Cuenta y seguridad

Ingresar al sistema

La pantalla de inicio de sesión tiene dos partes: a la izquierda la presentación de ChatISP y a la derecha la tarjeta Bienvenido de nuevo, con el formulario. Cada instalación (y cada central de ChatISP Cloud) tiene su propia base de usuarios, registrada por el administrador del proveedor de internet en Agentes.

Elementos de la pantalla

Qué pasa después de ingresar

• Si la cuenta tiene verificación en dos pasos, aparece el paso Confirma tu identidad, que pide el código de la aplicación de autenticación.
• Quien tiene el permiso Supervisar todas las conversaciones llega a la pantalla Conversaciones; los demás entran directo al Modo atención.
• Si usted abrió un enlace del sistema sin haber iniciado sesión (por ejemplo, el enlace de una conversación o de una OS recibida de un colega), el enlace queda guardado durante el inicio de sesión, incluso durante el paso de verificación y la recuperación de contraseña, y usted llega exactamente a él al ingresar.

Mensajes comunes

Contraseña fuerte

Toda contraseña definida en ChatISP debe ser Fuerte: en el registro de agente, en la aceptación de invitación, en el cambio de contraseña en Mi cuenta, en la recuperación de contraseña y en la creación del primer administrador. Las pantallas muestran un medidor en vivo con cinco niveles (Muy corta, Débil, Aceptable, Fuerte, Excelente) y consejos de qué mejorar. El medidor y el servidor usan exactamente la misma regla: si el medidor mostró Fuerte, el sistema la acepta.

Cómo se calcula la fuerza

Con menos de 8 caracteres la contraseña es siempre Muy corta y se rechaza con La contraseña debe tener al menos 8 caracteres. A partir de 8 caracteres, suma puntos:

Resultado: hasta 2 puntos es Débil, 3 puntos es Aceptable, 4 o 5 puntos es Fuerte y 6 o más es Excelente. El mínimo exigido es Fuerte (4 puntos). Las contraseñas que no lo alcanzan se rechazan con La contraseña debe ser fuerte: use al menos 8 caracteres mezclando mayúsculas, minúsculas, números y símbolos.

Ejemplos de combinaciones que llegan a Fuerte

Recuperar la contraseña

La recuperación se hace en la propia pantalla de inicio de sesión, con un código de 6 dígitos enviado a los canales registrados en su cuenta.

1. En la pantalla de inicio de sesión, haga clic en Olvidé mi contraseña.
2. Ingrese su correo de acceso y haga clic en Enviar código.
3. El código llega al WhatsApp verificado de su cuenta (por el WhatsApp conectado del sistema) y al correo registrado. La pantalla indica a dónde fue, por ejemplo "el WhatsApp terminado en 8888 y el correo m***@proveedor.com".
4. Escriba el código en Código de verificación y haga clic en Verificar.
5. En la pantalla Cree una nueva contraseña, complete Nueva contraseña y Confirmar contraseña (con el mismo medidor de fuerza) y haga clic en Guardar nueva contraseña.
6. La pantalla vuelve al inicio de sesión con Contraseña cambiada. Entre con la nueva contraseña.

Reglas del código

Qué hace el cambio

• Todos los demás accesos de la cuenta se cierran: quien estaba usando la contraseña antigua en otro dispositivo queda desconectado al instante.
• Si había una invitación pendiente para la cuenta, se cancela (la cuenta pasa a tener contraseña propia).

Cuando el código no llega

Verificación en dos pasos

La verificación en dos pasos (2FA) agrega un segundo factor al inicio de sesión: además de la contraseña, el sistema pide un código de 6 dígitos generado por una aplicación de autenticación en el celular (Google Authenticator, Microsoft Authenticator, Authy y similares). Es opcional y cada persona la activa en su propia cuenta.

Activar

1. Abra Mi cuenta (haga clic en su nombre en el pie del menú lateral).
2. En la tarjeta Verificación en dos pasos, haga clic en Activar.
3. Siga los pasos: 1. Escanee el código QR en su aplicación de autenticación; 2. O introduzca esta clave manualmente; 3. Escriba el código de 6 dígitos para confirmar.
4. Haga clic en Confirmar y activar. Aparece Verificación en dos pasos activada. y la tarjeta pasa a mostrar 2FA activo en su cuenta.

