Repository navigation
HU020
LadyCD edited this page Oct 16, 2026
·
2 revisions
| Identificador | HU020 |
|---|---|
| Nombre | Inicio de sesión y roles |
| Descripción | Como usuario registrado quiero iniciar y cerrar sesión de forma segura, y que el sistema me muestre solo las funciones que corresponden a mi rol, para proteger mis datos y los de los demás trabajadores. |
| Criterios de aceptación | * El usuario debe poder iniciar sesión con su correo institucional y su contraseña. |
| * Si las credenciales son incorrectas, el sistema debe mostrar un mensaje genérico que no indique cuál de los dos datos falló. | |
| * Tras varios intentos fallidos consecutivos, el sistema debe bloquear temporalmente el acceso y avisar al usuario. | |
| * La sesión debe vencer por inactividad, y el usuario debe poder cerrar sesión en cualquier momento. | |
| * El sistema debe manejar al menos dos roles: trabajador y SST/Talento Humano. El rol lo asigna la organización y el usuario no puede elegirlo al registrarse. | |
| * El trabajador solo debe acceder a su propia información, y el rol SST/Talento Humano solo a los reportes agregados y anónimos (ver HU010). | |
| * Todo intento de acceder a una función no permitida para el rol debe rechazarse y quedar registrado. | |
| * Las medidas de protección de las credenciales (por ejemplo, el almacenamiento cifrado de contraseñas) se definen en HU012. | |
| Mockups | |
| Autor | Lady Carolina Duque Delgado |
Revisor(a): Sandra Carolina Bohórquez Díaz (@sbohorquezd) · Fecha de revisión: dd/mm/aaaa · Resultado: Pendiente
| Criterio | ¿Cumple? | Justificación | Acción correctiva | Solucionado |
|---|---|---|---|---|
| I — Independiente | Sí / No | Sí / No / N. A. | ||
| N — Negociable | Sí / No | Sí / No / N. A. | ||
| V — Valiosa | Sí / No | Sí / No / N. A. | ||
| E — Estimable | Sí / No | Sí / No / N. A. | ||
| S — Pequeña | Sí / No | Sí / No / N. A. | ||
| T — Comprobable | Sí / No | Sí / No / N. A. |
Relacionada: RF11