Usuarios y permisos

Cada persona que trabaja con Komma tiene su propia cuenta de usuario. No hay cuentas compartidas a propósito: solo con cuentas personales se puede saber quién ha cambiado qué.

Crear un usuario

Los administradores crean nuevos usuarios en la sección Admin → Usuarios. Solo hace falta la dirección de correo electrónico de la persona; después, ella misma se registra a través del Magic Link, sin que nadie tenga que asignarle ni enviarle una contraseña.

Permisos: ¿quién ve qué?

No todos los miembros del equipo necesitan acceso a todo. Komma lo controla mediante permisos:

• Las finanzas solo son visibles si tienes permiso específico para ellas.
• Las funciones de administración (usuarios, seguridad, configuración) están reservadas a los administradores y a las personas con autorización expresa.
• También se pueden habilitar de forma específica otras áreas sensibles.

Las áreas sin autorización ni siquiera aparecen en la navegación; así, la interfaz se mantiene tan sencilla para cada persona como lo es su ámbito de trabajo.

Prácticas recomendadas

• Los mínimos derechos posibles, tantos como sean necesarios. Los derechos se pueden ampliar en cualquier momento.
• Desactiva los accesos lo antes posible cuando alguien deje la organización.
• Al menos dos administradores por organización, por si alguien no está disponible.

Trazabilidad

Todas las acciones importantes se registran en el registro de auditoría. Esto no solo protege a la organización, sino también a cada miembro del equipo: siempre se puede aclarar qué ha pasado realmente.