o una observación, y aparece en la lista |
| Cambiar contraseña | Define la contraseña que escribes en Nueva contraseña y Repite la nueva contraseña. La contraseña sigue las reglas de la cuenta (Autenticación) |
| Reenviar acceso | Genera una contraseña nueva y la envía por correo. La contraseña actual deja de funcionar. Un reenvío por administrador cada 10 minutos |
| Eliminar administrador | Es el icono de papelera en la parte superior. La persona pierde el acceso al panel en el momento y va a la papelera |
Restaurar un administrador eliminado
Un administrador eliminado aparece en la papelera de la lista, con la columna Eliminado. Su página queda solo para lectura y muestra la fecha en Eliminado el. El botón Restaurar está en esa página. Devuelve el acceso con los mismos datos. La excepción: si otro administrador activo ya usa el mismo correo, no se puede restaurar.
Actividad
La sección Actividad es el registro de lo que pasó con ese administrador. Se divide en dos partes:
- Hechas por él (se abre primero): lo que cambió en otros administradores y en claves de API. Por ejemplo: creó, cambió datos o permisos, eliminó, restauró, reenvió acceso, creó o revocó una clave.
- Sobre él: las entradas al panel, los cambios de contraseña y la verificación en dos pasos activada o desactivada. También el acceso reenviado y los cambios que otros hicieron en él.
Cada fila muestra Fecha, Evento e IP. Los cambios en administradores y claves de API quedan registrados durante 30 días.
Permisos
La sección Permisos tiene tres bloques. Grabas los tres juntos con Guardar ahora, en la barra que aparece en la parte inferior cuando hay cambios.
- Rol. Elegir un rol carga sus permisos en el editor de abajo. Todavía no graba. Ajusta lo que necesites y guarda. Con Super Admin, el editor desaparece y la sección muestra Acceso total.
- Permisos. Aquí está la política: lo que el administrador puede hacer y dónde se aplica. Mira abajo.
- Preferencias. Ocultar contacto de soporte de Cademi oculta el soporte de Cademí (WhatsApp y el acceso directo del panel) para ese administrador. No habilita ni bloquea nada.
Cómo armar la política:
- En Dónde se aplica, elige Toda la cuenta o Productos específicos.
- Abajo, los permisos están por área: Contenido, Área del alumno, Alumnos, Ventas, Atención, Configuraciones, Integración y datos y Administración.
- Cada área lista sus recursos: productos, clases, alumnos, matrículas, entregas, tickets, webhooks, administradores, etc.
- Cada recurso tiene las columnas Leer, Crear, Editar y Eliminar, y las Acciones especiales de ese recurso. Por ejemplo: publicar, exportar, enviar acceso, ver datos personales.
- Los atajos Solo lectura, Todo y Nada marcan un área completa de una vez.
- Un administrador puede tener más de una política, cada una con su Dónde se aplica. Agregar otra política crea la siguiente. Empezar desde cero limpia el editor.
El área Administración viene marcada como Sensible. Quien tiene estos permisos crea y edita administradores y claves de API. Da estos permisos solo a quien tiene toda tu confianza.
Algunos permisos tienen el sello Solo por administrador. Una clave de API nunca los concede. Solo un administrador se los concede a otro.
Limitar un administrador a algunos productos
Usa esto para el profesor que cuida solo su curso, o para el especialista que no debe ver el contenido de los demás.
Atención: aquí es donde ocurren más errores. El Admin de Producto creado con Nuevo administrador empieza aplicándose a Toda la cuenta. Ve todos los productos hasta que eliges los suyos. Por eso, haz el paso 2 incluso con el Admin de Producto.
- En la sección Permisos, revisa el rol.
- Cambia Dónde se aplica a Productos específicos.
- En Elige los productos, selecciona los productos.
- Lee el aviso de los permisos que no pertenecen a un producto: alumnos, informes, configuraciones, administradores y claves. Esos siguen aplicándose a toda la cuenta.
- Desmarca los permisos de ese aviso que no quieres dar.
- Haz clic en Guardar ahora.
La política se aplica al producto y a todo lo que está dentro de él: módulos, clases, exámenes, certificados, comentarios y dudas.
Con la política limitada:
- el contenido de los otros productos (módulos, clases, comentarios, dudas) queda fuera del alcance de ese administrador;
- las matrículas en los otros productos también quedan fuera;
- los alumnos y los informes no se limitan por producto. Si la política los incluye, se aplican a toda la cuenta;
- un producto eliminado que la política todavía cita aparece tachado y sale cuando guardas.
