Ocho roles definidos
Del cajero al auditor, cada uno con los procesos que le tocan. No hay que inventar una configuración por persona.
Módulo
Roles y auditoría
En una financiera el problema no suele ser que alguien no pueda hacer algo. Es que pueda hacerlo sin que quede registrado.
Qué es
Ocho roles, y cada uno ve y hace solo lo suyo.
Los permisos no se arman usuario por usuario: vienen con el rol. Y el alcance —qué cartera, qué agencia— viaja con él, así que un analista ve sus clientes y un gerente su agencia sin que nadie configure un filtro. Las operaciones sensibles quedan con nombre, fecha y motivo.
El alcance viaja con el rol
Un analista ve sus clientes, un gerente su agencia y gerencia el consolidado. Nadie tiene que acordarse de aplicar un filtro.
Nada se borra, todo queda
Las bajas de usuario son lógicas y las anulaciones registran quién y cuándo. El histórico no se toca.
Hasta dónde ve cada quien
Cuatro alcances, aplicados solos.
El mismo reporte devuelve datos distintos según quién lo abra, sin que nadie configure nada.
Alcance propio
Sus registros
El cajero de cobranza ve únicamente lo que él registró.
Alcance de cartera
Sus clientes
El analista de crédito ve los clientes que tiene asignados.
Alcance de agencia
Su agencia
Supervisor y gerente de agencia ven todo lo de su sede.
Alcance global
Todas las agencias
Gerencia general, administración y auditoría ven el consolidado.
El auditor tiene alcance global pero solo de lectura: puede consultarlo todo y no puede modificar nada.
Qué incluye
Lo que el módulo hace, en concreto.
Ocho roles, no ocho configuraciones — roles del sistema
- Administrador, gerente general, gerente de agencia y supervisor
- Analista, comité de crédito, cajero de cobranza y auditor
Solo administración da de alta — ciclo de vida del usuario
- Crear, editar y dar de baja es exclusivo del administrador
- La baja es lógica: el usuario se inactiva, el registro no se borra
La clave nunca viaja en claro — seguridad de acceso
- Contraseñas cifradas y cambio obligatorio en el primer ingreso
- Bloqueo por intentos fallidos y límite de intentos en el acceso
Cuánto puede aprobar cada quien — tope por usuario
- Cada usuario tiene su monto máximo de aprobación
- El tope es individual, además del permiso que da el rol
Cada usuario, su agencia — pertenencia obligatoria
- Todo usuario pertenece a una agencia, sin excepción
- Esa pertenencia es la que define qué datos alcanza a ver
Quién hizo qué — trazabilidad de lo sensible
- Anulaciones, extornos y cierres quedan con responsable y fecha
- Las evaluaciones guardan el estado anterior y el nuevo en cada cambio
Se conecta con
No es una isla.
Los permisos no son una pantalla aparte: se aplican dentro de cada módulo.