La activación solo se completa cuando un código correcto confirma la vinculación. Si usted la abandona a mitad de camino, nada cambia en la cuenta.

Ingresar con 2FA

Después de la contraseña correcta, la pantalla Confirma tu identidad pide el Código de verificación. El código acepta una pequeña diferencia de reloj entre el celular y el servidor (unos 30 segundos de más o de menos). Este paso:

• debe completarse en un máximo de 5 minutos después de la contraseña;
• acepta como máximo 5 códigos erróneos; después de eso, es necesario escribir la contraseña de nuevo.

Si usted marcó Mantener la sesión en este navegador, el código se pide solo en el inicio de sesión; en las reanudaciones automáticas de ese navegador no se pide de nuevo.

Desactivar

En la misma tarjeta, haga clic en Desactivar y confirme con la Contraseña actual. Sin la contraseña la desactivación no ocurre, lo que protege la cuenta en caso de que alguien encuentre una sesión suya abierta.

Mantener la sesión (navegador de confianza)

Sin la opción marcada, la sesión dura mientras el navegador esté abierto y en uso: cerrar el navegador o dejar el sistema mucho tiempo inactivo lleva de vuelta a la pantalla de inicio de sesión.

Con Mantener la sesión en este navegador marcado en el inicio de sesión, ese navegador pasa a ser un Navegador de confianza:

• Usted sigue conectado durante 30 días sin ingresar correo y contraseña de nuevo, aunque cierre el navegador o deje la computadora inactiva.
• El plazo es deslizante: cada uso renueva los 30 días. Solo expira si el navegador pasa 30 días sin abrir el sistema.
• La verificación en dos pasos no se pide en las reanudaciones: confiar en el navegador es exactamente eso.
• Cada navegador tiene su propia confianza. Marcarla en la computadora del trabajo no afecta al celular.
• Hacer clic en Salir en ese navegador, o cerrar su acceso en Mi cuenta, deshace la confianza al instante.
• Si la cuenta se desactiva o se elimina, la confianza deja de valer.

En Conexiones seguras, el navegador de confianza aparece con la etiqueta Navegador de confianza y la fecha hasta la cual sigue conectado.

Protección contra intentos repetidos

ChatISP dificulta adivinar contraseñas y códigos en todas las etapas de acceso:

Además, las cookies de sesión solo viajan por conexión segura (HTTPS) y no son accesibles a los scripts de la página, y cada formulario lleva un token propio que impide que otro sitio envíe acciones en su nombre.

Sesiones y Conexiones seguras

Cada navegador o dispositivo en el que usted ingresó es una sesión independiente: ingresar en el celular no desconecta la computadora, y no hay límite de sesiones simultáneas. Todas aparecen en la tarjeta Conexiones seguras de Mi cuenta: "Navegadores y aparatos conectados a su cuenta, uno por dispositivo. Cierre los que no reconozca."

Qué muestra cada línea

• Ícono de celular o de computadora y el resumen del navegador y del sistema (por ejemplo, "Chrome - Windows" o "Safari - iOS").
• Este acceso, en la sesión que usted está usando ahora.
• Navegador de confianza, cuando el acceso se hizo con "mantener la sesión", con Conectado hasta la fecha de expiración.
• La dirección IP, cuándo comenzó el acceso y cuándo se usó por última vez.

Cerrar accesos

• Cerrar, en la línea de un acceso: cierra esa sesión. En el próximo clic, el dispositivo vuelve a la pantalla de inicio de sesión.
• Cerrar los demás accesos: cierra todas las sesiones de su cuenta, menos la actual.

Cada persona cierra solo sus propias sesiones. Para sacar a alguien del sistema al instante, el administrador usa la eliminación del agente (vea Eliminar), que cierra todas las sesiones de la cuenta.

Mi cuenta

Ábrala haciendo clic en su nombre (con la inicial destacada) en el pie del menú lateral. La página reúne, en tarjetas, todo lo que es suyo: datos, WhatsApp de avisos, Google Calendar, alertas sonoras, contraseña, verificación en dos pasos y conexiones. Cualquier usuario con sesión iniciada tiene acceso a su propia cuenta, sin depender de permisos.

Mis datos

Modifique Nombre y Correo y haga clic en Guardar. El nombre es como usted aparece para el equipo y en los informes. El correo es su inicio de sesión y el canal de recuperación de contraseña: si lo cambia, pase a ingresar con el nuevo.

