Administración y control de acceso
Gestiona el acceso del personal, las políticas de todo el sitio y la supervisión administrativa desde el dashboard protegido.
- Abre el dashboardInicia sesión con la cuenta asignada y usa los enlaces Administration de la barra lateral. Si no aparece un enlace, tu rol no incluye esa función.
- Comprueba el accesoGod puede usar todos los controles administrativos; admin y superadmin tienen el área general de administración, mientras que varios ajustes globales son exclusivos de God.
- Haz un cambio acotadoAbre el registro pertinente, comprueba su estado y los elementos relacionados y modifica solo los campos solicitados. Trata los cambios de roles, autenticación y publicación como sensibles.
- Guarda y confirmaEnvía el formulario y comprueba el aviso de éxito y el estado resultante. Los errores de validación indican qué corregir; no repitas una acción sensible hasta conocer el resultado anterior.
- Conserva el rastro de auditoríaUsa Audit Log para buscar o exportar eventos administrativos. Cuando se solicite, indica un motivo fiel a lo ocurrido y verifica el evento tras los cambios importantes.
Acceso al dashboard y roles
La barra lateral depende del rol: admin, superadmin y God tienen administración general, mientras que algunos controles globales solo están disponibles para God. Roles modifica las asignaciones de permisos existentes; no crea roles de propósito general. Antes de cambiar un acceso compartido, revisa el rol y sus usuarios.
- Abre Roles y selecciona el rol que vas a revisar.
- Compara los permisos con las funciones aprobadas y elimina los accesos innecesarios.
- Guarda y confirma que aparecen los enlaces previstos del dashboard.
Administración de usuarios
Users permite buscar, consultar detalles, crear y editar cuentas, cambiar estados, realizar acciones en bloque y exportar. Antes de cambiar un estado o rol, comprueba la cuenta. El crédito de Wallet es una operación financiera independiente. La suplantación es una función administrativa controlada; no sustituye la autenticación del usuario ni una comprobación step-up protegida.
- Busca y abre el registro de cuenta verificado.
- Cambia solo el perfil, rol o estado activo solicitados.
- Vuelve a abrir el registro para verificarlo y resuelve los errores antes de reintentarlo.
Tema del sitio y política de inicio de sesión
La página Site Authentication and Theme, exclusiva de God, controla la política global del tema y el inicio de sesión normal o SSO. Guarda solo el ajuste aprobado y comprueba después la página de entrada pública y la ruta de inicio de sesión. La preferencia de tema de cada usuario se configura por separado en su perfil.
- Lee la política actual en Site Authentication and Theme.
- Selecciona y guarda el modo o tema autorizado.
- Comprueba la entrada y el formulario de inicio de sesión; vuelve a los ajustes si no cambió.
Auditoría y evidencias
Audit Log permite filtrar, consultar eventos y exportar. Revisa el actor, la acción, la entidad y los metadatos; después verifica por separado el registro afectado. Los cambios editoriales pueden conservar los valores anteriores y posteriores y un motivo. Trata las exportaciones y los datos personales como información restringida.
- Filtra por fecha, actor o acción pertinente.
- Abre el evento y compáralo con el registro afectado.
- Exporta solo cuando haga falta y guarda el archivo en una ubicación autorizada.
Prácticas seguras de administración
Usa el rol con menos privilegios que permita realizar la tarea. Algunos controles requieren God aunque un administrador pueda ver dashboards relacionados. Las operaciones de copia de seguridad especialmente sensibles requieren MFA reciente; completa las comprobaciones step-up reales mediante el flujo normal. No incluyas secretos de proveedores ni identificadores de clientes en notas o documentación. Antes de una acción en bloque, revisa las filas seleccionadas y el impacto previsto. Si una operación es asíncrona, consulta su estado o la auditoría en lugar de enviarla repetidamente.
- Confirma el rol de la cuenta y cualquier solicitud de autenticación reciente.
- Revisa el objetivo y el alcance; incluye un motivo útil cuando se solicite.
- Comprueba el registro y la auditoría resultantes; comunica las discrepancias en vez de compensarlas con otro cambio amplio.
Solucionar problemas de acceso
La ausencia de un elemento del menú suele indicar que el rol actual o el permiso específico del recurso no lo incluye. Una respuesta de acceso denegado significa que la política del servidor también rechazó la acción; no la eludas usando otra cuenta. Si la página se abre pero no acepta el guardado, lee los errores de validación de cada campo y confirma los valores permitidos. Si se aceptó un cambio pero no aparece, recarga el registro y consulta el evento de auditoría antes de intentarlo de nuevo.
- Comprueba tu rol actual y la asignación de acceso específica del recurso.
- Lee el error visible y corrige solo el campo o paso rechazado.
- Si realmente falta acceso, pide a quien administra los roles el permiso mínimo aprobado.
Preguntas frecuentes
¿Por qué no veo un control?
El dashboard oculta enlaces según el rol y algunas acciones del servidor exigen permisos más estrictos que el área general de administración. Pide que confirmen el acceso mínimo necesario.
¿Puede admin cambiar todos los ajustes del sitio?
No. Varios ajustes globales están reservados explícitamente a God, incluida la política de autenticación y las operaciones de copia de seguridad.
¿Dónde verifico un cambio?
Vuelve a abrir el registro afectado y, para cambios administrativos importantes, comprueba el evento correspondiente en Audit Log.
¿Puedo usar la suplantación para eludir un rol que me falta?
No. La suplantación no sirve para eludir permisos ni sustituye la autenticación, la autorización o las comprobaciones step-up normales.
¿Qué hago después de un error de validación?
Corrige el campo indicado, comprueba el registro guardado y envíalo una vez. No repitas una acción cuyo resultado no esté claro.
¿Debo incluir credenciales en el motivo de auditoría?
No. Explica el propósito empresarial sin contraseñas, claves de proveedor, detalles de hosts privados ni datos personales innecesarios.