Admins
Admins muestra usuarios de nivel 0 y ofrece vistas autenticadas de identidad y acciones de cuenta.
La ruta /users/admins requiere nivel 0. El elemento Users de la barra lateral también excluye tipos de cuenta de solo lectura. La visibilidad de una ruta o del menú no concede permiso de API.
Lista de administradores
- La página fija el filtro de la lista en Administrator (nivel 0).
- El estado de consulta puede incluir estado activo, paginación, búsqueda de identidad y contacto, y filtros adicionales.
- Al seleccionar una fila se pueden consultar el perfil y los datos relacionados de la cuenta.
Límites de lectura y privacidad
La lista y el perfil pueden incluir nombres, datos de contacto, direcciones, fecha de nacimiento, foto, estado de verificación, recuento de pedidos, estado habilitado, monederos y tokens push. Trátalos como datos personales y de cuenta confidenciales.
El menú general de detalles puede mostrar:
- Profile
- Saved places
- Orders
El panel no ofrece la pestaña Businesses de Business owner. Puede mostrar Push tokens si se cumple la condición del proyecto y School students si está habilitado el módulo de escuelas.
Límites de acciones persistentes
Los controles de estado habilitado de la lista y de los detalles envían inmediatamente una actualización de usuario. Una pantalla de confirmación no hace que la operación sea segura ni demuestra el estado de acceso resultante.
El código fuente de la API puede rechazar cambios a usuarios protegidos. También restringe los cambios de nivel propios y la eliminación de administradores, y puede impedir eliminaciones según la configuración del proyecto.
Límites del perfil, credenciales y sesiones
El editor compartido puede mostrar campos de perfil, contacto, zona horaria, contraseña, imagen, estado habilitado y rol, según la configuración. El código fuente de la API valida los cambios de identidad; las actualizaciones de contraseña pueden cambiar la estrategia de sesiones y revocar otras sesiones guardadas. No se consultaron valores o sesiones ni se envió ninguna actualización.
Límites de eliminación y divulgación
El panel de detalles puede ofrecer Custom fields y ocultar Delete para el administrador con sesión iniciada. La lista también puede ofrecer opciones de exportación y eliminación masiva. La eliminación puede cambiar campos de identidad guardados antes de eliminar el registro de forma lógica; la exportación puede divulgar datos personales. Usa estas acciones únicamente con la autorización administrativa necesaria.
Revisar la lista Admins
Según la configuración del proyecto, la sección puede aparecer como Managers y mostrar cuentas con el rol Administrator. Los nombres y etiquetas visibles pueden variar entre proyectos.
La lista histórica Managers puede mostrar el estado de verificación del administrador, datos de contacto y el estado activo o inactivo. Usa filtros para localizar un administrador específico, pero trata los datos de identidad y contacto devueltos como información sensible.
Filtrar y exportar deliberadamente
La lista puede filtrar administradores por criterios disponibles, como verificación o estado de actividad. También puede ofrecer una exportación CSV. Exporta únicamente los datos mínimos autorizados, protege el archivo resultante y no uses la exportación CSV como sustituto de una revisión de acceso.
Añadir una cuenta
Add new user puede iniciar el flujo de creación de una cuenta. Antes de guardar, confirma el rol, la identidad, los datos de contacto y la autorización previstos. Para el flujo de business owner, consulta Crear o editar un business owner.
Revisar un perfil Admin
Al seleccionar un Administrator pueden aparecer información del perfil, estado de verificación y campos personalizados. Un estado verificado no garantiza identidad, acceso continuo ni confiabilidad; sigue el proceso de revisión de cuentas de la organización.
Verificación y campos personalizados
La pantalla de detalles puede mostrar Verification Status y Custom fields. Revisa ambos únicamente si tienes autorización para consultar la cuenta. Los campos personalizados pueden contener información operativa o personal y deben tratarse con las mismas protecciones de privacidad que el perfil principal.
Alcance de acceso
Los controles de administrador pueden afectar usuarios, pedidos, ajustes y configuración, pero un control visible no demuestra que una acción determinada esté permitida o se haya completado. Antes de usar acciones que cambien accesos o sean destructivas, sigue el flujo correspondiente de roles y gestión de cambios.
