El kit de permisos del administrador de EC es el conjunto de permisos de rol que necesita un administrador para configurar y operar Employee Central. El curso lo llama kit porque se trata de una lista concreta y repetible: la academia oficial THR81 la presenta como los permisos que se agregan al rol de administrador para trabajar con EC, y la Tabla 3.4 de la L3 la resume.
La lista incluye permisos para cada tipo de tarea. Para importar datos de empleados: Entidades de importación de Employee Central y Configuración de importación de Employee Central. Para la estructura de la empresa: Gestionar objetos de fundamento. Para los procesos: Gestionar flujos de trabajo y Gestionar contrataciones. Para el modelo de datos sin XML: Gestionar configuración empresarial. Para cambios masivos: Gestionar gestión masiva de datos. Para controlar la configuración: la Herramienta de verificación y la Herramienta de diagnóstico. Para la bandeja del administrador: Alertas de administrador y Autorizaciones de objetos de alertas de administrador. Y para moverse por el sistema: Autorizaciones del Centro de Administración y Gestionar búsqueda de acciones.
A esa lista se suman los permisos de Gestionar propiedades del sistema que habilitan las pantallas de configuración, como Configuración de funciones de Employee Central y Configuración de funciones de plataforma, y los permisos de Metadata Framework para trabajar con objetos MDF, que se ven en la U2. Según la instancia, algunos pueden venir ya otorgados.
Armar el kit no es solo marcar casillas. Cada permiso abre una puerta, y algunos merecen un cuidado especial. La Herramienta de diagnóstico, por ejemplo, puede mostrar datos sensibles de las transacciones que analiza, por eso conviene limitarla a un grupo reducido de administradores. Otorgar el kit completo a todo el equipo de RR. HH. es cómodo, pero rompe el principio de mínimo privilegio que vimos en Essentials.
Una vez armado, el rol se prueba como cualquier otro: con un usuario real que lo tenga asignado, con Resolución de problemas de RBP o con la gestión de sustitutos. Probar con la cuenta de superadministrador no sirve, porque esa cuenta ve todo y esconde los permisos que faltan. Después de agregar permisos, el usuario tiene que cerrar sesión y volver a entrar para que se apliquen.
En la secuencia de implementación, el kit pertenece a la etapa 1, habilitación. Esa etapa se da por terminada cuando el administrador ve todas las herramientas del kit en la búsqueda de acciones y las funcionalidades acordadas están activas en test.
En el Video 3.2 se recorre el kit dentro del rol de administrador de la demo, sin guardar cambios. Para la certificación, el kit es la base: cualquier actividad empieza con un administrador que tiene los permisos correctos.
