Puntos clave
- Conceda a cada persona solo los derechos que requiere su trabajo.
- Nunca comparta credenciales entre personas.
- Revise los accesos cada mes y en cada cambio de personal.
Diseño por roles
- Soporte: ver cuentas, cambios limitados.
- Finanzas: operaciones de saldo e informes.
- Dealing: monitorización y gestión de posiciones.
- Administradores: configuración, restringida a personas identificadas.
- Proveedores externos: solo lo que exija el alcance acordado.
Higiene de accesos
- Solo cuentas nominativas.
- Contraseñas robustas y restricciones de IP para los derechos sensibles.
- Elimine de inmediato los accesos de quienes dejan la empresa.
- Mantenga un registro de accesos.