Quién entra y qué puede hacer

Tu empresa tiene sus propias puertas, sus propios usuarios y sus propios roles, y quién entra y qué puede hacer lo decide tu empresa. ELYRA lo comprueba antes de mirar quién es la persona.

Tus puertas

Tu empresa entra por su propia dirección: tu-empresa.onelyra.com es el portal, tu-empresa-eca.onelyra.com la Central de Atención y tu-empresa-efemeris.onelyra.com el plano de evidencia. La dirección dice de quién es la petición antes que cualquier otra cosa: una sesión de tu empresa solo abre lo de tu empresa, y una dirección que no corresponde a nada responde «no encontrado», sin más detalle. Desde fuera no se puede averiguar nada probando nombres.

Dentro, cada consulta a la base de datos lleva tu empresa puesta. Toda operación sobre una pieza comprueba primero que la pieza es tuya, y solo después mira lo que se quiere hacer con ella.

Los roles

Puerta	Rol	Qué puede
Portal	Administrador	Todo lo de tu empresa: configuración, usuarios, canales, sistemas, personas. Es también quien entra a la Central y a EFEMERIS.
Portal	Operador	Configura capacidades y canales; no administra usuarios.
EFEMERIS	Auditor	Lee expedientes y decisiones. No entra al portal ni puede cambiar nada: quien audita no tiene el poder de modificar.
Central de Atención	Agente, supervisor, coordinador, analista	Atienden conversaciones en vivo o las supervisan, según el rol. No entran al portal.

Léalo así: el administrador ve todo lo de tu empresa, y los accesos a tu empresa los da y los quita tu empresa. Quien opera la plataforma trabaja desde fuera, con estado y números, sin un usuario en tu portal; está descrito en Cómo protege ELYRA la información.

El administrador también puede acotar qué secciones del menú ve cada usuario, y no se puede quitar a sí mismo el último acceso de administración: nombra a otro antes.

Cómo se entra

Con contraseña

La contraseña tiene un mínimo de ocho caracteres y nunca se guarda: se guarda una huella de un solo sentido, de la que no se obtiene la contraseña (el detalle está en Dónde viven los datos). Cambiarla exige la contraseña actual, así que una sesión abierta en un equipo ajeno no basta para dejarle la clave a otro.

Con la identidad corporativa

Tu empresa puede enchufar su proveedor de identidad: Microsoft Entra, Google, Okta o cualquier proveedor compatible con OpenID Connect. La persona entra con «Entrar con Microsoft» (o el que corresponda), el viaje usa PKCE y el proveedor responde por ella. Si tu empresa lo decide, puede cerrar la contraseña para los dominios de su empresa: «solo identidad corporativa», y entonces la autenticación en dos pasos es la que impone el proveedor. El administrador conserva su contraseña siempre, para no quedar fuera si el proveedor falla.

Las sesiones

• Una sesión vale una hora. Después hay que entrar de nuevo.
• Cada persona lleva una versión de sesión dentro de su credencial, y ELYRA la comprueba en cada petición. Cambiar la contraseña, que el administrador la reponga o apague la cuenta, o pulsar «Cerrar las demás sesiones» en Mi perfil, sube esa versión: todas las sesiones anteriores dejan de valer en ese mismo instante, en cualquier navegador o equipo.
• Si el servicio de tu empresa se suspende, nadie entra, y las sesiones que ya estaban abiertas dejan de servir al momento, no cuando caducan.

Adivinar una contraseña

Las pantallas de entrada cuentan los intentos fallidos, por correo y por dirección de red:

Después de	Pasa
8 fallos seguidos con el mismo correo	Espera de 30 segundos.
Cada fallo adicional	La espera se dobla, hasta 15 minutos.
Durante la espera	Ni la contraseña correcta entra.
Un acierto	La cuenta de fallos vuelve a cero.

La respuesta es la misma exista o no el correo: la pantalla de entrada no sirve para averiguar quién tiene cuenta. El mismo límite protege el cambio de contraseña y el canje de códigos de un solo uso.

Lo que queda registrado

Todo lo que escribe, borra o descarga quien administra queda en el registro de quién cambió qué: quién, cuándo, desde qué dirección y, para un cambio, cómo estaba antes. Está en Actividad. Leer no se anota: ni las consultas del portal ni las de EFEMERIS. Lo que sí queda es quién encendió o apagó el contenido de los expedientes, que es un cambio.