Estructura de permisos
Los permisos se organizan en categorías funcionales para proporcionar un control de acceso claro en toda la plataforma. Todos los usuarios comparten permisos básicos comunes, con permisos especializados adicionales según su rol.
---
Permisos básicos (todos los tipos de usuario)
Todos los usuarios tienen acceso a estos permisos fundamentales:
Configurar y actualizar contraseña : permite a los usuarios actualizar su contraseña.
Ver y editar el perfil de usuario : permite a los usuarios ver y editar su perfil.
Se puede usar 2FA : permite a los usuarios usar la autenticación de dos factores.
Cerrar sesión : permite a los usuarios cerrar sesión en el sistema.
Plantillas de notificación de lista : permite a los usuarios listar plantillas de notificación.
Ver notificaciones : permite a los usuarios ver sus notificaciones.
Ver propiedades de notificaciones personales : permite a los usuarios ver su configuración de notificaciones.
Configurar propiedades de notificaciones personalizadas : permite a los usuarios configurar sus preferencias de notificación.
---
Permisos de administrador (68 en total)
Los administradores tienen el acceso más completo con permisos en todas las áreas de la plataforma.
Gestión de la empresa (8 permisos)
Crear y editar empresas : crear, editar y eliminar empresas.
Ver empresas - Ver detalles de la empresa
Activar empresas - Activa las empresas y añade comentarios
Desactivar empresas - Desactivar empresas y añadir comentarios
Rechazar empresas - Rechazar empresas y añadir comentarios
Enviar empresas para revisión - Enviar empresas para revisión
Empresas de archivo - Empresas de archivo
Aprobar la verificación de identidad de la empresa (KYC ): apruebe la verificación de identidad de la empresa y vea/añada comentarios.
Gestión de usuarios (9 permisos)
Administrar usuarios de la empresa : crear, ver, editar, volver a invitar, desactivar y eliminar usuarios de la empresa.
Ver usuarios de la empresa - Ver usuarios de la empresa
Administrar usuarios de mi empresa - Administrar roles de usuario internos y usuarios para empresas administradoras
Cambiar rol de usuario interno - Cambiar roles de usuario interno
Administrador de usuarios : Permite al titular iniciar cambios controlados en los usuarios: agregar, editar, asignar roles, desactivar, reactivar o eliminar un usuario. Cuando la aprobación de administración de usuarios está activada, la acción crea una solicitud pendiente en lugar de aplicarse de inmediato. Requiere el permiso básico "Administrar usuarios".
Administrador de roles : Permite al titular iniciar cambios controlados en los roles (crear, editar, duplicar o eliminar un rol). Cuando la aprobación de la administración de roles está activada, la acción crea una solicitud pendiente en lugar de aplicarse de inmediato. Requiere el permiso básico "Administrar roles".
Verificador de usuarios : Permite al titular aprobar o rechazar las solicitudes de cambio de usuario de otros administradores dentro del ámbito de su empresa. Un verificador nunca puede aprobar su propia solicitud. Puede desempeñarse independientemente del creador de usuarios.
Verificador de roles : permite al titular aprobar o rechazar las solicitudes de cambio de rol de otros administradores dentro del ámbito de su empresa. Incluye la revisión de las diferencias en el conjunto completo de permisos. Nunca puede aprobar su propia solicitud.
Administrar aprobaciones de cambio de usuario y rol : permite al titular activar o desactivar la aprobación de administración de usuarios y la aprobación de administración de roles para su empresa. También controla la opción "Restringir la autoadministración", que impide que un administrador sea autor o revisor de los cambios en su propio rol, estado o permisos. Se configura en: Configuración de seguridad de la empresa → Aprobaciones de cambio de usuario y rol. Asigne con moderación: los titulares pueden desactivar por completo el control de verificación.
Gestión de cuentas bancarias (4 permisos)
Crear y editar cuentas bancarias : ver, editar y crear cuentas bancarias de la empresa.
