Cómo crear usuarios y asignar roles

Antes de empezar

• Necesitas rol ADMIN_TENANT en el Portal Gobierno
• Tienes el email del empleado (debe ser válido)
• Sabes qué roles necesita (TESORERO, CONTADOR, etc.)
• El empleado debe tener autorización del director

Paso 1: Accede a Gestión de Usuarios

1. Ve a Administración > Usuarios
2. Verás listado de usuarios actuales
3. Haz clic en ”+ Crear usuario” (botón azul)

Paso 2: Ingresa datos del usuario

Rellena la información básica:

Campo	Descripción	Ejemplo
Email	Dirección de correo (único)	servidor1@mun-demo.gob.mx
Nombre completo	Nombre y apellidos	Juan García García
Puesto	Cargo en municipio	Tesorero Municipal
Departamento	Área donde trabaja	Hacienda Pública
Teléfono	Contacto	5551234567
Oficina	Ubicación física	Avenida Principal 100

Precaución

El email es único. No puedes crear dos usuarios con el mismo email. Usa emails institucionales municipales.

Paso 3: Asigna roles al usuario

¿Qué permisos tendrá este usuario?

Selecciona uno o más roles:

Roles disponibles

Rol	Descripción	Permisos
ADMIN_TENANT	Administrador del municipio	Crear usuarios, configurar, auditoría
TESORERO	Responsable de hacienda	Ingresos, egresos, reportes CONAC
CONTADOR	Contabilidad	Pólizas, cierre trimestral
SERVIDOR_PUBLICO	Empleado general	Trámites, documentos
TECNICO_CATASTRAL	Especialista catastro	Predios, construcciones, trámites
DIRECTOR_CATASTRO	Director catastral	Aprobaciones, tablas de valores
RESPONSABLE_GIS	Especialista mapas	GIS, capas, análisis espacial
REGISTRADOR	Registro Público	Folios, hipotecas, inscripciones
DIRECTOR_REGISTRO	Director RPP	Aprobaciones, certificados
RESPONSABLE_PLANEACION	Planeación	Programas, indicadores, avances
JEFE_RRHH	Recursos Humanos	Nómina, empleados, puestos
JEFE_COMPRAS	Jefe de compras	Licitaciones, órdenes compra
TESORERO_EGRESOS	Tesorero de egresos	Pagos, conciliación

Marca los roles que necesita el usuario.

Nota

Un usuario puede tener MÚLTIPLES roles. Ej: SERVIDOR_PUBLICO + TECNICO_CATASTRAL

Ejemplos de combinaciones comunes:

Tesorero:
- TESORERO
- CONTADOR
- RESPONSABLE_PLANEACION

Técnico Catastral:
- TECNICO_CATASTRAL
- RESPONSABLE_GIS
- SERVIDOR_PUBLICO

Director General:
- ADMIN_TENANT
- TESORERO
- DIRECTOR_CATASTRO
- DIRECTOR_REGISTRO

Paso 4: Define nivel de acceso

Algunos roles tienen subniveles:

Ejemplo: SERVIDOR_PUBLICO

• ○ Acceso básico (leer documentos)
• ● Acceso medio (crear trámites)
• ○ Acceso completo (editar todo)

Selecciona el nivel.

Paso 5: Asigna a departamento (opcional)

Restrict acceso a ciertos departamentos:

Opciones:
○ Acceso a todos los departamentos
● Acceso limitado a:
  ☑ Catastro
  ☑ Registro Público
  ○ Tesorería
  ○ GIS
  ○ Planeación

Marca los departamentos a los que puede acceder.

Nota

Si dejas “Acceso a todos”, puede ver todo. Si restringes, solo ve departamentos marcados.

Paso 6: Configura política de contraseña

¿Cómo manejará contraseña?

Opción 1: ConGob genera contraseña temporal

1. Sistema genera contraseña aleatoria segura
2. Usuario la recibe por email
3. En primer login, la cambia (obligatorio)

Opción 2: Usuario crea su propia contraseña

1. Le envías un link de activación
2. Usuario hace clic en el link
3. Crea su propia contraseña
4. Acceso listo

Selecciona opción.

Precaución

Nunca compartas contraseña verbalmente o por WhatsApp. Siempre por email encriptado o link seguro.

Paso 7: Configura autenticación de dos factores

¿Requiere 2FA (código por teléfono/app)?

Opciones:
○ No requiere 2FA (menos seguro)
● Requiere 2FA (recomendado para TESORERO, CONTADOR)

Si seleccionas “Requiere”:

• Usuario debe configurar app autenticadora (Google Authenticator, Authy)
• O recibe código por SMS en cada login

Recomendado para cargos sensibles (finanzas).

