HU-03 · Inicio de sesión

Resumen

Como usuario, quiero iniciar sesión en el sistema con mis credenciales para acceder a los procesos de mi empresa.

Cómo se ve y qué significa en BPMN

El inicio de sesión es lo que determina qué pool ve el usuario. Toda consulta posterior queda filtrada por la empresa del usuario autenticado, de modo que el aislamiento entre organizaciones se sostiene sobre esta historia.

Cada empresa tiene sus propios usuarios y sus propios procesos

Criterios de aceptación

• Se validan correo y contraseña.
• La contraseña se almacena cifrada, nunca en texto plano.
• Tras iniciar sesión solo se listan los procesos, roles y usuarios de la empresa a la que pertenezco.
• Un intento fallido muestra un mensaje genérico, sin revelar si el correo existe.
• Existe la opción de cerrar sesión.

Notas

• La única excepción al aislamiento son los procesos compartidos de HU-23, y siempre en modo de solo lectura.