Administración¶

La sección de Administración proporciona acceso a la gestión de usuarios, configuración de roles, facturación, ajustes de autenticación, controles de personalización y el registro de auditoría, que también registra los accesos y las exportaciones. Estas páginas normalmente están restringidas a los administradores.

Dónde encontrarla¶

Navegue a Administración desde el menú principal para acceder al centro de administración.

Permisos: Las distintas páginas de administración requieren permisos diferentes: - Empresas, Departamentos, Proveedores, Cuentas: {recurso}:reader para ver - Usuarios y acceso: users:reader para ver, users:admin para gestionar - Roles: users:reader para ver, users:admin para editar - Registro de auditoría: Requiere users:admin - Acceso a los datos: Requiere users:admin y acceso a todos los datos (vea Acceso a los datos) - Facturación: Requiere el rol de administrador de facturación - Autenticación: Requiere users:admin (con flag de funcionalidad; requiere SSO habilitado) - Personalización: Requiere users:admin (solo host del espacio de trabajo; accesible desde la barra lateral) - Datos de ejemplo: Requiere el rol de administrador (solo espacios de trabajo en la nube; accesible desde la barra lateral)

Centro de Administración¶

La página principal de Administración proporciona acceso rápido a las funciones administrativas principales:

Tarjeta	Descripción	Permiso requerido
Empresas	Gestionar empresas y métricas anuales	`companies:reader`
Departamentos	Gestionar departamentos y plantilla	`departments:reader`
Proveedores	Gestionar proveedores y contactos	`suppliers:reader`
Cuentas	Gestionar códigos contables	`accounts:reader`
Usuarios y acceso	Gestionar usuarios y roles	`users:reader`
Roles	Definir permisos de roles	`users:reader`
Registro de auditoría	Consultar el historial de cambios, los accesos y las exportaciones	`users:admin`
Facturación	Plan y facturas	Administrador de facturación

Autenticación, Personalización y Datos de ejemplo están disponibles desde la navegación lateral pero no aparecen en la página principal del centro de Administración.

Registro de auditoría¶

La página de Registro de auditoría conserva el historial de los cambios de datos y de los eventos de seguridad de su espacio de trabajo. Le permite ver quién cambió qué y cuándo, quién inició sesión y quién exportó datos.

Acceso¶

Ruta: /admin/audit-logs
Permiso requerido: users:admin
El registro es de solo lectura. Puede consultarlo, filtrarlo y exportarlo, pero no editar ni eliminar entradas.

Qué se registra¶

Cambios de datos: creación, actualización, eliminación y desactivación de registros, con el usuario, la hora y los valores antes y después.

Cambios de roles: creación, cambio de nombre y eliminación de un rol, y cada cambio de sus permisos.

Cambios de acceso a los datos (tabla Acceso a los datos): el modo y los nodos de una persona antes y después, con el origen Pantalla o Importación. Vea Acceso a los datos.

Eventos de acceso y de sesión (tabla Acceso y sesiones):

Evento	Se registra cuando
Inicio de sesión	Alguien inicia sesión
Inicio de sesión fallido	Se rechaza un inicio de sesión. El motivo indica la causa, por ejemplo contraseña incorrecta, cuenta deshabilitada o ninguna cuenta con esta dirección
Cierre de sesión	Alguien cierra sesión
Renovación de sesión rechazada	No se pudo renovar la sesión, por ejemplo porque caducó
Restablecimiento de contraseña solicitado / Restablecimiento de contraseña completado	Alguien pide un enlace de restablecimiento y luego define una contraseña nueva con él. Si no se pudo enviar el correo electrónico con el enlace, el motivo lo indica
Inicio de sesión con Microsoft / Inicio de sesión con Microsoft fallido	Un inicio de sesión mediante Microsoft Entra ID se completa o falla

Exportaciones (tabla Exportación): cada archivo que Kadratis genera a partir de sus datos: exportaciones de listas e informes en CSV o Excel, documentos e informes PDF. La fila indica qué se exportó y quién lo hizo. Sus detalles dan el formato, los parámetros de la exportación (filtros, búsqueda, orden, año, etc.) y, para un archivo de filas, el número de filas escritas. La exportación del propio registro de auditoría también se registra.

Las filas de acceso, de sesión y de exportación guardan además la dirección IP desde la que llegó la solicitud y el navegador utilizado. Abra la fila para leerlos en las filas Dirección IP y Navegador de su tabla. Detrás de un proxy inverso, es la dirección IP de la propia persona, siempre que el proxy la transmita (on-premise: consulte el ejemplo de proxy inverso).

Las contraseñas, los enlaces de acceso y los tokens nunca se escriben en el registro. Cuando alguien intenta iniciar sesión con una dirección de correo electrónico que no tiene cuenta, la fila muestra Cuenta desconocida y no conserva la dirección escrita.

Cuánto tiempo se conservan las entradas¶

Los eventos de acceso y de sesión se eliminan después de 365 días. Los cambios de datos, los cambios de roles y las exportaciones se conservan sin límite de tiempo.

