Los administradores definen quién puede configurar, ver, actualizar, exportar, asignar o auditar una categoría de trabajo.
01 · Seguridad y datos
La seguridad no se limita a los roles: explica por qué una persona puede actuar sobre un recurso concreto.
Moltaro conecta identidad, roles, asignaciones por registro, visibilidad de campos, contexto de módulos, auditoría y propiedad de la base de datos para explicar el acceso sin encerrar la información.
SSO verifica a la persona; Moltaro decide qué puede hacer.
El inicio de sesión único (SSO) confirma quién ha iniciado sesión. La autorización se gestiona en cada instalación de Moltaro mediante roles locales, permisos, asignaciones, reglas de campo, contexto de los módulos y acciones calculadas por el servidor.
Un usuario puede actuar cuando un Security Statement coincide con su rol, responsabilidad, relación de registro u Object Context Fact.
Las listas, los detalles, los campos, los comentarios, los adjuntos, el historial y las exportaciones se forman mediante comprobaciones de acceso en el servidor, no por suposiciones del cliente.
Los catálogos aportan jerarquía; cada módulo conserva sus propios controles.
Los catálogos permiten modelar departamentos, equipos, proyectos y otras jerarquías donde el acceso puede heredarse o limitarse. Moltaro Boards, GEO y Entitlement Operations (gestión de derechos) añaden su propio contexto sin ocultar las reglas de acceso.
Recurso
Modelo
Controles
Auditoría
Datos
Registros de entidad
Acceso por catálogo de entidades
Departamento, equipo, proyecto, regla de campo
Sí
Sí
Elemento del tablero
Asignación del tablero
Responsabilidades con nombre, Security Statements, contexto de objeto
Sí
Registro
Trabajo enrutado por GEO
Asignación GEO
Zona, equipo, ruta
Sí
Registro
Derecho
Modelo de derechos
Beneficiario, recurso e historial de operaciones
Sí
Historial de operaciones
Cada permiso debe explicar el motivo, no limitarse a responder sí o no.
Las plataformas de gestión operativa más sólidas permiten rastrear el acceso: qué permisos generales tiene el usuario, qué recurso concreto lo relaciona con el trabajo, qué módulo aportó el contexto y qué ocurrió después.
Permisos generalesRoles y permisos indican qué tipo de trabajo puede realizar un usuario en general.01
Asignación concretaSecurity Statements, asignaciones de permisos, responsabilidades y Object Context Facts explican por qué este recurso es visible y qué acciones están disponibles.02
Contexto de móduloMoltaro Boards, GEO y Entitlement Operations pueden añadir contexto de proceso, territorio o derechos sin convertirse en islas de seguridad separadas.03
Evidencia después de la acciónLos movimientos, cambios de asignación, ediciones de campos, operaciones sobre derechos y excepciones manuales permanecen visibles en el historial.04
La seguridad también significa que los datos siguen siendo tuyos.
Moltaro utiliza PostgreSQL y mantiene explícita la propiedad de los datos. La nube compartida, la nube dedicada y la infraestructura propia cambian quién opera el entorno, no quién controla la información.
Los registros, las exportaciones, la auditoría y los eventos confirmados de los módulos se almacenan en estructuras de base de datos comprensibles, no en contenido opaco exclusivo del proveedor.
En la nube compartida y dedicada, las copias de seguridad forman parte de la operación gestionada. Los planes dedicados pueden añadir acceso directo a la base de datos, mayor conservación, entrega de copias o políticas a medida cuando el cliente necesita más control.
Cuando la política lo requiere, el cliente puede operar Moltaro con su propio PostgreSQL, almacenamiento, copias de seguridad, claves, supervisión y proceso de actualización.