En el sistema Sublime POS 3 (Punto de venta gratuito) existen tablas SQL de la base de datos SQLite3 para controlar los permisos. Tenemos la lista de permisos, la lista de usuarios y la lista de usuarios con permisos.

En este artículo te enseñaré cómo darle permisos al usuario sin usar el sistema, ya que dentro del sistema no puedes modificar los permisos del administrador pero sí que puedes hacerlo desde la base de datos.

La estructura queda como se ve a continuación.

Tabla permisos:

CREATE TABLE IF NOT EXISTS permisos (
  idPermiso INTEGER NOT NULL PRIMARY KEY AUTOINCREMENT,
  clave TEXT NOT NULL,
  descripcion TEXT NOT NULL
);

Tabla de permisos de usuarios:

CREATE TABLE IF NOT EXISTS permisos_usuarios (
  idUsuario INTEGER NOT NULL,
  idPermiso INTEGER NOT NULL,
  FOREIGN KEY (idUsuario) REFERENCES usuarios (idUsuario) ON DELETE CASCADE ON UPDATE CASCADE,
  FOREIGN KEY (idPermiso) REFERENCES permisos (idPermiso) ON DELETE CASCADE ON UPDATE CASCADE
);

Cada vez que se agrega un nuevo permiso (por alguna modificación) se debe insertar un nuevo permiso. Por ejemplo:

INSERT INTO
 permisos (clave, descripcion)
VALUES
 (
  'VerUtilidad',
  'Mostrar a un usuario el monto vendido y la utilidad total generada por intervalo de tiempo y la utilidad generada por venta unitaria; esto dentro del reporte de ventas al contado.'
 );

Y para darle ese permiso a todos los usuarios usamos la clave de la tabla permisos para buscar aquellos usuarios que no tienen ese permiso y dárselo:

INSERT INTO
 permisos_usuarios (idUsuario, idPermiso)
SELECT
 u.idUsuario,
 p.idPermiso
FROM
 usuarios u
 JOIN permisos p ON p.clave = "Clave del permiso"
 LEFT JOIN permisos_usuarios pu ON u.idUsuario = pu.idUsuario
 AND pu.idPermiso = p.idPermiso
WHERE
 pu.idPermiso IS NULL;

De ese modo todos los usuarios van a tener el permiso recién insertado, incluyendo el administrador. Si solo quisieras dárselo al usuario con el id 1 sería cuestión de modificar la consulta para traer solo aquellos usuarios con ese id.

Después, dentro del sistema, puedes modificar los permisos de cada usuario individualmente.