Seguridad y acceso empresarial

En cuanto un negocio de alquiler alcanza cierto tamaño, el software es evaluado por una segunda audiencia: las personas responsables de la seguridad. Sus primeras preguntas siempre son sobre la identidad.

Renttix las responde adecuadamente. El inicio de sesión único conecta la plataforma a tu proveedor de identidad, de modo que las altas, bajas y la política de contraseñas se gestionan donde tu equipo de TI ya las gestiona, con un enlace al portal de administración para configurar la conexión sin necesidad de tickets de soporte.

Para equipos sin un proveedor de identidad, las claves de acceso (passkeys) ofrecen un inicio de sesión resistente a la suplantación de identidad (phishing) en cualquier cuenta: una huella digital o un desbloqueo facial en lugar de una contraseña que puede ser reutilizada, adivinada o filtrada. La autenticación de dos factores añade una segunda verificación para las cuentas que conservan contraseñas.

La incorporación de miembros al equipo también está controlada: los enlaces de invitación incorporan a los nuevos usuarios con el rol adecuado desde el primer minuto, y los enlaces se pueden rotar en el momento en que uno se expone.

La mayoría de los permisos de software son decorativos: un elemento de menú oculto y una API expuesta. Los permisos de Renttix se aplican donde importa: en el servidor, en cada solicitud.

El acceso está basado en roles, construido a partir de un registro de claves de permisos granulares que cubren cada módulo: pedidos, finanzas, despacho, taller, almacén y el resto. Los roles agrupan las claves; los usuarios tienen los roles; el backend verifica las claves. Un usuario sin permisos financieros no obtiene datos financieros, sin importar a qué puerta llame: la interfaz, la API o el asistente de IA.

Los subusuarios te permiten dar al personal de mostrador, conductores y contadores exactamente la porción que necesitan, y nada más.

Las acciones de alto riesgo — anulaciones, eliminaciones, cambios de configuración — conllevan requisitos de permisos elevados, por lo que las palancas peligrosas requieren una concesión deliberada en lugar de estar disponibles para todos por defecto.

El control de acceso te dice quién puede actuar. El registro de auditoría te dice quién lo hizo.

Renttix registra automáticamente los cambios en los registros sensibles: quién cambió qué, cuándo y de qué a qué, con los valores sensibles redactados del propio registro, porque un registro de auditoría que filtra contraseñas es peor que no tener ninguno.

Los cambios de personal, la concesión de permisos, los ajustes financieros, las anulaciones y las ediciones de configuración dejan entradas. Cuando algo parece mal tres semanas después, la secuencia de eventos es una consulta, no un interrogatorio.

Combinado con los registros de solicitudes de API y los registros de entrega de webhooks, la respuesta de la plataforma a '¿qué pasó?' es consistente: está escrito. Esa es la postura que los clientes más grandes, las aseguradoras y los auditores exigen cada vez más del software operativo, y la postura que permite a tu negocio aprobar sus cuestionarios sin un proyecto especial.