> ## Documentation Index
> Fetch the complete documentation index at: https://docs.lerian.studio/llms.txt
> Use this file to discover all available pages before exploring further.

# Acceso y roles en Lerian Cabine

> Cómo los operadores inician sesión en Lerian Cabine y los roles que Access Manager les concede.

Los operadores inician sesión en Lerian Cabine mediante Access Manager. Access Manager decide qué puede hacer cada operador.

## Iniciar sesión

***

En la pantalla de acceso, escribe el **Usuário** y la **Senha** de Access Manager. Luego selecciona **Entrar**.

Cabine pide un código cuando Access Manager lo exige. Escribe el código y selecciona **Verificar**. Para configurar este segundo paso, consulta [Autenticación multifactor](https://docs.lerian.studio/es/platform/access-manager/features/mfa/overview).

## Sesión

***

Cabine guarda la sesión en la memoria del navegador. Recargar la página cierra la sesión del operador.

Cuando una solicitud responde `401`, Cabine renueva el token una vez y repite la solicitud. Si la renovación falla, Cabine cierra la sesión del operador.

## Quién puede hacer qué

***

Cabine muestra todos los espacios de trabajo y todas las acciones a todos los operadores. Cada riel y la API de Cabine verifican los permisos del operador en cada solicitud.

## Roles en los rieles

***

Estas páginas de riel nombran los roles o los permisos que Access Manager concede para el riel:

* [Lerian SISBAJUD](https://docs.lerian.studio/es/rails/sisbajud/sisbajud-operations.md#roles)
* [Lerian SRC](https://docs.lerian.studio/es/rails/src/src-integration.md#authentication-and-permissions)
* [Lerian BC Correios](https://docs.lerian.studio/es/rails/bc-correios/bc-correios-integration.md)
* [Lerian SCR](https://docs.lerian.studio/es/rails/scr/scr-integration.md)

## Roles en la API de Cabine

***

La API de Cabine tiene tres roles. Los grupos de Access Manager conceden esos roles.

| Rol | Grupos de Access Manager |
| - | - |
| `viewer` | `br-desk-viewer-group` |
| `operator` | `br-desk-operator-group` |
| `admin` | `admin-group` (el grupo de administradores de Access Manager), `br-desk-admin-group` |

| Rol | Qué puede hacer el rol |
| - | - |
| `viewer` | Leer reconocimientos, traspasos de turno, solicitudes de eliminación de usuario y aprobaciones de revisión manual. |
| `operator` | Todo lo que puede hacer un `viewer`. También reconocer y reabrir alertas, crear, enviar y aprobar traspasos de turno, y proponer y decidir aprobaciones de revisión manual. |
| `admin` | Todo lo que puede hacer un `operator`. También solicitar, aprobar y rechazar eliminaciones de usuario. |

Una aplicación también puede tener estos roles. Una persona, y no una aplicación, aprueba un traspaso de turno, decide una eliminación de usuario y propone o decide una aprobación de revisión manual.

## Cuándo debe aprobar otra persona

***

La API de Cabine rechaza la aprobación hecha por la persona que creó la solicitud en tres casos:

* Un traspaso de turno. Quien aprueba es distinto del autor y de quien lo envió. Consulta [Alertas y traspaso de turno](https://docs.lerian.studio/es/rails/cabine/cabine-alerts-and-handoff.md).
* Una eliminación de usuario. Consulta [Administración](https://docs.lerian.studio/es/rails/cabine/cabine-administration.md).
* Una aprobación de revisión manual. Consulta [Aprobaciones de revisión manual](https://docs.lerian.studio/es/rails/cabine/cabine-manual-review-approvals.md).


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.