Paso 8: Revisa y confirma

Antes de crear:

1. Verifica:

   • ✓ Email es correcto
   • ✓ Nombre del usuario
   • ✓ Roles apropiados
   • ✓ Departamentos asignados
   • ✓ Nivel de acceso
   • ✓ Autenticación configurada

2. Haz clic en “Ver resumen”

Paso 9: Crea el usuario

1. Haz clic en “Crear usuario” (botón verde)

2. El sistema:

   • Crea cuenta en base de datos
   • Genera contraseña (o link de activación)
   • Envía email de bienvenida
   • Usuario recibe instrucciones

3. Confirmación: “Usuario creado exitosamente”

El usuario ahora puede acceder al portal.

Email de bienvenida que recibe

El usuario recibe email con:

Asunto: Bienvenido a ConGob - Tu cuenta ha sido activada

Cuerpo:
Hola Juan,

Tu cuenta en ConGob ha sido creada. Aquí están tus datos:

Usuario: servidor1@mun-demo.gob.mx
Contraseña temporal: Xp#9kL$2mN@1

Portal: https://gobierno.congob.mx

IMPORTANTE:
1. Haz clic aquí para acceder: [Link]
2. Ingresa tu usuario y contraseña
3. En tu primera sesión, cambia la contraseña
4. Configura tu autenticación de dos factores

¿Preguntas? Contacta a soporte@congob.mx

Bienvenido,
Equipo ConGob

El usuario debe:

1. Hacer clic en el link
2. Ingresar email y contraseña temporal
3. Cambiar contraseña a una propia
4. Configurar 2FA (si requiere)

Cambiar roles de un usuario existente

Si necesitas ajustar permisos después:

1. Ve a Administración > Usuarios

2. Busca el usuario

3. Haz clic en “Editar” (lápiz)

4. Modifica roles:

   • Agrega nuevos (marca casilla)
   • Remueve viejos (desmarca casilla)

5. Haz clic en “Guardar cambios”

Los cambios aplican inmediatamente. El usuario verá nuevos módulos en su próximo login.

Desactivar un usuario

Si el empleado se va o sale de licencia:

1. Abre el usuario
2. Haz clic en “Desactivar usuario”
3. El sistema:
   • Bloquea su acceso
   • Conserva sus datos (para auditoría)
   • Notifica al usuario

El usuario no puede acceder, pero su historial queda.

Nota

“Desactivar” es preferible a “Eliminar” (deja auditoría).

Reactivar un usuario desactivado

Si el empleado regresa:

1. Abre el usuario (aparece marcado como “Inactivo”)
2. Haz clic en “Reactivar usuario”
3. Usuario regresa con mismo acceso

Cambiar contraseña de un usuario

Si usuario olvidó su contraseña:

1. Abre el usuario
2. Haz clic en “Resetear contraseña”
3. Sistema envía link al email del usuario
4. Usuario hace clic en link y crea nueva contraseña

Como ADMIN, no ves la contraseña (por seguridad).

Historial de accesos del usuario

Para auditoría:

1. Abre el usuario
2. Pestaña “Historial de accesos”
3. Verás:
   • Cuándo ingresó
   • Cuándo salió
   • Qué módulos visitó
   • Cambios que hizo

Útil para auditorías internas.

Ejemplos de creación

Usuario 1: Tesorero

Email: tesorero1@mun-demo.gob.mx
Nombre: María López Rodríguez
Puesto: Tesorero Municipal
Roles: TESORERO + CONTADOR + RESPONSABLE_PLANEACION
Departamentos: Tesorería + Planeación
Nivel acceso: Completo
2FA: Sí (obligatorio)

Usuario 2: Técnico Catastral

Email: tecnico.catastral@mun-demo.gob.mx
Nombre: Carlos Martínez García
Puesto: Técnico Catastral
Roles: TECNICO_CATASTRAL + RESPONSABLE_GIS
Departamentos: Catastro + GIS
Nivel acceso: Medio
2FA: No

Usuario 3: Registrador

Email: registrador1@mun-demo.gob.mx
Nombre: Patricia González Soto
Puesto: Registrador de Propiedad
Roles: REGISTRADOR
Departamentos: Registro Público
Nivel acceso: Completo
2FA: Sí (maneja documentos sensibles)

¿Necesitas ayuda?

Si tienes dudas, escríbenos por WhatsApp o envía un correo a soporte@congob.mx.