Seguridad y cumplimiento

Site Secure almacena registros operativos que pueden importar para nomina, seguridad, cumplimiento, auditorias y cierre con clientes. Los admins deben tratar el acceso y las exportaciones con cuidado.

Basicos de acceso

• Aprueba usuarios nuevos solo despues de confirmar identidad, rol y organizacion.
• Usa el rol menos poderoso que permita hacer el trabajo: Worker para autoservicio en campo, PM para supervision de proyectos asignados, Admin para operaciones de la organizacion y Dev solo para soporte interno.
• Quita o reduce acceso cuando un usuario deja una cuadrilla, proyecto o compania.
• Manten secretos de facturacion, SSO, API e integraciones fuera de mensajes y tickets de soporte.
• Revisa roles y niveles antes de activar modulos sensibles como reportes, Field Presence, integraciones, SSO, acceso a API publica o exportaciones de nomina.

Registros sensibles

Ten cuidado con:

• Tarjetas de tiempo y exportaciones de nomina
• Documentos de trabajadores
• Registros de certificaciones
• Registros de incidentes
• Evidencia de ubicacion relacionada con tiempo
• Historial de auditoria
• Comunicados y referencias de soporte

Exporta registros solo cuando exista una razon clara de negocio, nomina, seguridad, cumplimiento o legal.

Historial de auditoria

El historial de auditoria ayuda a los admins a entender quien cambio un registro y cuando. Usalo al revisar tarjetas de tiempo disputadas, cambios de rol, aprobaciones de certificaciones, acciones sobre documentos, cambios de incidentes y configuracion de la organizacion.

Traspaso a soporte

Si Site Secure muestra una referencia de soporte, incluyela al contactar a soporte. Las referencias suelen verse como SS-XXXX-XXXX-XXXX y ayudan a soporte a correlacionar el problema sin exponer contrasenas ni secretos. Tambien incluye la pagina, hora aproximada, rol del usuario, organizacion, sitio de trabajo y lo que el usuario intentaba hacer. No incluyas contrasenas, codigos de un solo uso, datos de pago, claves privadas ni tokens secretos.