Configuración
Roles y permisos: quién puede hacer qué, reforzado en el servidor
Roles predefinidos y a medida, con cada permiso reforzado del lado del servidor.

Roles predefinidos y roles a medida
Cada cuenta arranca con tres roles ya armados (administrador, supervisor y agente) y podés crear los tuyos propios combinando permisos agrupados por área: contactos, campañas, ruteo, reportes, cumplimiento. Cada persona tiene un solo rol a la vez.
El permiso se revisa donde importa, no solo en la pantalla
Esconder un botón en la interfaz no alcanza como control de acceso: cada acción sensible (ver un reporte, escuchar una llamada, marcar un contacto en DNC) se vuelve a validar del lado del servidor en cada pedido, así que un permiso que no tenés no se puede sortear cambiando de pantalla.
Cuando le sacás acceso a alguien
Si sacás a alguien de una bandeja o de un equipo, le cambiás el rol, cambiás a quién le llegan los mensajes de una línea o lo desactivás, deja de recibir en ese momento los hilos que ya no le tocan, aunque tenga la pantalla abierta: no hace falta que cierre sesión ni que recargue.
Con el resto de lo que tenía abierto, si le sacás el permiso de ver el wallboard, el saldo o las conversaciones, o lo desactivás, sigue viendo lo que ya tenía en pantalla, pero deja de recibir novedades cuando su app se vuelve a conectar o recarga la página. Una exportación que había pedido y todavía no estaba lista se arma con los permisos que tiene cuando se procesa: si ya no tiene el permiso, se rechaza, y si lo desactivás, se cancela. Y una exportación armada con acceso a todas las conversaciones sólo la puede descargar quien siga teniendo ese acceso.
Al resto del equipo la bandeja se le pone al día sola en unos segundos, sin perder nada de lo que llegó mientras tanto.
Dónde se administra
La gestión de usuarios, equipos y roles vive en una sola vista con pestañas: quién pertenece a qué equipo, y qué permisos trae cada rol, con creación y edición desde un panel lateral.
Cuando desactivás a un usuario
Un usuario desactivado deja de ofrecerse para trabajo nuevo: no aparece al elegir los agentes de una campaña, los integrantes de un equipo, el dueño de un contacto, el destino de una línea o de un paso del IVR, ni la persona a la que deriva un bot.
Donde ya estaba asignado se conserva con su nombre y la marca «Desactivado», así ves qué tenés que reasignar y el formulario se sigue guardando igual. En los filtros del historial (Actividad, Auditoría y Comunicaciones) sigue apareciendo, marcado, porque lo que hizo antes de irse se tiene que poder encontrar.