Tres roles: Admin (control total de la empresa), Manager (aprovechar las licencias de equipo y las hojas de tiempo sin acceso a configuraciones sensibles), y Usuario estándar (solicitar permiso, entrar/salir, ver los registros personales).