¿Cómo se gestionan los permisos de los usuarios?

Los permisos se diseñan por rol, sede, departamento y acción. Un usuario ve solo los datos y las funciones necesarios; los administradores sensibles pueden usar MFA; los accesos y los cambios críticos quedan registrados. Periódicamente es útil revisar las cuentas inactivas y los privilegios acumulados con el tiempo.