Login As (impersonación)

Login As te deja usar el workspace exactamente como lo ve otro usuario: sus permisos, sus registros visibles, sus pestañas, sus páginas. Sirve para reproducir un “yo no veo ese botón” sin pedir capturas, y para que el soporte de Nxar te ayude sin compartir contraseñas. Esta página es para administradores.

Quién puede

El permiso de sistema login_as. Lo tiene el System Admin; podés dárselo a otro permission set, pero tené en cuenta que equivale a ser administrador: quien lo tiene puede entrar como cualquier usuario interno activo, incluidos otros administradores, y hereda todo lo que ese usuario puede hacer.

No se puede entrar como uno mismo, como un usuario inactivo ni como un usuario externo (los clientes finales de External Identity).

Entrar como otro usuario

1. Configuración → Acceso y seguridad → Usuarios → (usuario).
2. Botón Ingresar como este usuario.
3. El workspace se recarga con la sesión de esa persona. Arriba aparece un aviso permanente: “Estás usando el workspace como Ana — sesión iniciada por Joshua”.
4. Para volver a tu sesión, Salir en el aviso.

La sesión dura como máximo 1 hora; después hay que volver a entrar (un clic más). Todo lo demás funciona igual que para el usuario real.

Qué queda bloqueado durante la sesión

Aunque veas los botones, estas acciones devuelven un error durante una impersonación (y el intento queda registrado):

• Configurar o desactivar el 2FA del usuario.
• Crear o modificar Access Tokens y API keys (un token creado en la sesión seguiría sirviendo después).
• Otorgar o revocar el acceso de soporte del workspace.

Todo lo demás está permitido: crear y editar registros, mandar emails, correr automations.

Auditoría y efectos

• Cada sesión queda registrada: quién entró, como quién, cuándo empezó y terminó, y los intentos bloqueados.
• Las acciones que hagas se atribuyen al usuario suplantado (creado por, historial de campos). Para saber que fue soporte, se cruza la hora con la sesión registrada.
• El usuario suplantado figura conectado en la presencia de Pulse mientras dura la sesión, y las notificaciones que abras le quedan leídas.

Acceso de soporte de Nxar

El equipo de Nxar no puede entrar a tu workspace por defecto. Si necesitás ayuda con algo que solo se reproduce adentro:

1. Configuración → Espacio de trabajo → General → Seguridad → Acceso de soporte Nxar → Otorgar (1 día, 3 días, 1 semana o 1 mes). Requiere tenant_settings.
2. Mientras esté vigente, soporte puede entrar como uno de tus usuarios. El aviso en pantalla dice “Soporte de Nxar está usando el workspace como …”.
3. Revocar cuando quieras: corta el acceso y cualquier sesión abierta al instante.
4. Sesiones de soporte lista cada ingreso, en curso o finalizado.

Las mismas reglas aplican: máximo 1 hora por sesión, acciones sensibles bloqueadas, todo auditado.