Cada uno ve lo que debe, y todo lo que cuenta deja rastro

Cada rol es un ensamblaje de permisos unitarios —ver, crear, exportar, eliminar— por dominio. Los roles estándar cubren los casos habituales; los tuyos se componen sin nosotros. Una persona de recepción nunca verá la exportación, un lector no modificará nada.

• Permisos unitarios por dominio (contactos, campañas, facturas…)
• Roles estándar y roles personalizados
• Principio de mínimo privilegio aplicado por defecto
• Permisos revisables en cualquier momento, con efecto inmediato

Cada registro tiene una duración de conservación por defecto y un mínimo fijado por Metaventus: el registro de auditoría se conserva seis años por defecto y nunca menos de un año; el registro de conexiones, doce meses por defecto, nunca menos de noventa días. Tu organización puede ampliar esas duraciones, no reducirlas por debajo del mínimo, y cada cambio queda a su vez registrado.

• Registro de auditoría: seis años por defecto, mínimo un año
• Registro de conexiones: doce meses por defecto, mínimo noventa días
• Duraciones ajustables por la organización, siempre por encima del mínimo
• Purgas automáticas, registradas a su vez

El registro de conexiones dice quién se ha conectado, cuándo, desde dónde y por qué medio. El registro de auditoría anota las acciones sensibles —exportación, supresión, cambio de permisos, creación o revocación de una clave de API— con el autor y la marca de tiempo. Ambos se consultan en la aplicación para tus controles internos.

• Registro de conexiones: usuario, fecha, dirección, medio de conexión
• Registro de auditoría de las acciones sensibles, con marca de tiempo
• Claves de API: creación, revocación y purga registradas
• Consulta en la aplicación, sin solicitarlo al soporte