WhatsApp del agente

"Número que recibe los avisos de la atención, como conversaciones transferidas a usted." La tarjeta muestra el número actual con la etiqueta Verificado o No verificado.

1. Haga clic en Cambiar número, escriba el número (con código de área; el +55 se agrega solo) y confirme con su Contraseña actual ("Por seguridad, confirme su contraseña."). Guardar un número nuevo lo deja como no verificado.
2. Haga clic en Verificar: un código de 6 dígitos llega al número por el WhatsApp conectado del sistema.
3. Escriba el código y haga clic en Confirmar. Aparece WhatsApp verificado.

Con el número verificado, el interruptor Recibir avisos de atención activa o desactiva los avisos. El número verificado también pasa a recibir el código de recuperación de contraseña. Sin ningún WhatsApp conectado en el sistema, la tarjeta avisa: Conecte un WhatsApp del sistema para poder enviar el código de verificación.

Google Calendar

Aparece cuando la integración con Google Calendar está disponible en la instalación. Con Conectar mi cuenta Google, los compromisos en los que usted es el responsable aparecen también en su calendario de Google (en sentido contrario no: ChatISP es el origen). Los botones Reconectar y Desconectar aparecen después de conectar. Detalles en Agenda.

Alertas sonoras

Por defecto valen los sonidos definidos por el administrador para todo el sistema. Desactive Usar los sonidos predeterminados del sistema para elegir los suyos. Para cada tipo de aviso usted elige el sonido (Suave, Gota, Campana, Timbre, Cristal, Alerta, Tono de teléfono o Sin sonido), lo escucha con el botón Escuchar y ajusta el Volumen de 0 a 100 %:

Haga clic en Guardar para grabar. Activar de nuevo Usar los sonidos predeterminados del sistema descarta sus elecciones y vuelve a seguir el valor predeterminado.

Cambiar contraseña

Ingrese Contraseña actual, Nueva contraseña (con el medidor de fuerza) y Confirmar contraseña y haga clic en Cambiar contraseña. La nueva contraseña debe ser Fuerte. Si la contraseña actual es incorrecta, aparece La contraseña actual no coincide.

Verificación en dos pasos y Conexiones seguras

Descritas en Verificación en dos pasos y Sesiones y Conexiones seguras.

Preferencias personales

Algunas elecciones quedan guardadas en su cuenta y lo acompañan en cualquier dispositivo:

Lo que no es preferencia personal

• Idioma: el idioma de la interfaz (portugués, inglés o español) es de todo el sistema y lo define el administrador en Configuración (Idioma del sistema). Vea Interfaz.
• Firma de los mensajes: la opción Firmar mensajes con el nombre del agente se activa para todos en Configuración. Con ella activada, cada agente puede desactivar la firma en una conversación específica con el botón de firma del campo de mensaje.
• Foto: los agentes aparecen con la inicial del nombre destacada; no hay carga de foto de perfil.

Auditoría

La pantalla Auditoría es el registro de quién hizo qué en las áreas administrativas del panel. Requiere el permiso Auditoría (vea permisos).

Qué se registra

Toda acción que modifica algo en las áreas de abajo y termina con éxito. Los intentos rechazados (por falta de permiso, campo inválido o error) no generan registro.

Las consultas, listados y actualizaciones automáticas de pantalla (como el código QR o el estado de una conexión) no se registran, para que el historial muestre solo lo que importa.

Columnas y detalle

Haga clic en una línea para abrir el Registro de auditoría completo, con cada campo enviado en la acción. Los campos sensibles (contraseñas, claves, tokens, secretos y códigos) nunca se graban: aparecen como ***. Los valores muy largos se recortan.

Filtros

• Período, arriba: Últimos 7 días, Últimos 30 días (predeterminado) o Últimos 90 días.
• Usuario: todos o una persona.
• Área: todas o un área.

La tabla carga primero los registros más recientes y busca los más antiguos sola a medida que usted desplaza la página.

Consumos de IA

El botón Consumos de IA, en la parte superior de la Auditoría, abre la auditoría de costos de la inteligencia artificial: lo que la IA consumió en cada atención y cuánto costó, con el mismo permiso. Está descrito en Informes y gestión y en Inteligencia artificial.