Cómo se protege el acceso de tus clientes al Portal

El Portal de cliente permite que personas de fuera de tu empresa vean, descarguen o aprueben documentos sin tener usuario de WorkOS. Esto es lo que las protege.

Acceso con código por email

Para entrar, la persona escribe su email y recibe un código de 6 cifras:

• Caduca a los 10 minutos, sirve una sola vez y admite 5 intentos.
• Se guarda solo como huella cifrada, igual que el código de acceso a la app.
• Hay un límite de peticiones de código para frenar intentos automáticos.

Una vez verificada, la sesión dura 24 horas. Después tiene que volver a pedir un código.

Solo ve lo que le corresponde

Entrar en el Portal no da acceso a todo. Cada documento se comprueba en cada visita: WorkOS mira si ese email está autorizado para ese documento concreto (porque es un contacto del CRM vinculado directamente al documento, o vinculado al proyecto del documento). Si deja de estar vinculado, pierde el acceso aunque todavía tenga la sesión abierta.

Aprobaciones con constancia

Cuando alguien aprueba o firma un documento, WorkOS guarda quién lo hizo y cuándo, junto con los datos que pida el formulario de aprobación. Así queda constancia de la aprobación.

Lo que decides tú

• A quién compartes cada documento, vinculando o desvinculando contactos del documento o de su proyecto.

Mira también el artículo «Quién ve cada documento en el Portal».