Equipo y seguridad

Equipo

Solo para administradores. Aquí se ve quién tiene acceso, con qué rol, y se invita a gente nueva. El procedimiento completo está en Invitar al equipo.

Revise esta lista cada cierto tiempo. Las cuentas que quedan activas después de que alguien deja la clínica son el descuido de seguridad más común, y en un panel que contiene teléfonos de pacientes eso importa.

Al sacar a alguien

Pierde el acceso inmediatamente para cualquier acción nueva. Una sesión ya abierta puede seguir viva hasta una hora. Si el motivo es delicado y necesita corte inmediato, escríbanos.

Seguridad

Esta pantalla es de cada usuario, no del administrador: cada persona gestiona su propia cuenta.

Segundo factor

Un código temporal, además de la contraseña, generado por una app en el teléfono (Google Authenticator, Authy, 1Password, la que prefiera). Es opcional, y muy recomendable al menos para los administradores.

Para activarlo:

1. Su correo debe estar verificado. Si no lo está, el mismo flujo se lo pide.
2. Puede pedirle que vuelva a ingresar su contraseña, por ser una operación sensible.
3. Escanee el código con su app.
4. Escriba el código de seis dígitos para confirmar.

Desde ese momento, cada inicio de sesión pide el código.

Guarde el respaldo. Si pierde el teléfono con la app y no tiene otra forma de generar el código, no puede entrar por su cuenta. Recuperarlo requiere que nos escriba y verifiquemos su identidad por fuera del sistema. No es instantáneo.

No ofrecemos segundo factor por SMS: es el método más fácil de interceptar y preferimos no darlo como opción.

Contraseñas

Una contraseña larga y única por persona. Un gestor de contraseñas resuelve esto mejor que cualquier regla que podamos escribir aquí.

Nunca comparta una cuenta entre varias personas. Además del riesgo, hace imposible saber quién hizo cada cambio.