CAPÍTULO 12 · Oficina

Seguridad y registro

Quién hizo qué, y cómo saber si algo raro está pasando.

#El registro de actividad

Dónde estáConfiguración›Seguridad

Todo lo que pasa en la empresa queda apuntado: quién emitió, quién modificó y qué cambió, quién entró, quién falló al entrar, quién dio de alta a quién. Se conserva dos años y se puede buscar por persona, por documento o por tipo de evento.

El registro de actividad, con los cuatro indicadores arriba y el detalle buscable debajo.

#Los cuatro números de arriba

Eventos registrados
Cuánta historia tienes guardada.
Accesos fallidos en 7 días
Unos pocos son normales: gente que se equivoca de contraseña. Muchos, y de golpe, no lo son.
Sesiones abiertas
Cuánta gente tiene la aplicación abierta ahora mismo.
Cuentas sin doble factor
Cada persona lo activa desde su propia cuenta. Aquí ves cuántas faltan.

#Lo que la aplicación hace por su cuenta

  • Las contraseñas no se guardan. Sólo una huella de la que no se puede volver atrás. Ni el administrador puede ver la tuya.
  • Cada empresa está aislada. Toda consulta filtra por empresa; no es una comprobación en la pantalla, está en la raíz.
  • Cada perfil se comprueba tres veces: al entrar en la zona, al pintar la pantalla y al ejecutar la acción. Escribir una dirección a mano no sirve de nada.
  • Desactivar una cuenta cierra sus sesiones en el acto. No al día siguiente.
  • El endpoint del QR no lleva sesión, y nunca la llevará. Es lo que exige la norma: el agente que escanea no tiene cuenta.