👤 Empleados, perfiles y permisos

Parametros avanzados > Equipo > Perfiles > Anadir nuevo perfil

1. Nombre: 'Logistica'
   (multiidioma si tienes el BO en varios idiomas)

2. Guardar

3. Ir a Parametros avanzados > Equipo > Permisos
   - Seleccionar el perfil 'Logistica' en el desplegable
   - Marcar/desmarcar permisos por seccion:

     Pedidos:           VER [x]  ANADIR [ ]  EDITAR [x]  ELIMINAR [ ]
     Stock:             VER [x]  ANADIR [ ]  EDITAR [x]  ELIMINAR [ ]
     Productos:         VER [x]  ANADIR [ ]  EDITAR [ ]  ELIMINAR [ ]
     Clientes:          VER [ ]  ANADIR [ ]  EDITAR [ ]  ELIMINAR [ ]
     Transportistas:    VER [x]  ANADIR [ ]  EDITAR [ ]  ELIMINAR [ ]
     Modulos:           VER [ ]  ANADIR [ ]  EDITAR [ ]  ELIMINAR [ ]
     Configuracion:     VER [ ]  ANADIR [ ]  EDITAR [ ]  ELIMINAR [ ]
     Empleados:         VER [ ]  ANADIR [ ]  EDITAR [ ]  ELIMINAR [ ]

4. Guardar permisos

5. Crear empleado con este perfil:
   Parametros avanzados > Equipo > Empleados > Anadir nuevo
   - Perfil: Logistica
   - Pagina por defecto: Pedidos

# Colocar en el .htaccess dentro de la carpeta admin
# Solo permite acceso desde las IPs especificadas

<IfModule mod_authz_core.c>
    # Apache 2.4+
    Require ip 83.45.123.456
    Require ip 91.78.234.567
    Require ip 10.0.0.0/8
</IfModule>

<IfModule !mod_authz_core.c>
    # Apache 2.2
    Order deny,allow
    Deny from all
    Allow from 83.45.123.456
    Allow from 91.78.234.567
    Allow from 10.0.0.0/8
</IfModule>

Nota: Si trabajas con IP dinamica, esta medida puede
ser impractica. En ese caso, considera usar VPN para
obtener una IP fija desde la que acceder al BO.

SELECT
    e.id_employee,
    e.firstname,
    e.lastname,
    e.email,
    p.name AS perfil,
    e.last_connection_date AS ultima_conexion,
    e.active
FROM ps_employee e
INNER JOIN ps_profile_lang p
    ON p.id_profile = e.id_profile
    AND p.id_lang = 1
ORDER BY e.active DESC, e.last_connection_date DESC;