# Roles y permisos La matriz de permisos, cómo crear un rol propio y qué NO hay que hacer al reconfigurar uno. Un **rol** es un paquete de claves de permiso con nombre. Aquí se editan; qué significa cada clave y cómo se lee está en [Roles y permisos](/empezar/roles-y-permisos/). ## La matriz Una fila por clave, una columna por rol. Marcar una casilla otorga esa clave a ese rol, y **el cambio aplica en la pantalla y en la base de datos a la vez** — no hay dos sistemas que puedan discrepar. Los roles del sistema se pueden **renombrar** y **reconfigurar**. También se pueden crear roles propios desde cero, eligiendo del catálogo. :::note[Algunas capacidades encienden lo que necesitan] Una clave que solo sirve dentro de una pantalla gobernada por otra clave enciende esa otra al otorgarla: **Gestionar asistentes IA** enciende el nivel **Ver** de Asistentes IA; `financial.commissions.adjust` enciende `financial.commissions.manage`, y esta a su vez `financial.commissions.view`; y cada ajuste que solo se usa dentro de Configuración enciende `settings.view`. Sin ella, el rol quedaría pudiendo cambiar algo que no puede abrir. Vale igual desde un interruptor, un alcance o un nivel, y en cadena. Al revés, quitar una clave apaga todas las que dependen de ella. Nada de esto toca los roles guardados hasta que cambias algo en ellos. ::: ## Antes de quitar una clave Piensa en el **efecto silencioso**. Quitar una clave rara vez produce un error: produce una **pantalla vacía** o un dato que deja de dibujarse, y quien lo sufre lo reporta como «no tiene datos cargados» y no como «no tengo permiso». El caso clásico: si le quitas a la mesa financiera la clave que deja leer la cédula de un perfil, no se rompe nada — simplemente la cédula deja de salir, y se lee como que ese asesor no la cargó. :::caution[No pruebes un rol con la cuenta del dueño] El dueño pasa por encima de todos los permisos. Para comprobar qué ve un rol, hay que mirarlo con una cuenta que tenga ese rol y nada más. ::: ## Una clave, un dominio Nunca gates una pestaña, una acción o un dato con una clave de otro dominio. Una clave que significa varias cosas a la vez se da por una razón y concede las demás de regalo, sin que nadie lo haya decidido. --- Índice completo del centro de ayuda: https://help.linkerestate.com/llms.txt