Qué puede hacer¶

Buscar por la tabla (su nombre tal como aparece en su idioma, por ejemplo Proveedores), acción y actor (correo/nombre)
Filtrar por:
Fecha
Tabla
Acción
Origen (user, system, webhook)
Abrir cualquier fila para ver los detalles completos:
Chips de metadatos (fecha, tabla, acción, origen, motivo o referencia de origen, registro, usuario)
La referencia de negocio del registro en el encabezado (por ejemplo PRJ-3, APP-12, AST-31, LOC-4, CONN-2 o INT-8), cuando la entrada la incluye. Sin referencia, el encabezado muestra Identificador y conserva el id almacenado en una información emergente
Una tabla de los campos: Campo, Antes y Después para una modificación, Campo y Valor para cualquier otra entrada. Los nombres de los campos aparecen en su idioma cuando se conocen. Las fechas, los valores sí/no y las personas se muestran de forma legible; los demás identificadores aparecen como Identificador, con el valor en una información emergente. Los campos técnicos como id, tenant_id y updated_at se omiten
Ver datos sin formato muestra el JSON completo antes y después
Exportar el registro a CSV o Excel (véase más abajo)

Columnas¶

Columnas predeterminadas: - Fecha: Cuándo ocurrió el cambio o el evento - Tabla: El tipo de registro afectado, con su nombre en la aplicación (por ejemplo Proveedores o Enlaces de contrato). El filtro y el detalle muestran los mismos nombres. Los eventos de acceso y de sesión muestran Acceso y sesiones, y una exportación muestra qué se exportó (por ejemplo Proveedores) - Acción: El tipo de cambio o de evento (crear, actualizar, eliminar, desactivar, restaurar, inicio de sesión, exportación, etc.). Restaurar marca una columna presupuestaria devuelta a sus valores de apertura desde la pestaña Presupuesto de una línea - Origen: Quién o qué desencadenó el cambio (usuario, sistema, webhook) - Usuario: Nombre del usuario que realizó el cambio, o su correo si no tiene nombre. Muestra "Sistema" o "Webhook" para orígenes no humanos, y "Cuenta desconocida" para un intento de acceso con una dirección desconocida.

Columnas adicionales (mediante el selector de columnas): - ID de registro: Identificador del registro afectado - ID de usuario: UUID del usuario que actuó - Nombre de usuario: Nombre visible del usuario que actuó - Ref. de origen: Referencia externa para cambios originados por webhook, o motivo de un acceso rechazado - ID de espacio de trabajo: El espacio de trabajo al que pertenece esta entrada

Paginación¶

La cuadrícula utiliza paginación explícita con 100 filas por página.
Los filtros y la búsqueda se aplican a todo el conjunto de datos, no solo a la página actual.

Exportar¶

Haga clic en Exportar en la parte superior de la página y elija CSV o Excel (.xlsx) para descargar el registro como archivo. Su navegador recuerda la elección para la próxima exportación.

El archivo contiene las entradas que coinciden con los filtros, la búsqueda y el orden que se muestran en pantalla. Quite los filtros para exportar todo el registro.
Un archivo contiene como máximo 100 000 entradas, las más recientes primero de forma predeterminada. Cuando el registro es mayor, Kadratis le avisa de que el archivo termina ahí. Acote los filtros (por ejemplo, un intervalo de fechas) y vuelva a exportar para obtener el resto.
Solo puede iniciar unas pocas exportaciones por minuto. Si vuelve a hacer clic demasiado pronto, Kadratis le pide que espere un minuto.
La exportación queda registrada en el registro, como cualquier otra exportación.

El archivo CSV tiene siempre el mismo formato, sea cual sea su idioma, para que una herramienta de recopilación de registros pueda leerlo sin configuración:

separado por comas, en UTF-8 sin marca de orden de bytes;
nombres de columna en inglés: date, action, table, record_id, user, source, source_ref, ip, user_agent, before, after;
códigos de acciones y tablas en inglés (por ejemplo login_failed), tal como se almacenan;
fechas en formato ISO 8601, en UTC (por ejemplo 2026-10-09T14:32:05.000Z);
las columnas before y after como JSON compacto.

Si Excel usa el punto y coma como separador de listas en su equipo (habitual con la configuración regional española o francesa), no haga doble clic sobre el archivo CSV. Use Datos > Desde texto o CSV, elija UTF-8 como origen del archivo y la coma como delimitador, o exporte en Excel.

El archivo Excel contiene las mismas columnas y los mismos valores en una hoja, todos como texto: las fechas conservan su forma ISO 8601, con la hora.

Quién puede ver qué¶

Los valores Antes y Después contienen el registro completo tal como se guardó, incluidos datos personales como nombres, correos y números de teléfono. La pantalla de detalle y el archivo exportado muestran los mismos valores, y ambos requieren users:admin. Los hashes de contraseña y los secretos de la autenticación multifactor nunca se escriben en el registro. Trate un archivo exportado como el propio registro: guárdelo con el mismo cuidado.

Comprender el origen y el actor¶

Origen = user: cambio iniciado por una acción de usuario autenticado. Los eventos de acceso, de sesión y de exportación también usan este origen.
Origen = webhook: cambio iniciado por un webhook externo (por ejemplo, eventos de sincronización de facturación). Utilice Ref. de origen para correlacionar los IDs del evento de origen.
Origen = system: proceso interno de la plataforma sin un actor de usuario directo.

Si una cuenta de usuario ya no es resoluble en el contexto actual, la columna de Usuario puede mostrar un UUID alternativo (Desconocido (xxxx...)) en lugar de un nombre.

Usuarios y acceso¶

Gestione quién puede acceder a Kadratis y qué puede hacer.

La cuadrícula de usuarios¶

Columnas predeterminadas: - Apellido / Nombre: Nombre del usuario - Correo electrónico: Correo de inicio de sesión - Cargo: Su cargo en la organización - Estado: Un punto de color con el estado de la cuenta. Vea más abajo. - Último inicio de sesión: Cuándo inició sesión la persona por última vez, o Nunca - Roles: todos los roles asignados al usuario - Tipo de cuenta: Local para las cuentas que inician sesión con correo y contraseña, Microsoft Entra para las que inician sesión con Microsoft - Empresa / Departamento: Asignación organizacional del usuario

Columnas adicionales (mediante el selector de columnas): - Teléfono de empresa / Teléfono móvil: Números de contacto - MFA habilitado: Si la autenticación multifactor está activa - Creado: Cuándo se creó el usuario

En cuanto el acceso a los datos de alguien está limitado, una columna Acceso muestra el acceso de cada persona: Todos los datos, los nombres de sus nodos, o Ninguno. Vea Acceso a los datos.

