Equipo y permisos por rol
Cada quien ve y hace lo que le toca.
Propietario, administrador, analista, consulta y auditor externo con caducidad: permisos por rol, doble factor y bitácora de cada cambio.
SUITE OPERATIVA DE CUMPLIMIENTO · LFPIORPI
Todo el ciclo mensual de cumplimiento, conectado en un solo lugar.
Prueba cómo interactúan los módulos en tiempo real. La carga de operaciones alimenta el monitoreo, las alertas, la matriz EBR y los avisos al SAT sin recapturas.
Equipo y Permisos por Rol
CAPACIDADES DEL MÓDULO
Qué hace
- 01Función
Roles
Propietario, administrador, analista, consulta y auditor externo (solo lectura, con fecha de caducidad).
- 02Función
Separación de funciones
Quien carga no tiene por qué ser quien revisa ni quien presenta.
- 03Función
Doble factor (TOTP)
Obligatorio para administradores y disponible para todos los usuarios.
- 04Función
Invitaciones por correo
Agregas o retiras personas de tu empresa en un minuto; cada cambio queda en la bitácora.
- 05Función
Consola multi-entidad y vista de permisionario
Alterna entre varias razones sociales o supervisa operadoras desde una cuenta titular con aislamiento estricto de expedientes por RFC.
- 06Función
Bitácora forense de sesiones y accesos
Registra cada inicio de sesión, dirección IP, cambio de rol y consulta de documentos sensibles en un historial inmutable de 10 años.
MARCO NORMATIVO Y OPERATIVO
Marco Normativo y Operativo de Equipo y permisos por rol
Obligaciones esenciales de la LFPIORPI, criterios de identificación y reglas operativas aplicables a este giro.
La separación de funciones reduce errores y deja claro quién es responsable de cada paso. Los límites de usuarios dependen del plan: 1 en Gratis, de 3 a 10 en Pro y sin límite en Enterprise.
PREGUNTAS FRECUENTES DEL MÓDULO
Preguntas frecuentes
¿Qué roles predefinidos existen y qué puede hacer cada uno?
Contamos con roles diseñados conforme al gobierno corporativo PLD: Administrador/Oficial de Cumplimiento (control total, matriz EBR, dictamen de alertas y generación de XML), Analista PLD (revisión documental y monitoreo sin modificar configuración), Cajero/Sucursal (captura acotada a su ventanilla) y Auditor Externo (solo lectura temporal).
¿Puedo administrar varias razones sociales o RFC desde una misma cuenta?
Sí. Un mismo Oficial de Cumplimiento o grupo empresarial puede alternar entre múltiples razones sociales desde el selector superior sin cerrar sesión, manteniendo bases de datos, expedientes KYC y bitácoras 100 % aisladas por cada RFC.
¿Puedo restringir a un usuario para que solo vea las operaciones de su sucursal o sala?
Sí. Puedes asignar usuarios a una sucursal, agencia o sala específica para que únicamente consulten y registren operaciones de su punto de venta, mientras el Oficial de Cumplimiento mantiene la vista consolidada nacional.
¿Qué pasa en la bitácora cuando un empleado deja la empresa y revoco su acceso?
Al desactivar al usuario se revocan de inmediato sus sesiones activas y tokens, pero todo su historial de acciones pasadas, dictámenes y constancias de capacitación permanece intacto en la bitácora inmutable de 10 años.
¿Se registran las direcciones IP y horarios de inicio de sesión de cada miembro del equipo?
Sí. Cada inicio de sesión, cambio de permisos, descarga de expediente o exportación de XML queda registrado con fecha, hora exacta, usuario y dirección IP para control interno y prevención de fugas de información.
¿Cómo funciona la autenticación de doble factor (2FA / TOTP) para proteger la cuenta?
Cada usuario puede activar el segundo factor con aplicaciones estándar (Google Authenticator, Microsoft Authenticator o Authy), exigiendo código dinámico para acceder a expedientes KYC o descargar avisos XML.
PRUEBA GRATIS 30 DÍAS · SIN TARJETA
Prueba el módulo de Equipo y permisos por rol con tus propias operaciones.
Prueba la plataforma gratis durante 30 días con tus propias operaciones o agenda una sesión de 30 minutos con los especialistas de BDUnity®.