Mayor esfuerzo / Horas extra
Capacidad canónica: time.overtime.enter. Quien carga no debe aprobar ni liquidar su propia novedad.
Sin responsable informadoEsperando fuente administrativa.
Superadministración · relación institucional
Cartera de gobiernos
Gestión global de gobiernos, identidades y trazabilidad. Cada operación conserva el contexto, el segundo factor, las capacidades efectivas y la auditoría del servidor.
Accesos rápidos
Superadministración
Acciones globales del propietario de la plataforma. Este ámbito administra gobiernos e identidades, pero no concede por sí solo permisos laborales dentro de cada municipio.
- Gobiernos informados
- — Esperando fuente
- Requieren atención
- — Sin cálculo local
- Revisiones vencidas
- — Sin cálculo local
- Alertas de seguridad
- — Sin cálculo local
Cartera institucional
Gobiernos retornados por la API administrativa para esta sesión.
Consultando gobiernos autorizados
No se muestran tenants hasta recibir una respuesta válida.
No pudimos consultar la cartera
El servicio administrativo no está disponible.
La API no informó gobiernos
No completamos la cartera con municipios ficticios. Actualizá o revisá la configuración administrativa.
| Gobierno | Implementación | Estado | Fuente y corte | Próximo compromiso | Abrir |
|---|
Fuente laboral del gobierno
Onboarding gobernado de una fuente GRH real. Vincular y certificar son decisiones separadas, versionadas y auditables.
Onboarding bloqueado
Esperando contexto, MFA, capacidad y política versionada del backend.
Vincular fuente
Declará las coordenadas técnicas entregadas por el gobierno. Esta acción todavía no habilita el plano de datos.
Revisar y certificar
La certificación requiere una segunda acción explícita sobre la evidencia canónica agregada devuelta por el backend.
Sin evidencia vinculada
Completá el paso 1. No se muestran nombres, legajos ni registros individuales.
Evidencia canónica agregada
- Corte
- No informado
- Estado
- No informado
- Cantidad
- No informada
Entrega separada. Certificar el plano de datos no habilita invitaciones ni canales de entrega; esa decisión permanece cerrada.
Identidad · menor privilegio
Usuarios y accesos
Usuarios activos, invitaciones y capacidades efectivas explicadas por tenant. La interfaz no deriva permisos desde el nombre del rol.
Gobernanza sin verificar
Las mutaciones siguen bloqueadas hasta verificar segregación de funciones y auditoría.
Directorio autorizado
Usuarios e invitaciones informados por el backend.
Consultando usuarios autorizados
El directorio se completa únicamente con la API.
No pudimos consultar usuarios
El servicio administrativo no está disponible.
No hay usuarios en este alcance
No se agregan identidades de ejemplo ni se infieren vínculos con legajos.
| Usuario | Tenant | Rol | Estado | Seguridad | Abrir |
|---|
Solicitudes de acceso operativo
Una persona propietaria solicita y otra, distinta de la solicitante y de la cuenta objetivo, aprueba o rechaza.
Doble control sin verificar
El acceso sigue bloqueado hasta acreditar dos propietarios con MFA.
Decisión por solicitud. Cada fila exige su propio fundamento y una confirmación que identifica gobierno, cuenta, rol y acción.
Sin solicitudes de acceso.
No se asocian identidades ni se reactivan permisos fuera del flujo auditado.
| Cuenta y gobierno | Cambio | Solicitante | Estado | Decisión |
|---|
Propietarios globales
El alta o la baja de un propietario requiere una solicitud y la decisión de otra persona propietaria. Nunca concede acceso laboral por tenant.
Gobierno global sin verificar
Esperando conteo, MFA y control de doble aprobación informados por PostgreSQL.
| Persona | MFA | Versión | Estado | Acción |
|---|
Solicitudes de cambio
Sin solicitudes globales.
No se infieren aprobaciones ni cambios fuera de la auditoría.
| Objetivo | Cambio | Solicitante | Estado | Decisión |
|---|
Políticas · responsabilidades incompatibles
Controles exclusivos
Responsables nominales para operaciones sensibles. Una exclusividad no informada permanece vacante y no se asigna automáticamente.
Asignaciones bloqueadas
Seleccioná un tenant y esperá los controles verificados del backend.
Responsables y separación de tareas
Las denominaciones locales se vinculan a una capacidad canónica auditable.
Licencias y ausencias
Creación, revisión, aprobación e impacto en liquidación deben permanecer diferenciados.
No informadoLa API todavía no publicó este control.
Fail-closed. La pantalla no habilita decisiones de licencias desde un catálogo incompleto.
Gobierno · evidencia append-only
Auditoría administrativa
Eventos de identidad, tenants y controles retornados por el backend. No se reconstruyen acciones faltantes en el navegador.
Eventos visibles
Actor, operación, ámbito, resultado y correlación.
Consultando eventos autorizados
No se muestra una bitácora sintética.
No pudimos consultar auditoría
El servicio administrativo no está disponible.
No hay eventos informados
La ausencia de eventos no se interpreta como ausencia de actividad.
| Fecha | Actor | Evento | Ámbito | Resultado | Correlación |
|---|