Valores de estado:

Estado	Significado
Activado	La cuenta puede iniciar sesión y usar Kadratis.
Desactivado	La cuenta se conserva con todo su historial, pero no puede iniciar sesión.
Invitado	Se envió una invitación y la persona todavía no ha iniciado sesión.
Acceso pendiente	La persona puede iniciar sesión pero no tiene ningún rol, así que no puede abrir nada. Asígnele un rol para darle acceso.
Contacto	Solo una entrada del directorio. La persona no inicia sesión.

La cuadrícula muestra por defecto los usuarios Activos. Utilice el conmutador Mostrar para alternar entre Todos, Activos, Invitados y Desactivados.

Acciones de gestión de usuarios¶

Acciones de la barra de herramientas:

Acción	Descripción	Permiso
Nuevo	Crear un nuevo usuario	`users:admin`
Importar	Importación masiva de usuarios desde un archivo CSV o un libro de Excel	`users:admin`
Exportar	Exportar la lista de usuarios a CSV o Excel	`users:admin`
Invitar	Enviar invitaciones a los usuarios seleccionados. Consulte Invitaciones.	`users:admin`
Desactivar	Desactivar los usuarios seleccionados. Se cierra su sesión de inmediato.	`users:admin`
Eliminar	Eliminar permanentemente los usuarios seleccionados. Su propia cuenta se conserva: la confirmación lo indica antes de eliminar nada. Para conservar el historial de un usuario y bloquear su acceso, desactívelo en su lugar	`users:admin`

users:reader basta para abrir la página y consultar la lista. Todas las acciones anteriores, y las acciones de fila siguientes, requieren users:admin.

Acciones de fila, desde el menú al final de cada fila:

Acción	Descripción
Editar	Abrir el usuario para editarlo. Hacer clic en la fila tiene el mismo efecto.
Activar / Desactivar	Activar o desactivar la cuenta. Al desactivarla se cierra la sesión de la persona de inmediato.
Enviar invitación	Enviar por correo una invitación. Consulte Invitaciones. Oculta para las cuentas de Microsoft Entra.
Enviar restablecimiento de contraseña	Enviar por correo un enlace de restablecimiento de contraseña. Se muestra solo para cuentas locales activadas.
Acceso a los datos	Abre el usuario en la pestaña Acceso a los datos. Se muestra a las personas con acceso a todos los datos, en las filas de otras personas.
Eliminar	Eliminar el usuario permanentemente. Los registros en los que trabajó se conservan, sin él. No puede eliminar su propia cuenta. Para bloquear el acceso de una persona y conservar la cuenta, desactívela en su lugar.

Archivo CSV de usuarios¶

Exportar descarga la lista de usuarios como archivo CSV o libro de Excel. Importar vuelve a leer un archivo. El diálogo de importación incluye también Descargar plantilla: un archivo solo con los encabezados.

Las columnas:

Columna	Contenido
`email`	Obligatoria. Las filas se emparejan por esta dirección, así que escríbala tal como la tiene el espacio de trabajo
`first_name`, `last_name`	El nombre de la persona
`role`	El rol que se asignará. Una celda vacía da el rol Contact
`company_name`	La empresa, por su nombre. Opcional
`department_name`	El departamento, por su nombre. Necesita un `company_name`
`status`	`contact`, `invited`, `enabled` o `disabled`. Una celda vacía da `contact`

La carga crea un rol que el archivo nombra y que su espacio de trabajo no tiene, con una descripción por defecto. La verificación lo lista y no crea nada: un archivo que solo comprueba no cambia ningún rol. Un nombre que aparece dos veces en el archivo se conserva una vez, gana la primera fila.

El archivo no contiene ninguna fecha ni ningún importe. Una importación no define ninguna contraseña: un usuario nuevo inicia sesión tras una invitación o un restablecimiento de contraseña.

Consulte Archivos CSV y Excel para los formatos, la codificación, el separador y los dos pasos de importación.

Crear un usuario¶

Haga clic en Nuevo
Complete los campos obligatorios:
Correo electrónico: Dirección de correo de inicio de sesión (debe ser única)
Campos opcionales:
Nombre / Apellido: Nombre del usuario
Puesto de trabajo: Su cargo en la organización
Teléfono profesional / Teléfono móvil: Números de contacto
Roles: Asignar uno o más roles (determina los permisos)
Empresa / Departamento: Asignación organizacional
Habilitado: Si el usuario puede iniciar sesión
Haga clic en Guardar, o en Guardar e invitar para enviar también la invitación. Consulte Invitaciones.

Cuando modifica un usuario, la ventana tiene dos pestañas: Identidad, con los campos anteriores y los roles, y Acceso a los datos, que limita a la persona a una parte del presupuesto y de los contratos. Un solo Guardar escribe ambas. La pestaña Acceso a los datos se muestra a las personas con acceso a todos los datos, en las cuentas de los demás. Vea Acceso a los datos.

Invitaciones¶

Enviar invitación, Invitar y Guardar e invitar envían a la persona una invitación por correo, tras una confirmación.

En un espacio de trabajo sin inicio de sesión con Microsoft, la invitación contiene un enlace para definir una contraseña. El enlace es válido durante 7 días; una nueva invitación envía un enlace nuevo.

En un espacio de trabajo donde Microsoft Entra ID está conectado, la confirmación también pregunta cómo iniciará sesión la persona:

Opción	La invitación
Con Microsoft (predeterminado)	Pide a la persona que abra el espacio de trabajo y elija Iniciar sesión con Microsoft. No contiene ningún enlace de contraseña. Su primer inicio de sesión con Microsoft vincula la cuenta a su identidad de Microsoft y la activa.
Con una contraseña	Contiene el enlace para definir una contraseña, válido durante 7 días, como en un espacio de trabajo sin inicio de sesión con Microsoft. Para personas ajenas a su directorio, como consultores.

