Operación y gobernanza
Después del go-live: cómo mantener la cuenta sana con auditoría, gobernanza de cambios de configuración, gobernanza global, RBAC y retención de datos.
Una vez que el equipo está en marcha, el rol del administrador cambia de configurar a gobernar: asegurar que el acceso siga siendo correcto, que los cambios de configuración sean rastreables y que los datos sigan las reglas de la organización.
Traza de auditoría
En Configuración → Auditoría ves quién hizo qué y cuándo: creación, cambios y eliminación de registros, además de cambios sensibles. La traza es de solo lectura (append-only): sirve de fuente de verdad en investigaciones y revisiones periódicas.
Gobernanza de cambios de configuración
Cambiar la configuración de un CRM en producción es arriesgado. En Configuración → Cambios sigues el historial de cambios de configuración y, cuando está disponible, exiges aprobación antes de aplicar cambios sensibles. Trata la configuración como código: revisa, aprueba y registra.
Gobernanza global
En Configuración → Gobernanza global defines políticas que valen para toda la cuenta: estándares de nomenclatura, campos obligatorios corporativos, límites y reglas que los equipos no pueden saltarse. Es donde el administrador impone consistencia de arriba hacia abajo.
RBAC: revisión periódica de acceso
El acceso se pudre con el tiempo: las personas cambian de función, salen, entran. Revisa los perfiles (Configuración → Perfiles) y los usuarios (Configuración → Usuarios) periódicamente. Desactiva a quien salió (nunca borres, el historial debe permanecer) y reajusta los perfiles de quien cambió de rol.
- Trimestralmente, lista los usuarios activos y revisa el perfil de cada uno.
- Desactiva accesos de quien salió; ajusta a quien cambió de función.
- Revisa permisos por campo en datos sensibles (financiero, personal).
Retención de datos
Define por cuánto tiempo se guardan los datos y qué pasa con los registros antiguos. Combina las políticas de retención con las herramientas de privacidad (Configuración → Privacidad) para cumplir requisitos legales y reducir el riesgo de guardar datos innecesarios.