Claves de API
La sección Claves de API lista las claves que creó ese administrador, con Último uso y Estado. Abre la página de cada clave. Aquí no hay acciones: es solo una vista.
Las claves son de la cuenta, no de la persona. Las gestionas en Configuraciones → Claves de API (Claves de API). Quitar a un administrador no revoca las claves que creó. Si hace falta, revócalas allí.
Verificación en dos pasos
La verificación en dos pasos pide un código, además de la contraseña, en cada entrada al panel. Vale para todo administrador de la cuenta. Cada uno la activa para sí mismo, en el Perfil del menú de la cuenta, en el bloque Verificación en dos pasos. Hay dos métodos:
- Aplicación de autenticación: un código generado por una app, como Google Authenticator, Authy o 1Password.
- Correo electrónico: un código enviado al correo del administrador en cada inicio de sesión.
En cada método, Activar abre la confirmación. En la aplicación, escanea el código QR y escribe el código de 6 dígitos. En el correo, escribe el código que recibiste. Desactivar pide un código actual del método. El paso a paso está en Perfil y verificación en dos pasos.
En la página del administrador, la sección Verificación en dos pasos muestra el estado de cada método de la persona:
- App de autenticación: Activo desde una fecha, Configuración sin terminar (la persona empezó y no confirmó el código) o No configurado.
- Código por correo: Activo desde una fecha o No configurado.
Desde aquí no activas ni desactivas el método de otra persona. Si un administrador perdió la aplicación o el acceso al correo y no puede entrar, el equipo de Cademí hace el restablecimiento. Habla con el soporte.
Para tener en cuenta
Quién no se puede quitar.
No te quitas a ti mismo. El último Super Admin de la cuenta tampoco se puede quitar. Para cambiar de dueño, crea otro Super Admin antes.
Nadie cambia sus propios permisos.
Pídeselo a otro administrador con alcance para eso.
En la sección Permisos, nadie concede más de lo que tiene.
El editor solo ofrece los permisos que tú mismo tienes y rechaza lo que pasa de eso. Si la persona que editas tiene permisos que tú no tienes, la sección Permisos se abre como Solo lectura.
Dos personas editando los mismos permisos.
Si otra persona guardó después de que abriste la página, la pantalla avisa y no graba. Recarga la página y hazlo de nuevo.
La lista es de personas; las claves de API son otra cosa.
Una integración que accede a tu cuenta por código usa una clave de API, con permisos propios. No usa un administrador.
El administrador también entra en los clones.
Quien administra una cuenta de origen entra también en sus clones.
Preguntas frecuentes
El administrador no recibió el correo con la contraseña. ¿Qué hago?
Revisa el correo en la ficha (Editar perfil). Después, usa Reenviar acceso. Se genera una contraseña nueva, y la anterior deja de funcionar. Entre un reenvío y otro hay una espera de 10 minutos.
¿Cómo hago para que el profesor vea solo su curso?
Dale el rol Admin de Producto. Cambia Dónde se aplica a Productos específicos y elige el producto. Los comentarios, dudas y clases de los otros productos quedan fuera de su alcance.
¿Cómo oculto la facturación al equipo?
Fuera del Super Admin, ningún rol viene con la facturación. Si alguien recibió esos permisos, abre la sección Permisos de esa persona. En el área Configuraciones, desmarca Facturación de la cuenta, y también Facturas y Tarjetas. Solo quien tiene esos permisos abre Facturación y Plan. Un Super Admin ve todo y no se limita.
El administrador activó la verificación en dos pasos y perdió el celular. ¿Y ahora?
El equipo de Cademí restablece los métodos. Habla con el soporte e informa el correo del administrador.
¿Se puede desactivar la verificación en dos pasos para toda la cuenta?
No existe un interruptor de la cuenta. Cada administrador activa y desactiva sus propios métodos en su perfil. Quien no activó ningún método entra solo con correo y contraseña.
Configuraciones de alumnos
Las reglas del registro de alumnos: qué edita cada uno en su perfil, el documento, el registro gratuito, el nombre en la atención y los campos extra.
Autenticación
Reglas para entrar en la plataforma: contraseña fuerte, contraseña inicial, reCAPTCHA en el registro, login con Google y límite de dispositivos.