Criar usuário e definir papéis

Quem entra no sistema é o usuário; o que ele pode fazer vem do papel. O papel é um conjunto de permissões, e vale por empresa: a mesma pessoa pode ser vendedora numa empresa do grupo e não ter nada na outra.

Como fazer

Em Admin → Usuários, clique em Novo usuário.
Preencha Email, Nome completo, CPF, Empresa inicial e Papel inicial. Confirme a Senha temporária sugerida, ou troque por outra de no mínimo 8 caracteres.
Clique em Criar usuário e entregue a senha temporária ao funcionário por canal seguro.
Para dar mais empresas ou mais papéis, clique em Gerir na linha do usuário. Em Empresas vinculadas use Vincular a empresa; dentro do card de cada empresa, escolha o papel na lista e clique em Atribuir.
Para conferir o que a pessoa enxerga, expanda a linha dela na lista de Usuários: a coluna Papéis mostra os papéis dela em cada empresa.
Para um papel próprio, vá em Admin → Papéis e clique em Criar. A tela Novo papel customizado pede Código (sem espaços) e Nome.
Ainda em Papéis, use o botão de editar para abrir a matriz de Permissões e marcar o que o papel libera, agrupado por módulo.

O que o sistema faz sozinho

Os papéis base já chegam com permissões prontas: Administrador (tudo na empresa), Vendedor Interno (orçamento e pedido no balcão), Vendedor Externo (o mesmo, em campo), Comprador (cotação, pedido de compra, fornecedor), Financeiro (contas a pagar e a receber, caixa, conciliação), Fiscal (emitir e cancelar NF-e e CT-e), Estoque (movimentação, inventário, separação), Transporte (backoffice) (CT-e, MDF-e, rotas), Produção (ordem de produção e apontamento), RH / DP (folha, admissão, férias), Gerente Geral (visão multi-área e aprovações amplas), Gerente Comercial (vendas e aprovação de desconto), Operador (só leitura), Motorista (só as próprias viagens) e Auditor (fiscal e contábil, para o contador externo). Cliente da loja não é papel de ERP: serve à loja de parceiros e não dá permissão nenhuma aqui.

Papel base não pode ser excluído — só o customizado ganha o botão —, mas as permissões dele continuam editáveis.

Na matriz de permissões não existe botão de salvar: cada marca é gravada na hora. Os atalhos marcar todas e desmarcar valem para o módulo do card, e a etiqueta ao lado do nome mostra quantas de quantas estão marcadas.

Quando não funciona

O usuário não vê um menu que o papel deveria liberar — as permissões da sessão ficam em memória e só são relidas quando a sessão é renovada. Peça para sair e entrar de novo.
Ninguém consegue usar uma permissão, nem quem tem o papel certo — o código da permissão precisa existir no catálogo. Código inventado não pode ser marcado em papel nenhum, então a resposta é sempre "sem permissão", sem erro nenhum na tela, e só o superadministrador passa. Confira o código na matriz de Permissões: o que não aparece lá não existe.
"Acesso restrito — Essa tela é exclusiva de administradores da organização." — as telas de Usuários, Papéis e Módulos por empresa só abrem para administrador da organização e superadministrador.
"Preencha os campos obrigatórios: …" — em Empresa inicial e Papel inicial, clique na opção da lista para confirmar a escolha; teclar Enter sem passar por cima da opção não confirma.
O papel não aparece para atribuir — ele já está atribuído nessa empresa, ou o vínculo com a empresa está inativo. Com vínculo inativo a lista fica desabilitada.