Activar y desactivar cuentas bancarias - Activar y desactivar cuentas bancarias de la empresa
Eliminar cuentas bancarias - Eliminar cuentas bancarias de la empresa
Ver cuentas bancarias de la empresa - Ver cuentas bancarias de la empresa
Gestión de productos y acuerdos (22 permisos)
Ver grupos de productos - Ver grupos de productos
Crear y editar grupos de productos : crear, editar y eliminar grupos de productos.
Ver estructuras de producto - Ver estructuras de producto
Crear y editar estructuras de productos : crear, editar y eliminar estructuras de productos.
Ver programas - Ver programas
Crear y editar programas : crear, editar y eliminar programas.
Crear y editar ofertas : crea, edita y elimina ofertas con todas las configuraciones relacionadas.
Ver ofertas - Consulta todas las ofertas e información relacionada.
Activar Deals Maker : activa las ofertas con permisos de creador.
Activar el verificador de ofertas : activa las ofertas con permisos de verificación.
Desactivar ofertas - Desactivar ofertas
Eliminar ofertas - Eliminar ofertas
Ofertas de archivo - Ofertas de archivo
Creador de grupos de productos : Permite al titular enviar solicitudes para crear, editar o eliminar un grupo de productos. El registro permanece en estado Borrador hasta que un revisor lo apruebe. Requiere además el permiso básico "Crear y editar grupos de productos" o "Eliminar grupos de productos".
Creador de estructuras de producto : Permite al titular enviar solicitudes para crear, editar o eliminar una estructura de producto. El registro permanece en estado Borrador hasta que un revisor lo apruebe. Requiere además el permiso básico "Crear y editar estructuras de producto" o "Eliminar estructuras de producto".
Creador de programas: Permite al titular enviar solicitudes para crear, editar o eliminar un programa. El registro permanece en estado Borrador hasta que un revisor lo apruebe. Nota: Las integraciones de API que crean o actualizan programas (por ejemplo, la sincronización de límites por hora) se aplican de inmediato y no requieren aprobación. Requiere además el permiso básico "Crear y editar programas" o "Eliminar programas".
Verificador de grupos de productos : permite al titular aprobar o rechazar las solicitudes de cambio de grupos de productos de otros administradores en toda la plataforma. Nunca puede aprobar su propia solicitud. Requiere como mínimo el permiso "Ver grupos de productos".
Verificador de estructura de producto : permite al titular aprobar o rechazar las solicitudes de cambio de estructura de producto de otros administradores en toda la plataforma. Nunca puede aprobar su propia solicitud. Requiere como mínimo el permiso "Ver estructuras de producto".
Verificador de programas : permite al titular aprobar o rechazar las solicitudes de cambio de programa de otros administradores en toda la plataforma. Nunca puede aprobar su propia solicitud. Requiere como mínimo el permiso "Ver programas".
Gestionar las aprobaciones de cambios de grupos de productos: permite al titular activar o desactivar la aprobación de grupos de productos en toda la plataforma. Úselo con moderación, ya que se trata de un control que se aplica a toda la plataforma, no a cada empresa.
Gestionar las aprobaciones de cambios en la estructura del producto : permite al titular activar o desactivar la aprobación de la estructura del producto en toda la plataforma. Úselo con moderación, ya que se trata de un control que se aplica a toda la plataforma, no a cada empresa.
Gestionar aprobaciones de cambios de programa : permite al titular activar o desactivar la aprobación de programas en toda la plataforma. Úselo con moderación, ya que se trata de un control que se aplica a toda la plataforma, no a cada empresa.
Gestión de instrumentos (6 permisos)
Carga y envío de instrumentos (Administrador ): Carga, envía, edita y elimina instrumentos con permisos de administrador.