La cuenta muestra Invitado hasta el primer inicio de sesión de la persona. Un enlace de restablecimiento de contraseña, enviado con Enviar restablecimiento de contraseña o desde la página de inicio de sesión, sigue siendo válido durante 1 hora.

Asignación de múltiples roles¶

Se pueden asignar múltiples roles a los usuarios. Sus permisos efectivos son la combinación de todos los roles asignados: si cualquier rol otorga acceso a un recurso, el usuario tiene ese acceso.

Quitar todos los roles no elimina la cuenta. El usuario pasa al rol de sistema Contacto, se queda sin acceso y aparece como Acceso pendiente en la cuadrícula. No puede quitarse su propio último rol, así que no puede bloquearse a sí mismo.

Usuarios habilitados y deshabilitados¶

Su suscripción incluye usuarios ilimitados. El interruptor Habilitado determina quién puede iniciar sesión: - Usuarios habilitados: Pueden iniciar sesión y usar Kadratis - Usuarios deshabilitados: Conservan sus datos pero ya no pueden iniciar sesión - Active o desactive el interruptor Habilitado al editar un usuario para controlar el acceso

Usuarios gestionados por Microsoft Entra¶

Las cuentas con el tipo de cuenta Microsoft Entra pertenecen a su directorio. Su perfil se actualiza desde Entra en dos momentos:

En cada inicio de sesión, desde el perfil de Microsoft de la propia persona
Cada noche, mediante la sincronización diaria del directorio, si un administrador de Microsoft Entra la ha aprobado. Consulte Autenticación.

Ambos actualizan los mismos campos: nombre, apellido, cargo, teléfono de empresa, teléfono móvil, y el departamento y la empresa, comparados por nombre con los registros que ya existen en Kadratis. Los valores vacíos del directorio nunca borran lo que está almacenado en Kadratis.

Las personas que también son colaboradores reciben además su Responsable desde el directorio, con la sincronización nocturna. Kadratis relaciona el responsable declarado en Entra con su cuenta de Kadratis y lo escribe en la ficha del colaborador, donde el campo pasa a ser de solo lectura. Un responsable que todavía no tiene cuenta de Kadratis se recupera en una sincronización posterior. Consulte Colaboradores.

Al editar uno de estos usuarios, los campos de correo, nombre, cargo y teléfono están bloqueados, con la nota:

Este usuario es gestionado por Microsoft Entra ID y no puede ser editado aquí. Última sincronización desde Microsoft Entra: {fecha}

Aún puede gestionar sus roles, empresa, departamento y el interruptor Habilitado.

Las cuentas de Microsoft Entra nunca tienen una contraseña de Kadratis. No se les puede enviar una invitación ni un restablecimiento de contraseña.

Si alguien es eliminado de su directorio, o su cuenta del directorio es desactivada, la sincronización nocturna desactiva su cuenta de Kadratis. Se cierra su sesión de inmediato y sus datos se conservan.

Inicio de sesión inmediato con Microsoft¶

Cuando el inicio de sesión único está conectado, una persona que inicia sesión con Microsoft por primera vez obtiene automáticamente una cuenta de Kadratis. Si ya existe una cuenta con la misma dirección de correo, se vincula a su identidad de Microsoft en lugar de crear otra, y una cuenta con el estado Invitado se activa.

Una cuenta nueva empieza con el rol de sistema Contacto y sin permisos. La persona ve una página que dice:

Su cuenta aún no tiene acceso. Pida a su administrador que le conceda acceso.

Los administradores reciben un correo cuando esto ocurre. Para dar acceso a la persona, abra Administración > Usuarios, búsquela con el estado Acceso pendiente y asígnele un rol.

Roles¶

Defina qué puede hacer cada rol en todo Kadratis.

Cómo funcionan los roles¶

Cada rol tiene niveles de permiso para diferentes recursos: - Ninguno: Sin acceso a este recurso - Lector: Solo lectura - Colaborador: Ver y editar elementos existentes, añadir comentarios y adjuntos, pero no puede crear nuevos elementos de nivel superior. El editor de roles ofrece este nivel en la mayoría de los recursos (no en Base de conocimiento, configuración de IA, chat de Kad ni acceso MCP). Los proyectos del portafolio, los incidentes y los agentes IA lo usan hoy. En todos los demás recursos, los cambios exigen el nivel Miembro, así que un Colaborador tiene allí acceso de Lector. - Miembro: Ver, crear y editar - Administrador: Acceso completo incluyendo eliminación

Grupos de permisos¶

Los recursos están organizados en grupos para facilitar la gestión:

Presupuesto y Finanzas | Recurso | Qué controla | |---------|--------------| | budget | Líneas presupuestarias, OPEX y CAPEX | | budget_ops | Herramientas de administración presupuestaria, incluida la configuración de monedas | | contracts | Contratos con proveedores | | analytics | Dimensiones analíticas | | reporting | Acceso a informes |

El recurso Presupuesto cubre por igual las líneas OPEX y CAPEX. Un rol que antes tenía niveles distintos en OPEX y CAPEX conserva el más alto de los dos en Presupuesto.

