CAPÍTULO 12 · Oficina
Seguridad y registro
Quién hizo qué, y cómo saber si algo raro está pasando.
#El registro de actividad
Dónde estáConfiguración›Seguridad
Todo lo que pasa en la empresa queda apuntado: quién emitió, quién modificó y qué cambió, quién entró, quién falló al entrar, quién dio de alta a quién. Se conserva dos años y se puede buscar por persona, por documento o por tipo de evento.
#Los cuatro números de arriba
- Eventos registrados
- Cuánta historia tienes guardada.
- Accesos fallidos en 7 días
- Unos pocos son normales: gente que se equivoca de contraseña. Muchos, y de golpe, no lo son.
- Sesiones abiertas
- Cuánta gente tiene la aplicación abierta ahora mismo.
- Cuentas sin doble factor
- Cada persona lo activa desde su propia cuenta. Aquí ves cuántas faltan.
#Lo que la aplicación hace por su cuenta
- Las contraseñas no se guardan. Sólo una huella de la que no se puede volver atrás. Ni el administrador puede ver la tuya.
- Cada empresa está aislada. Toda consulta filtra por empresa; no es una comprobación en la pantalla, está en la raíz.
- Cada perfil se comprueba tres veces: al entrar en la zona, al pintar la pantalla y al ejecutar la acción. Escribir una dirección a mano no sirve de nada.
- Desactivar una cuenta cierra sus sesiones en el acto. No al día siguiente.
- El endpoint del QR no lleva sesión, y nunca la llevará. Es lo que exige la norma: el agente que escanea no tiene cuenta.