Ver instrumentos cargados - Ver detalles del instrumento y documentos de respaldo
Aprobar/Rechazar Instrumentos - Responsable de la Aprobación del Financiador - Confirmar o rechazar instrumentos como responsable de la aprobación del financiador
Aprobar/Rechazar instrumentos - Verificador de aprobación del financiador - Confirme o rechace instrumentos como verificador de aprobación del financiador
Gestionar instrumentos rechazados - Aprobación del financiador - Editar instrumentos y deshacer el rechazo para la aprobación del financiador
Administración de instrumentos de fondos - Instrumentos de fondos con permisos de administrador
Desembolso y reembolso (6 autorizaciones)
Confirmar Cancelar Desembolsos Admin - Confirmar o cancelar desembolsos de instrumentos
Ver archivos de desembolso - Ver archivos de desembolso
Ver administración de pagos : vea los pagos e inicie los cálculos de cotización.
Iniciar reembolsos Admin - Iniciar reembolsos
Cancelar pagos Admin - Cancelar pagos
Administración de Reembolsos - Conciliar reembolsos
Administración del sistema (8 permisos)
Ver registro de auditoría - Ver registro de auditoría del sistema (solo para administradores del portal)
Gestionar los comentarios de incorporación de la empresa : ver y añadir comentarios para la incorporación de la empresa.
Gestionar días festivos bancarios : ver, editar y eliminar las reglas de días festivos bancarios.
Gestionar integraciones : crear, actualizar, eliminar y ver webhooks.
Ver plantillas de formularios de pedido - Ver plantillas de formularios de pedido, incluyendo la descarga
Gestionar plantillas de formularios de pedido : editar metadatos de plantillas y eliminar plantillas.
Subir plantillas de formularios de pedido - Subir plantillas de formularios de pedido
Gestionar la aplicación de la aprobación corporativa : habilitar y deshabilitar los interruptores de aplicación en toda la plataforma (aprobación de usuario corporativo, aprobación de rol corporativo, aplicación de la restricción de la autoadministración) y el control de aprobación del administrador del portal.
---
Permisos del cliente (46 en total)
Los usuarios clientes tienen permisos específicos para gestionar las operaciones de su propia empresa y participar en los flujos de trabajo de financiación.
Gestión de la empresa (3 permisos)
Gestionar los clientes de mi empresa : vea y edite los detalles y comentarios de su propia empresa.
Ver los detalles de mi empresa - Ver los detalles de mi propia empresa
Ver los comentarios de mi empresa - Ver comentarios de mi propia empresa
Gestión de usuarios (5 permisos)
Administrador de usuarios (Cliente): Permite al titular iniciar cambios controlados en los usuarios: agregar, editar, asignar roles, desactivar, reactivar o eliminar un usuario. Cuando la aprobación de administración de usuarios está activada, la acción crea una solicitud pendiente en lugar de aplicarse de inmediato. Requiere el permiso básico "Administrar usuarios".
Creador de roles (Cliente) : Permite al titular iniciar cambios controlados en los roles: crear, editar, duplicar o eliminar un rol. Cuando la aprobación de la gestión de roles está activada, la acción crea una solicitud pendiente en lugar de aplicarse de inmediato. Requiere el permiso básico "Gestionar roles".
Verificador de usuarios (Cliente) : Permite al titular aprobar o rechazar las solicitudes de cambio de usuario de otros administradores dentro del ámbito de su empresa. Un verificador nunca puede aprobar su propia solicitud. Puede desempeñarse independientemente del creador del usuario.
Verificador de roles (cliente): permite al titular aprobar o rechazar las solicitudes de cambio de rol de otros administradores dentro del ámbito de su empresa. Incluye la revisión de las diferencias en el conjunto completo de permisos. Nunca puede aprobar su propia solicitud.
Administrar aprobaciones de cambio de usuario y rol (cliente) : permite al titular activar o desactivar la aprobación de administración de usuarios y la aprobación de administración de roles para su empresa. También controla la opción "Restringir la autoadministración", que impide que un administrador sea autor o revisor de los cambios en su propio rol, estado o permisos. Se configura en: Configuración de seguridad de la empresa → Aprobaciones de cambio de usuario y rol. Asigne con moderación: los titulares pueden desactivar completamente los controles de verificación.