Gestión del Portafolio | Recurso | Qué controla | |---------|--------------| | portfolio_requests | Solicitudes del portafolio | | portfolio_projects | Proyectos del portafolio | | portfolio_planning | Planificación del portafolio | | portfolio_reports | Informes del portafolio | | portfolio_settings | Configuración del portafolio |

Panorama IT | Recurso | Qué controla | |---------|--------------| | applications | Aplicaciones | | infrastructure | Servidores e infraestructura | | locations | Datos maestros de ubicaciones | | settings | Solo la configuración del panorama IT |

Datos maestros | Recurso | Qué controla | |---------|--------------| | companies | Datos maestros de empresas | | departments | Datos maestros de departamentos | | cost_centers | Centros de coste y sus grupos | | working_day_profiles | Calendarios laborales, para las líneas con precio por día | | suppliers | Datos maestros de proveedores | | contacts | Directorio de contactos | | accounts | Plan de cuentas | | business_processes | Catálogo de procesos de negocio |

Tareas | Recurso | Qué controla | |---------|--------------| | tasks | Gestión de tareas |

Base de conocimiento | Recurso | Qué controla | |---------|--------------| | knowledge | Artículos de la base de conocimiento |

El recurso de Base de conocimiento admite los niveles Lector, Miembro y Administrador (Colaborador no está disponible para este recurso).

Administración | Recurso | Qué controla | |---------|--------------| | users | Gestión de usuarios y roles | | billing | Facturación y suscripción |

Tipos de roles¶

Los roles se clasifican según cómo pueden modificarse:

Etiqueta	Descripción
Sistema	No puede modificarse. Administrador tiene acceso completo; Contacto es solo para entradas del directorio.
Integrado	Roles preconfigurados que proporcionan patrones de acceso estándar. No se pueden modificar directamente; utilice Duplicar para crear una copia personalizable.
(sin etiqueta)	Roles personalizados que usted crea. Totalmente editables.

Roles integrados¶

Kadratis incluye roles preconfigurados organizados por área funcional:

Presupuesto: Administrador de presupuesto, Miembro de presupuesto, Lector de presupuesto Portafolio: Administrador de portafolio, Miembro de portafolio, Lector de portafolio, Colaborador de negocio Panorama IT: Administrador de panorama IT, Miembro de panorama IT, Lector de panorama IT Datos maestros: Administrador de datos maestros, Miembro de datos maestros, Lector de datos maestros Tareas: Administrador de tareas, Miembro de tareas, Lector de tareas

El rol de Colaborador de negocio¶

El rol de Colaborador de negocio está diseñado para partes interesadas del negocio que participan en el proceso del portafolio sin privilegios completos de gestión de proyectos. Un Colaborador de negocio puede:

Enviar y gestionar solicitudes del portafolio (acceso completo de miembro a solicitudes)
Editar proyectos existentes: actualizar campos, añadir comentarios, subir adjuntos, gestionar fases, hitos, dependencias y entradas de tiempo
Crear y trabajar en tareas del proyecto: añadir tareas a proyectos, registrar tiempo y publicar comentarios
Ver usuarios, empresas, departamentos y contactos para selecciones en desplegables

Un Colaborador de negocio no puede: - Crear nuevos proyectos (requiere nivel Miembro en proyectos del portafolio) - Convertir solicitudes en proyectos (requiere nivel Miembro) - Importar y exportar (requiere nivel Administrador)

Este rol cubre la brecha entre el acceso de solo lectura (Lector) y la gestión completa de proyectos (Miembro), permitiendo a los usuarios de negocio contribuir activamente sin la capacidad de crear nuevos proyectos.

El rol de Contacto¶

El rol de Contacto es un rol especial del sistema para usuarios que aparecen en listas desplegables pero no necesitan iniciar sesión. Usos comunes:

Solicitantes o patrocinadores que solo necesitan ser referenciados, no usuarios activos
Partes interesadas externas listadas con fines de seguimiento
Entradas de marcador de posición para la estructura organizacional

Usuarios con rol de Contacto: - No pueden iniciar sesión en Kadratis - No cuentan en el total de usuarios habilitados - No reciben notificaciones por correo electrónico (incluso si están asignados a proyectos/tareas) - Pueden ser seleccionados en desplegables de usuario (p. ej., como patrocinador del proyecto)

Si alguien con el rol de Contacto necesita usar activamente Kadratis, cambie su rol a un rol regular (p. ej., Lector, Miembro) e invítelo.

Hay una excepción: la persona creada automáticamente en su primer inicio de sesión con Microsoft también tiene el rol de Contacto. Puede iniciar sesión, pero solo llega a la página de acceso pendiente hasta que le asigne un rol. La cuadrícula la muestra como Acceso pendiente.

Gestión de roles¶

La página de Roles tiene un diseño de dos paneles: - Panel izquierdo: Lista de todos los roles con etiquetas indicando el tipo y un conteo de usuarios para cada rol - Panel derecho: Detalles y permisos del rol seleccionado

Acciones: - Nuevo rol: Crear un rol personalizado desde cero - Duplicar: Copiar un rol existente (incluyendo roles integrados) como punto de partida. No disponible para roles de Sistema. - Eliminar: Eliminar un rol personalizado. Un rol asignado a usuarios no se puede eliminar: asígneles primero otro rol. La ventana lo indica antes de cualquier confirmación. - Guardar detalles: Actualizar nombre y descripción del rol - Guardar permisos: Aplicar cambios de permisos

Un administrador de usuarios con acceso a todos los datos también puede preguntar a Kad por los roles, su número de usuarios y sus derechos. Los cambios se quedan en esta página.

Crear un rol personalizado¶

Haga clic en Nuevo rol
Introduzca un nombre y una descripción
Haga clic en Crear
Configure los niveles de permiso para cada grupo de recursos
Haga clic en Guardar permisos

Consejo: Comience duplicando un rol integrado que se aproxime a lo que necesita, y luego ajuste los permisos.

Cada cambio en un rol (creación, cambio de nombre, permisos, eliminación) queda registrado en el Registro de auditoría, con la persona que lo hizo y los valores antes y después.

Facturación¶

Gestione su suscripción, su información de facturación y sus facturas.

