Usuarios y permisos

Cada persona entra con su propia cuenta. Una cuenta compartida hace imposible saber quién capturó qué, y es lo primero que se pregunta cuando algo no cuadra.

Los permisos se validan del lado del servidor

Esconder un botón no es un permiso. Lo que alguien no puede hacer, no lo puede hacer aunque llegue por la liga directa: la revisión ocurre en el servidor, no en la pantalla.

Hasta el nivel de la sucursal

A quien no tenga permiso de ver toda la cartera, solo le aparecen los clientes asignados a él y los que están sin asignar. Lo mismo aplica a otras pantallas por sucursal.