Configuration · Intermediate

Gestionar Cuentas de Usuario y Permisos

Aprenda a crear una cuenta de usuario, configurar un perfil de acceso y asignarle el usuario en ManWinWin Desktop. Defina límites de acceso individuales a centros de coste, clientes y sistemas y revise la configuración guardada.

La gestión eficaz de las cuentas de usuario y el control de permisos son fundamentales para mantener la integridad de los datos, la seguridad operativa y el cumplimiento dentro de cualquier CMMS. Esta guía le mostrará cómo crear nuevas cuentas de usuario, configurar perfiles de acceso y asignar limitaciones específicas en ManWinWin Web, asegurando que cada usuario tenga el acceso apropiado adaptado a su rol.

Where it's available and step by step

Step by step in ManWinWin Web

1
En el menú de configuración, abra la administración de usuarios, inicie un nuevo registro e introduzca el código y la descripción del nuevo usuario.
2
En la pestaña de datos del usuario, introduzca los datos personales y de contacto y complete los campos aplicables de función, cuenta, fecha de incorporación, coste de mano de obra y horario de trabajo.
3
Cuando sea necesario limitar el acceso, utilice las pestañas de centros de coste, clientes y sistemas: inicie una nueva asociación, seleccione el centro o subcentro de coste, cliente, sistema o subsistema permitido y confirme cada selección mediante Go To.
4
En la pestaña de contraseña, seleccione las opciones deseadas y pulse OK para guardar el usuario.
5
En el menú de configuración, acceda al área de administración y abra los perfiles de usuario; cree un nuevo perfil, introduzca su código y descripción y pulse OK.
6
En la pestaña de accesos del perfil, defina los accesos deseados a ManWinWin, a las aplicaciones periféricas y a ManWinWin Web y pulse OK para guardar.
7
En la pestaña de usuarios del perfil, inicie una nueva asociación, seleccione el usuario creado anteriormente, seleccione Go To y pulse OK para guardar la asignación.
8
Si el usuario necesita ManWinWin Web, vuelva a abrir su registro en la administración de usuarios, acceda a la pestaña de accesos, compruebe las licencias M-WEB disponibles en la parte inferior de la ventana, active ManWinWin WEB y pulse OK.
9
Vuelva a abrir los registros del perfil y del usuario para comparar los accesos guardados, la asignación al perfil y las posibles restricciones de centros de coste, clientes o sistemas con los requisitos acordados.

Theory and technical background

La Importancia del Control de Acceso Basado en Roles (RBAC)

El Control de Acceso Basado en Roles (RBAC) es un mecanismo de seguridad donde los permisos se asocian a roles específicos, y los usuarios son asignados a estos roles. En un CMMS, el RBAC asegura que los técnicos solo vean las órdenes de trabajo relevantes para ellos, los gerentes puedan aprobar solicitudes y los administradores tengan control total del sistema. Esto minimiza el error humano, previene el acceso o modificación no autorizada de datos y optimiza los flujos de trabajo, presentando a los usuarios solo las funcionalidades y datos que necesitan para desempeñar sus tareas de manera eficiente y segura.

Permisos Granulares para Seguridad y Cumplimiento de Datos

Más allá de los roles generales, los permisos granulares permiten un control ajustado sobre módulos específicos, registros e incluso campos individuales. Limitar el acceso por centros de costo, clientes o sistemas apoya directamente la seguridad y el cumplimiento de datos con estándares como ISO 27001. Asegura que los datos financieros sensibles, la información del cliente o los detalles críticos de los activos solo sean visibles para el personal autorizado. Este nivel de control es vital para proteger la información propietaria, prevenir fraudes y mantener registros de auditoría que demuestren la adhesión a los requisitos reglamentarios y a las mejores prácticas.

Equilibrar Accesibilidad con Control

Optimizar el acceso del usuario implica un equilibrio delicado: proporcionar suficiente acceso para que los usuarios realicen sus trabajos de manera efectiva sin otorgar permisos excesivos que puedan comprometer la seguridad del sistema o la integridad de los datos. Los permisos excesivamente restrictivos pueden dificultar la productividad, mientras que un acceso demasiado amplio aumenta el riesgo. Revisar regularmente los perfiles de usuario y los permisos, especialmente después de cambios de personal o reasignaciones de roles, es crucial. Este enfoque proactivo asegura que el CMMS se mantenga seguro, eficiente y alineado con las necesidades organizacionales, apoyando los objetivos generales de gestión de activos.

Best practices

Siga siempre el principio del mínimo privilegio: otorgue a los usuarios solo el acceso mínimo necesario para sus tareas.
Revise regularmente las cuentas y permisos de usuario, especialmente durante auditorías o después de cambios en los roles del personal.
Utilice nombres descriptivos para perfiles y usuarios para identificar fácilmente su función y alcance de acceso.
Nunca comparta credenciales de usuario; cada usuario debe tener su inicio de sesión único para la rendición de cuentas y la seguridad.

Frequently asked questions

¿Por qué debo limitar el acceso del usuario a centros de costo específicos?

Limitar el acceso a centros de costo específicos ayuda a mantener la confidencialidad de los datos financieros, asegura que los usuarios solo vean información presupuestaria relevante y mejora la precisión de los datos, restringiendo las modificaciones al personal autorizado, evitando errores y transacciones no autorizadas.

¿Cuál es el beneficio de un perfil de usuario sobre las configuraciones individuales de usuario?

Los perfiles de usuario simplifican la gestión aplicando un conjunto estandarizado de permisos a múltiples usuarios simultáneamente. Esto ahorra tiempo, asegura la consistencia entre los roles y facilita los cambios de permisos, ya que una actualización en el perfil afecta a todos los usuarios asignados.

¿Con qué frecuencia deben revisarse los permisos de usuario?

Los permisos de usuario deben revisarse anualmente, o siempre que haya cambios en el rol, departamento de un empleado, o tras su salida. Esto previene la escalada de acceso no autorizado y garantiza que se mantengan la seguridad del sistema y la integridad de los datos.

Need help with this topic?

Back to Winston Help Center

Ask Winston or explore other lessons.

Winston Help Center