Resumen de la suscripción¶

La parte superior de la página resume su suscripción en dos líneas: - El plan, la frecuencia de facturación y el importe, por ejemplo «Kadratis Cloud · Anual · 2490,00 € / año». La suscripción incluye usuarios ilimitados, con facturación mensual o anual. - El estado (Activo, En prueba, Pago vencido, Cancelado, etc.), la fecha de renovación y el método de pago, por ejemplo «Activo · se renueva el 7 oct 2027 · Visa •••• 4242».

Sin una suscripción en curso (una prueba, una prueba expirada o una suscripción finalizada), solo se muestra el estado. Durante una prueba, lo acompañan la fecha de fin de la prueba y los días restantes.

Durante una prueba, una etiqueta en la barra superior también muestra los días restantes, por ejemplo «Prueba: 9 días». Para los administradores de facturación, abre esta página. Pase el ratón por encima para ver la fecha de fin de la prueba. Cuando la prueba ha expirado, un banner ocupa su lugar.

Cuando una prueba termina sin suscripción, el espacio de trabajo sigue disponible en solo lectura durante 30 días. Después se elimina con todos sus datos. Suscribirse antes de esa fecha conserva el espacio de trabajo tal como está.

En el servicio en la nube, la persona que inició la prueba recibe algunos correos electrónicos de Kadratis durante la prueba, y un agradecimiento cuando el espacio de trabajo se suscribe. Cada correo electrónico de la prueba termina con un enlace que detiene los siguientes con un clic. El agradecimiento se envía en cualquier caso.

Cuando está previsto un paso a la facturación mensual, una tercera línea lo indica, por ejemplo «Pasa a mensual el 7 oct 2027.» Haga clic en Mantener anual en esa línea para cancelar el cambio.

Acciones¶

Elegir plan / Cambiar plan: Abrir el cuadro de diálogo del plan para suscribirse o alternar entre facturación mensual y anual. Requiere administrador de facturación.
Gestionar el pago: Abrir el portal de cliente de Stripe para actualizar el método de pago, cancelar u otros cambios. Solo disponible una vez suscrito.

Si su suscripción no está en buen estado (prueba expirada, pago vencido, etc.), el cuadro de selección de plan se abre automáticamente al visitar la página de Facturación.

Suscribirse¶

Para suscribirse, la información de facturación debe estar completa: empresa, correo electrónico, dirección, país y, en la Unión Europea, número de IVA (consulte Información de facturación). Si falta algo, el cuadro Elegir un plan enumera los campos que faltan y los botones de pago permanecen desactivados. Haga clic en Completar la información de facturación para cerrar el cuadro e ir al primer campo que falta. Cuando los datos se guarden completos, los botones de pago estarán disponibles.

Marque Acepto las condiciones generales de venta antes de pagar. La misma casilla se marca en cada cambio de plan.

Puede pagar de dos formas: - Pagar con tarjeta: para facturación mensual o anual. Se abre la página de pago de Stripe. La tarjeta se carga cada vez que se emite una factura. - Pagar por transferencia: solo para facturación anual. Kadratis emite la factura y la abre. La factura se paga en un plazo de 30 días.

No se cobra IVA. Cada factura lleva la mención «TVA non applicable, art. 293 B du CGI».

Cambiar de plan¶

Abra Cambiar plan, elija el intervalo de facturación y confirme con Cambiar plan (tarjeta) o Cambiar plan (transferencia).

De mensual a anual: el cambio se aplica de inmediato. Hoy comienza un nuevo periodo anual, la parte no utilizada del mes en curso se abona y la diferencia se factura. Con tarjeta, se carga en el acto. Si su banco le pide confirmar el pago, se abre la página de pago y el plan cambia una vez pagada la factura. Con transferencia, la factura se paga en un plazo de 30 días.
De anual a mensual: el cambio se aplica al final del periodo anual. Hasta entonces, la página muestra «Pasa a mensual el» seguido de la fecha. Haga clic en Mantener anual para conservar la facturación anual.

Pasar de la transferencia a la tarjeta requiere una tarjeta guardada. Si no tiene ninguna, una página de Stripe le pide que añada una y después se vuelve a abrir el cuadro del plan para que confirme el cambio.

Cambiar el plan de una suscripción con tarjeta en curso no requiere información de facturación completa. Un cambio pagado por transferencia sí la requiere.

Información de facturación¶

Estos datos aparecen en sus facturas. Kadratis los copia en su registro de cliente de Stripe al suscribirse y cada vez que se guarda un campo.

La sección contiene la empresa, el correo electrónico, el nombre del destinatario, el teléfono, la dirección (línea 1, línea 2, código postal, ciudad, estado/provincia), el país y el número de IVA.

Cada campo se guarda por separado, sin botón de guardar. Un campo de texto se guarda al salir de él o al pulsar Intro, y el país en cuanto lo elige. Junto al título de la sección aparece «Guardando...» y después «Guardado». Para eliminar un valor, vacíe el campo y salga de él.

El campo País es una lista con búsqueda. Un país introducido como texto libre en una versión anterior aparece vacío hasta que elija un país de la lista.

Los campos obligatorios están marcados con un asterisco: - Empresa - Correo electrónico - Dirección línea 1, Código postal y Ciudad - País - Número de IVA, cuando el país pertenece a la Unión Europea

Puede dejar los datos incompletos y terminarlos más tarde. Mientras falte algo, una línea bajo los campos lo indica, por ejemplo «Obligatorio antes de suscribirse: correo electrónico, ciudad.» Los datos deben estar completos antes de suscribirse.

Las versiones anteriores de Kadratis tenían una tarjeta aparte de información del cliente. Si la rellenó, sus valores aparecen en los campos de facturación correspondientes que estén vacíos, y se guardan como información de facturación la próxima vez que modifique un campo.

