Permisos por puesto en tu ISP: cada quien ve lo suyo y nada más

Un lunes aparece una diferencia de $300 en la caja. Nadie sabe de dónde salió: todos tienen la misma contraseña del sistema, todos pueden registrar pagos y todos pueden borrarlos. Esa misma semana, un cliente cortado aparece navegando otra vez. Alguien lo reactivó "porque dijo que ya iba a pagar". Tampoco se sabe quién. No es que tu equipo sea deshonesto: es que les diste acceso a todo y ninguna forma de saber quién hizo qué.

Por qué "todos ven todo" sale caro

En un ISP chico es normal que al principio todos hagan de todo. El dueño cobra, instala y configura el router. Pero conforme creces y entra gente, esa costumbre se vuelve un riesgo:

• La caja no cuadra y no hay forma de saber por qué.
• La red se toca sin control: un cambio en el router que nadie autorizó puede tumbar a una zona.
• Los datos de los clientes quedan a la vista de quien no los necesita.
• Las excepciones se multiplican: cada quien reconecta o hace descuentos según su criterio.

Dar acceso a todo no es confianza. Es dejar que el primer error de alguien se convierta en el problema de todos.

Piensa por puesto, no por persona

La forma más sana de repartir permisos es pensar en qué necesita cada puesto para hacer su trabajo, y nada más. En un ISP, los puestos suelen ser estos:

Técnico

Necesita ver las instalaciones que atiende, sus tickets, la ubicación del cliente y lo que tiene que configurar. No necesita ver la caja ni cuánto cobró la oficina hoy.

Vendedor

Necesita registrar clientes nuevos y sus solicitudes de instalación. No necesita tocar la red ni los pagos de otros clientes.

Oficina

Atiende al público, registra reclamos, agenda visitas y da seguimiento. Es el puesto que más ve, pero no necesariamente el que puede cambiar la configuración de los equipos.

Cobrador

Registra pagos y consulta saldos. No debe tocar la red: si un cliente pagó, la reconexión debe salir del pago, no de que el cobrador entre al router.

Contable

Necesita los números: lo cobrado, lo pendiente, el cierre del mes. No necesita asignar técnicos ni ver la señal de una ONU.

Reglas que te ahorran problemas

1. Un usuario por persona. Nunca una contraseña compartida. Si alguien se va, se desactiva su usuario y listo.
2. Nadie reconecta "por palabra". Si hay una excepción, que sea una promesa de pago registrada, con fecha.
3. Los permisos amplios, solo para quien los necesita. Que el dueño o el encargado tenga acceso a todo, y el resto, a lo suyo.
4. Revisa los accesos cuando alguien cambia de puesto. El técnico que pasa a oficina no debería conservar sus permisos anteriores si ya no los usa.

Qué ganas con esto (además de seguridad)

Separar por puestos no es solo para evitar problemas. También hace el trabajo más simple:

• Cada persona ve menos cosas, así que se confunde menos. El técnico abre el sistema y ve sus visitas, no cien menús que no usa.
• La capacitación es más corta. Enseñarle a un cobrador nuevo solo lo que necesita toma una tarde, no una semana.
• Los errores se encuentran rápido, porque hay menos gente que pudo haberlos cometido.

Un ejemplo con números redondos

Imagina a Sofía, que tiene un ISP con 700 abonados y ocho personas: tres técnicos, dos en oficina, dos cobradores y una contadora. Antes, todos entraban con el mismo usuario. Cuando separa por puestos, los técnicos dejan de ver la caja, los cobradores dejan de poder reactivar clientes a mano y la contadora solo ve lo que necesita para el cierre. Las diferencias de caja no desaparecen por arte de magia, pero ahora hay muchas menos manos que pueden tocar la caja, y encontrar el origen de un error toma minutos en vez de días.

Cómo empezar esta semana

• Haz una lista de todas las personas que usan tu sistema y qué puesto tiene cada una.
• Para cada puesto, escribe qué necesita ver y qué necesita hacer.
• Elimina las contraseñas compartidas y crea un usuario por persona.
• Quita permisos que nadie usa.
• Explícale a tu equipo por qué lo haces: no es desconfianza, es orden.

En resumen

• "Todos ven todo" funciona con tres personas; con ocho es un riesgo.
• Reparte permisos por puesto: técnico, vendedor, oficina, cobrador y contable.
• El técnico no ve la caja y el cobrador no toca la red.
• Un usuario por persona, sin contraseñas compartidas.
• Las excepciones se registran, no se hacen de palabra.

Repartir permisos se hace mejor cuando el sistema ya viene pensado así. La app para proveedores de internet de Control Máximo trae permisos por puesto: técnico, vendedor, oficina, cobrador y contable, para que cada quien vea lo suyo y nada más.