Administración

Usuarios y roles

Ajustes → Usuarios crea cuentas de dos maneras:

• Enviarle una invitación por correo (necesita un canal de correo conectado): la persona recibe un enlace, válido por 7 días, para elegir su propia contraseña. Mientras no lo use, la lista de usuarios muestra Invitación pendiente, con la acción reenviar invitación.
• O definir una contraseña inicial y compartírsela tú.

Cada persona cambia su propia contraseña desde Seguridad de la cuenta (el ícono del escudo abajo en la barra lateral), y quien la olvidó puede usar ¿Olvidaste tu contraseña? en la página de inicio de sesión para recibir un enlace por correo. Un admin también puede restablecer contraseña desde la lista de usuarios. Cualquier cambio de contraseña, por la vía que sea, cierra las demás sesiones de esa persona, así una sesión robada no sobrevive a la contraseña.

Tres roles vienen predefinidos, y cada uno se puede editar o se pueden crear roles completamente nuevos desde Ajustes → Roles:

Rol	Permisos por defecto
admin	Todo — usuarios, roles, tickets, activos, canales
team_lead	Tickets (incluyendo los de otros agentes), activos, canales — sin gestión de usuarios/roles
agent	Leer y responder tickets propios, ver activos — sin gestionar nada

Los permisos son granulares (tickets:read, tickets:write, tickets:manage_all, assets:read, assets:manage, channels:manage, users:manage, roles:manage, audit:read, contacts:manage) — un rol personalizado puede combinarlos como necesites, no estás atado a los tres roles de fábrica.

Equipos

Ajustes → Equipos agrupa a los agentes según lo que atienden, como Soporte N1 o Redes. Cada equipo tiene un nombre y miembros; una persona puede estar en varios equipos. Un ticket se envía a un equipo desde su panel de Detalles, desde una macro o desde un paso de proceso.

Cuando un ticket llega a un equipo sin responsable, los miembros del equipo reciben un aviso (ver Notificaciones). Al eliminar un equipo sus tickets se mantienen, solo que sin equipo.

Inicio de sesión único (SSO)

Ajustes → Inicio de sesión único permite entrar con la cuenta de Microsoft 365 (Entra ID), Google Workspace o cualquier cuenta OpenID Connect (Okta, Auth0, Keycloak, Authentik…) en vez de una contraseña aparte. Registras una aplicación en tu proveedor de identidad (la página muestra los pasos exactos y el URI de redirección a registrar, <tu dirección>/api/auth/sso/callback) y pegas su ID y secreto de cliente. En Microsoft pega también el Id. de directorio (inquilino). El inicio de sesión queda fijado a ese directorio.

• Dominios de correo permitidos: solo esos dominios pueden entrar por SSO.
• Crear cuentas automáticamente: el primer inicio de sesión por SSO de un dominio permitido crea el usuario con el rol que elijas. Si no, agrega a las personas primero en Usuarios (con cualquier contraseña); luego entran por SSO con el mismo correo.
• Exigir inicio de sesión único: la contraseña deja de funcionar para todos salvo los administradores, que la conservan como vía de acceso si el proveedor de identidad tiene un problema.

En la página de inicio de sesión, las personas escriben su organización y pulsan Iniciar sesión con inicio de sesión único. La verificación en dos pasos de los usuarios SSO queda a cargo de tu proveedor de identidad: Seredina no pide un código propio adicional.

Verificación en dos pasos

Cada usuario puede activar la verificación en dos pasos en Seguridad de la cuenta (el ícono de escudo al pie de la barra lateral): escanea el código QR con una app de autenticación (Microsoft Authenticator, Google Authenticator, 1Password, Authy…) y escribe el código de 6 dígitos. Desde entonces, al iniciar sesión se pide un código después de la contraseña. Se muestran una sola vez diez códigos de recuperación: guárdalos en un lugar seguro, cada uno sirve para entrar una vez si pierdes el teléfono.

En Ajustes → Usuarios, un administrador puede:

• Exigir la verificación en dos pasos a todos. A quien no la tenga se le guía para configurarla en su próximo inicio de sesión, y no puede desactivarla mientras sea obligatoria. Tú debes tenerla activada primero.
• Restablecer la verificación de un usuario que perdió su teléfono. Entrará solo con su contraseña y la configurará de nuevo.

Los códigos incorrectos cuentan para el mismo bloqueo de 5 intentos que las contraseñas incorrectas.

Registro de auditoría

Ajustes → Registro de auditoría muestra la actividad relevante para la seguridad: inicios de sesión (exitosos y fallidos, con dirección IP y navegador), bloqueos de cuenta, usuarios creados, desactivados o con un rol nuevo, cambios de roles, claves de API, webhooks, canales de correo, Telegram, agentes de equipos, configuración de IA, configuración del portal de conocimiento y exportaciones completas de datos. Cada entrada indica quién lo hizo, sobre qué, cuándo y desde dónde. Los secretos nunca se registran: cambiar una clave de API deja constancia de que cambió, no de su valor.

Las entradas son de solo inserción: el rol de base de datos de la propia aplicación puede agregarlas y leerlas, nunca modificarlas ni borrarlas. Ver el registro requiere el permiso audit:read, que tiene el rol de administrador incorporado (también en instalaciones existentes, después de actualizar).

Claves de API

Ajustes → Claves de API — para integraciones externas, no para agentes humanos. Ver Autenticación para el detalle completo.

Campos personalizados

Ajustes → Campos Personalizados — define campos extra que aparecen en el panel de propiedades de cada ticket. Cinco tipos disponibles: texto, número, sí/no, fecha, y lista de opciones. Un campo personalizado también puede asociarse a un ítem del catálogo de servicios, así distintos tipos de solicitud piden datos distintos.

Apariencia

Ajustes → Apariencia — tres temas visuales para toda la consola, con efecto inmediato para cualquiera que la tenga abierta:

• Meet in the Middle (por defecto) — paleta piedra cálida, con un glifo de tres círculos en cada ticket indicando por qué canal llegó.
• Refined — el look original, paleta slate fría, sin el glifo.
• Frutiger Aero — brillante y luminoso, al estilo de las interfaces de mediados de los 2000: un degradado de cielo a pasto con burbujas de fondo, paneles de vidrio esmerilado, un acento aqua y botones con brillo. Usa Segoe UI donde está disponible (Windows). Si el sistema operativo pide reducir la transparencia, los paneles se vuelven blancos sólidos.

Es una preferencia por tenant, no por persona — todos los agentes de una misma organización ven el mismo tema.

Marca blanca

Ajustes → Marca — logo y color de acento propios, visibles en el portal de autoservicio y la página de estado pública que ven tus clientes. La consola interna de agentes mantiene la identidad de Seredina — el white-label es para las superficies que da la cara al público, no para reemplazar la marca puertas adentro.

Idioma

Un selector de idioma vive en la parte inferior de la barra lateral — es una preferencia por persona, guardada en el navegador, no por tenant: dos agentes del mismo equipo pueden usar la consola en idiomas distintos sin pisarse. Cubre hoy inglés y español, en las pantallas de mayor uso (login, navegación, panel, tickets) — el resto de la consola todavía se ve en inglés.