Para un país de la Unión Europea, el número de IVA se envía a Stripe y se imprime en sus facturas. Si Stripe no lo acepta, Kadratis muestra «No se aceptó el número de IVA. Revíselo en la información de facturación.» Corrija el número e inténtelo de nuevo.

Historial de facturas¶

Sus facturas se enumeran en una tabla bajo la información de facturación: - Número de factura y fecha - Importe - Estado (Borrador, Abierta, Pagada, Anulada, Incobrable) - Ver: Abrir la factura en el visor alojado de Stripe - Descargar: Descargar la factura en PDF

Las cinco facturas más recientes se muestran primero. Haga clic en Mostrar todo para ver las demás.

Cada factura se envía también por correo electrónico a la dirección de correo de facturación. El PDF está en formato A4. Su idioma sigue el país de la dirección de facturación: francés para Francia y Mónaco, alemán para Alemania y Austria, español para España, inglés para los demás países. Para una empresa francesa, la factura muestra también su SIREN, obtenido del número de IVA.

Autenticación¶

Configure el inicio de sesión único (SSO) para su organización. Esta página solo está disponible cuando la funcionalidad SSO está habilitada y no es accesible desde el host de administración de la plataforma.

Microsoft Entra ID¶

Conecte Kadratis a su inquilino de Microsoft Entra ID para SSO:

Haga clic en Conectar
Inicie sesión con una cuenta de administrador de Microsoft
Conceda los permisos solicitados
Los usuarios ahora pueden iniciar sesión con sus cuentas de Microsoft

Estado del SSO¶

Conectado: Muestra su ID de inquilino de Entra
No conectado: Solo autenticación local

Acciones¶

Acción	Descripción
Conectar	Iniciar el flujo de configuración de Microsoft Entra
Reconectar	Volver a ejecutar el flujo de configuración (se muestra cuando ya está conectado)
Probar inicio de sesión	Probar el inicio de sesión SSO con su cuenta de Microsoft
Desconectar	Eliminar la configuración SSO (vuelve a autenticación local)

Sincronización diaria del directorio¶

Este bloque aparece debajo de la tarjeta de Entra una vez conectado el inicio de sesión único. Cada noche a las 03:00 hora del servidor, Kadratis actualiza nombres, cargos, teléfonos, departamentos y empresas desde Microsoft Entra, actualiza el responsable de las personas que son colaboradores, y desactiva las cuentas eliminadas o desactivadas en el directorio.

Los departamentos y las empresas se comparan por nombre con los registros que ya existen en Kadratis. No se crea nada automáticamente. Los valores vacíos del directorio nunca borran lo que ya está almacenado en Kadratis.

La sincronización necesita una aprobación única por parte de un administrador de Microsoft Entra. Hasta que se otorgue, el bloque muestra Aún no autorizado. Un administrador de Microsoft Entra debe conceder a Kadratis permiso para leer los usuarios del directorio.

Estado o acción	Qué significa
Aún no autorizado...	Ningún administrador de Microsoft Entra ha aprobado la sincronización, o falta el permiso requerido en el registro de aplicación.
Conceder acceso en Microsoft Entra	Le lleva a la página de aprobación de Microsoft. Se muestra mientras la sincronización no está autorizada. Vuelve con Acceso concedido. La primera sincronización está en curso.
Última sincronización {fecha}: N cuentas actualizadas, N desactivadas.	Resultado de la última ejecución correcta.
La última sincronización falló: {mensaje}	La última ejecución no se completó. El mensaje proviene de Microsoft.
Sincronizar ahora	Ejecuta la sincronización de inmediato en lugar de esperar a esta noche. Informa Sincronización completada: N cuentas actualizadas, N desactivadas.

Los pasos de configuración del registro de aplicación de Entra están en SSO con Microsoft Entra.

Límites de inicio de sesión¶

Kadratis limita las solicitudes de inicio de sesión repetidas:

Inicio de sesión con contraseña: 60 solicitudes por minuto desde la misma dirección IP. Tras 5 intentos fallidos en una cuenta desde la misma dirección IP en 15 minutos, esa cuenta no puede iniciar sesión desde esa dirección durante 15 minutos. La misma cuenta puede seguir iniciando sesión desde otra dirección, y las demás cuentas desde la misma dirección. Un inicio de sesión correcto pone el contador a cero.
Inicio de sesión con Microsoft: 60 solicitudes por minuto desde la misma dirección IP.

Los límites por dirección son altos porque el personal de una misma organización suele acceder a Kadratis desde la misma dirección de salida. Cuando se alcanza un límite por dirección, la persona espera un minuto y vuelve a intentarlo. Detrás de un proxy inverso, Kadratis cuenta la dirección IP de cada persona, siempre que el proxy la transmita.

Los inicios de sesión y los inicios de sesión fallidos aparecen en el Registro de auditoría. Cuando 5 intentos fallidos bloquean una cuenta desde una dirección, se registra un inicio de sesión fallido con el motivo Demasiados intentos de inicio de sesión. Restablecer la contraseña con Contraseña olvidada levanta el bloqueo de inmediato. Los intentos rechazados durante los 15 minutos siguientes no se registran, como tampoco las solicitudes bloqueadas por un límite por dirección.

Personalización¶

Utilice Administración > Personalización para aplicar la identidad de su empresa en Kadratis.

Ruta: /admin/branding
Permiso: users:admin
Alcance: solo hosts de espacio de trabajo (no disponible en el host de administración de la plataforma)

La Personalización le permite: - Subir o eliminar el logotipo de su espacio de trabajo - Controlar si el logotipo se muestra en modo oscuro - Configurar colores primarios separados para los modos claro y oscuro - Restablecer toda la personalización a los valores predeterminados

Para instrucciones detalladas paso a paso, consulte: Personalización

Datos de ejemplo¶

Use Administración › Datos de ejemplo para llenar un espacio de trabajo vacío con Fromage & Co, una quesería ficticia, y para borrar después todo el espacio de trabajo.