Gestión de instrumentos (12 permisos)
Carga y envío de instrumentos del cliente : cargue, envíe, edite y elimine instrumentos como cliente.
Ver instrumentos cargados por el cliente : consulte los detalles del instrumento y la documentación de respaldo.
Aprobar/Rechazar Instrumentos - Responsable de la aprobación del pagador - Confirmar o rechazar instrumentos como responsable de la aprobación del pagador
Aprobar/Rechazar Instrumentos - Verificador de aprobación del pagador - Confirme o rechace instrumentos como verificador de aprobación del pagador
Gestionar instrumentos rechazados - Aprobación del pagador - Editar instrumentos y deshacer el rechazo para la aprobación del pagador
Aprobar/Rechazar Instrumentos - Solicitante de Financiación del Pagador - Confirmar o rechazar instrumentos para la solicitud de financiación del pagador como emisor
Aprobar/Rechazar Instrumentos - Verificador de Solicitudes de Financiamiento del Pagador - Confirmar o rechazar instrumentos para solicitudes de financiamiento del pagador como verificador
Gestionar instrumentos rechazados - Solicitud de financiación del pagador - Editar instrumentos y deshacer el rechazo para la solicitud de financiación del pagador
Aprobar/Rechazar Instrumentos - Solicitud de Financiamiento del Vendedor - Confirmar o rechazar instrumentos para la solicitud de financiamiento del vendedor como emisor
Aprobar/Rechazar Instrumentos - Verificador de Solicitudes de Financiamiento del Vendedor - Confirme o rechace instrumentos para la solicitud de financiamiento del vendedor como verificador
Gestionar instrumentos rechazados - Solicitud de financiación del vendedor - Editar instrumentos y deshacer el rechazo para la solicitud de financiación del vendedor
Gestionar instrumentos rechazados - Aprobación del financiador Cliente - Editar instrumentos y deshacer el rechazo para la aprobación del financiador como cliente
Gestión de pagos (2 permisos)
Marcar como pagado sin financiación - Marcar los instrumentos como pagados sin financiación
Ver pagos entrantes - Ver pagos entrantes
Gestión de reembolsos (3 permisos)
Ver pagos del cliente : consulte los pagos e inicie los cálculos de cotización.
Iniciar pagos del cliente - Iniciar pagos
Cancelar pagos del cliente - Cancelar pagos
Acceso a datos (13 permisos)
Los clientes tienen acceso de solo lectura a diversos datos de la plataforma, incluidos acuerdos, programas, contrapartes, grupos de productos, empresas, financiadores, documentos, instrumentos, notas de crédito, cuentas bancarias, reembolsos y países.
---
Permisos del financiador (37 en total)
Los usuarios financiadores tienen permisos especializados para las operaciones de financiación y los flujos de trabajo de aprobación de instrumentos.
Gestión de usuarios (5 permisos)
Administrador de usuarios (Financiador) : Permite al titular iniciar cambios controlados en los usuarios: agregar, editar, asignar roles, desactivar, reactivar o eliminar un usuario. Cuando la aprobación de administración de usuarios está activada, la acción crea una solicitud pendiente en lugar de aplicarse de inmediato. Requiere el permiso básico "Administrar usuarios".
Creador de roles (Financiador) : Permite al titular iniciar cambios controlados en los roles: crear, editar, duplicar o eliminar un rol. Cuando la aprobación de la gestión de roles está activada, la acción crea una solicitud pendiente en lugar de aplicarse de inmediato. Requiere el permiso básico "Gestionar roles" junto con este.
Verificador de usuarios (Financiador) : Permite al titular aprobar o rechazar las solicitudes de cambio de usuario de otros administradores dentro del ámbito de su empresa. Un Verificador nunca puede aprobar su propia solicitud. Puede tenerse independientemente del Creador de usuarios.
Verificador de roles (Financiador) : Permite al titular aprobar o rechazar las solicitudes de cambio de rol de otros administradores dentro del ámbito de su empresa. Incluye la revisión de las diferencias en el conjunto completo de permisos. Nunca puede aprobar su propia solicitud.