Ruta: /admin/sample-data
Quién: los usuarios con el rol Administrador
Alcance: solo espacios de trabajo en la nube

Para el contenido del conjunto, lo que el borrado elimina y conserva, y el banner de la página de inicio, consulte: Datos de ejemplo

Configuración¶

La página de Configuración le permite gestionar su perfil personal y sus preferencias de notificación. Acceda a ella desde el menú de usuario (avatar superior derecho) o navegue a /settings.

La página tiene estas pestañas, cada una con su propia URL: - /settings/profile (predeterminada): Pestaña de Perfil - /settings/notifications: Pestaña de Notificaciones - /settings/appearance: Pestaña de Apariencia - /settings/connected-apps: Pestaña de Aplicaciones conectadas, visible cuando se ofrece la API MCP (véase Aplicaciones conectadas) - /settings/about: Pestaña Acerca de

Perfil¶

Edite su información personal: - Nombre / Apellido - Puesto de trabajo - Teléfono profesional / Teléfono móvil

Si su organización utiliza Microsoft Entra ID (SSO), algunos campos pueden estar sincronizados desde Entra y no pueden editarse en Kadratis.

Si su cuenta no tiene nombre ni apellido, una pequeña ventana se los pide tras iniciar sesión. Más tarde la oculta en este navegador. Puede cambiar ambos aquí en cualquier momento.

Notificaciones¶

Controle qué notificaciones por correo electrónico recibe.

Conmutador principal: Active o desactive todas las notificaciones por correo electrónico con el interruptor Notificaciones por correo electrónico en la parte superior.

Categorías por espacio de trabajo (cada una con su propio conmutador de activar/desactivar):

Espacio de trabajo	Categorías de notificación
Portafolio	Cambios de estado, cuando se le añade a un equipo, cambios de equipo en elementos que usted dirige, comentarios
Tareas	Asignación (como asignado, solicitante o visor), cambios de estado, comentarios
Presupuesto	Alertas de vencimiento, cambios de estado, comentarios
Tecnologías	Vulnerabilidades críticas o altas encontradas en las tecnologías de las que usted es responsable de TI. Se muestra cuando se siguen las vulnerabilidades

Las Alertas de vencimiento envían un correo a los responsables de un contrato, de una línea OPEX o de una línea CAPEX 30, 14, 7 y 1 día(s) antes de sus fechas: la próxima fecha límite de rescisión de un contrato, el fin de un contrato que no se renovará (el fin de su periodo, o su fin de validez si llega antes), el fin de validez de una línea OPEX o CAPEX. Un contrato con renovación tácita no recibe aviso del fin de cada periodo. Solo las reciben los responsables que activaron las notificaciones de Presupuesto y las Alertas de vencimiento. La comprobación se ejecuta cada día a las 08:00 UTC. Cada recordatorio se envía una sola vez al día a cada destinatario, aunque la comprobación vuelva a ejecutarse ese día, por ejemplo tras un reinicio.

Las Notificaciones de tecnologías envían un correo a los responsables de TI de una tecnología sobre sus nuevas vulnerabilidades críticas o altas, tras la comprobación que las encuentra. Consulte Vulnerabilidades para saber qué se anuncia.

Correo electrónico de revisión semanal: Reciba un resumen periódico de su actividad y elementos próximos. Configure: - Día de la semana (p. ej., Lunes) - Hora (hora en su zona horaria) - Zona horaria

Utilice el botón Vista previa del correo para enviarse un correo de prueba y verificar el formato. Una semana sin novedades no envía ningún correo, y la vista previa lo indica.

Todos los cambios se guardan automáticamente al activar/desactivar interruptores o cambiar selecciones.

Acerca de Kadratis¶

Abra Acerca de Kadratis desde el menú de usuario, bajo Cerrar sesión. La entrada del menú también muestra la versión. La pestaña Acerca de de esta página muestra el mismo contenido:

La versión y el despliegue (nube o instalación local)
En la nube, durante una prueba, los días restantes, con un enlace Elegir un plan para los administradores de facturación
Durante una prueba, el recorrido elegido en la primera apertura, con Cambiar, y Mostrar los primeros pasos cuando el mosaico de los primeros pasos está oculto. Véase Mi panel de control
Enlaces a las notas de esta versión, la documentación, kadratis.com y el código fuente (licencia AGPL-3.0)
En instalación local, un enlace a la guía de actualización

Soporte indica dónde obtener ayuda:

En la nube, el soporte por correo está incluido. La dirección del soporte abre un correo que ya contiene la versión, el espacio de trabajo, el despliegue y su navegador. Copiar la información para el soporte copia la misma información, para pegarla en un mensaje.
En instalación local, si tiene un contrato de soporte, escriba a la misma dirección, con el mismo correo prellenado y el mismo botón de copia. Si no, haga su pregunta en GitHub Discussions o informe de un problema en GitHub Issues. Un último enlace lleva a la oferta de soporte.

Consejos¶

Duplique roles integrados: En lugar de crear roles desde cero, duplique un rol integrado y ajuste los permisos. Esto ahorra tiempo y garantiza que no omita recursos importantes.
Use múltiples roles para mayor flexibilidad: Asigne a los usuarios múltiples roles para combinar permisos, por ejemplo, un rol de "Lector de finanzas" más un rol de "Gestor de proyectos".
Utilice SSO: Si tiene Microsoft 365, conecte Entra ID para facilitar la gestión de usuarios y la sincronización automática de perfiles.
Desactive, no elimine: Cuando alguien se va, desactive su cuenta para preservar el historial de auditoría.
Revise los permisos periódicamente: Audite los permisos de los roles de forma regular para mantener el principio de mínimo privilegio.