Administrar aprobaciones de cambio de usuario y rol (Financiador) : permite al titular activar o desactivar la aprobación de la administración de usuarios y la administración de roles para su empresa. También controla la opción "Restringir la autoadministración", que impide que un administrador sea autor o revisor de los cambios en su propio rol, estado o permisos. Se configura en: Configuración de seguridad de la empresa → Aprobaciones de cambio de usuario y rol. Úselo con moderación: los titulares pueden desactivar por completo los controles de verificación.
Gestión de instrumentos (7 permisos)
Carga y envío de instrumentos (financiador) : Carga, envía, edita y elimina instrumentos como financiador.
Ver instrumentos cargados Financiador - Ver detalles del instrumento y documentos de apoyo
Aprobar/Rechazar Instrumentos - Responsable de la Aprobación del Financiador - Confirmar o rechazar instrumentos como responsable de la aprobación del financiador
Aprobar/Rechazar instrumentos - Verificador de aprobación del financiador - Confirme o rechace instrumentos como verificador de aprobación del financiador
Gestionar instrumentos rechazados - Aprobación del financiador - Editar instrumentos y deshacer el rechazo para la aprobación del financiador
Fabricante del estado NPL del instrumento : envíe una solicitud de cambio de estado NPL.
Verificador de estado NPL de instrumentos : aprueba o rechaza una solicitud de cambio de estado NPL.
Operaciones de financiación (3 permisos)
Instrumentos de financiación - Los instrumentos de financiación actúan como financiadores
Confirmar Cancelar Desembolsos Financiador - Confirmar o cancelar desembolsos de instrumentos
Ver archivos de desembolso Financiador - Ver archivos de desembolso
Gestión de reembolsos (3 permisos)
Iniciar reembolsos Financiador - Iniciar reembolsos
Cancelar pagos Financiador - Cancelar pagos
Conciliar los reembolsos del financiador - Conciliar los reembolsos
Características de permisos especiales
---
Requisitos de autenticación multifactor basada en permisos
La plataforma admite la aplicación granular de la autenticación multifactor (MFA) a nivel de permisos. Los administradores de la empresa pueden configurar qué acciones específicas requieren verificación MFA adicional.
Permisos de alto riesgo que requieren autenticación multifactor:
operaciones de gestión de cuentas bancarias
Activación/desactivación de la oferta
Aprobación KYC de la empresa
Operaciones de financiación de instrumentos
Conciliación de pagos
Gestión de claves API
Cambios en la configuración de seguridad
Restricciones del sistema de verificación del fabricante
Las empresas pueden implementar controles de creación y revisión para evitar que un mismo usuario realice acciones tanto de creación como de aprobación en flujos de trabajo críticos.
Flujos de trabajo aplicables:
Aprobaciones de instrumentos (pagador, vendedor, financiador)
Activación de la oferta
Dirección de la empresa
Permisos de la cuenta de servicio
La plataforma admite cuentas de servicio con permisos configurables para el acceso programático sin otorgar derechos administrativos completos.
---
Consideraciones de seguridad
Gestión de contraseñas
Forzar cambio de contraseña en el próximo inicio de sesión : los administradores pueden obligar a los usuarios a cambiar sus contraseñas.
Restablecimiento de contraseña : los administradores pueden restablecer las contraseñas de los usuarios con generación automática de contraseñas temporales.
Gestión de sesiones
Los tiempos de espera de sesión son configurables a nivel de entorno.
Los tokens de autenticación de dos factores (2FA) tienen una validez de 3 minutos para una mayor seguridad.
La autenticación de dos factores basada en permisos crea cadenas de tokens de un solo uso.
Registro de auditoría
El permiso "Ver registro de auditoría" (solo para administradores) proporciona acceso a registros completos de la actividad del sistema con datos confidenciales anonimizados.
Esta estructura integral de permisos garantiza un control de acceso adecuado, al tiempo que admite los flujos de trabajo complejos necesarios para las operaciones de financiación de la cadena de suministro.