Entra una vez. Circula por todo.
S7 Cuenta es el authorization server de la plataforma. Si ya tienes sesión abierta en un producto, los demás te dejan entrar sin escribir nada: la comprobación ocurre en silencio, antes de que aparezca la pantalla. Y el Space que dejaste activo vuelve solo en el siguiente inicio de sesión.
Lo que controlas
Todo lo tuyo, en un solo panel
Tres áreas, y nada más: quién eres, cómo entras y dónde trabajas.
Tu perfil
Nombre visible
El nombre que cada producto S7 muestra a tu lado. Lo cambias en un campo y vale en toda la plataforma.
Foto de perfil
Sube una imagen y se convierte en tu avatar. El archivo vive en tu área personal de S7 Storage; la cuenta guarda solo el puntero. En los demás productos aparece en el siguiente inicio de sesión.
Idioma de la interfaz
Portugués, inglés o español. La elección vive en tu perfil y viaja contigo: no es una preferencia atada a este navegador.
Uso de almacenamiento
Cuánto de tu espacio ya se usó y cuánto queda, en la misma pantalla del perfil.
Acceso y seguridad
Cambiar la contraseña
Guardamos solo un hash argon2id: el texto de tu contraseña no existe en la base. Cambiarla cierra todas tus sesiones y revoca los refresh tokens, incluido el de quien tenga tu contraseña anterior.
Sesión sin token en el navegador
El inicio de sesión corre en una ventana OIDC con PKCE y la sesión se vuelve una cookie __Host- httpOnly. Ningún token llega a localStorage: no hay nada que un script de página pueda robar.
Apps conectadas
Mira qué apps de terceros entran con tu cuenta S7, qué datos recibe cada una y desconéctalas cuando quieras.
Spaces y personas
Crea y cambia de Space
Un Space es el espacio de trabajo compartido, y todo recurso de la plataforma pertenece a uno. Naces con el Personal; crea otros y elige cuál está activo.
Miembros y roles
Añade por correo a quien ya tiene cuenta S7 y define el rol de cada persona. Cambiar de rol es un clic, y el servidor rechaza el cambio si el rol se movió por el camino.
Transferir la propiedad
Pasa el Space a otro miembro. Tú sigues dentro como admin, y solo el nuevo dueño puede devolverlo.
Salir o eliminar
Sal de un Space que ya no es tuyo, o elimina el que creaste. Las dos acciones piden confirmación, porque ninguna se deshace.
Cuatro roles, una regla clara
Cada persona entra en un Space con un rol, y el rol decide qué ve y qué hace. La pantalla esconde lo que no puedes hacer, pero quien decide es el servidor, que vuelve a leer tu pertenencia al Space en cada llamada en vez de fiarse de lo que dice el token.
- propietario
Crea, elimina y transfiere el Space; define cualquier rol.
- admin
Gestiona miembros y el día a día. No elimina el Space.
- miembro
Trabaja en los recursos del Space.
- lector
Solo lectura.
Cómo funciona
Del primer registro al producto abierto
- Crea la cuentaCorreo, contraseña y el código que llega a tu bandeja. La cuenta solo existe cuando el código vuelve.
- Recibe tu SpaceEl Space Personal nace contigo. Crea otros para cada equipo o cliente y llama a quien trabaja contigo.
- Abre cualquier productoDesde el lanzador de nueve puntos. El producto reconoce tu cuenta y tu Space activo sin pedir nada de nuevo.
- Ajusta cuando lo necesitesNombre, foto, idioma, contraseña, miembros y roles siguen aquí: la cuenta es siempre la misma.
Lo que lo sostiene
Seguridad que no depende de que te acuerdes
Nada de esto es opcional ni hay que activarlo: así se construyó la plataforma.
Contraseñas en argon2id
Un hash con coste de memoria, en el perfil que recomienda OWASP, y un pepper que no vive junto al hash. Ni nosotros podemos leer tu contraseña.
El navegador nunca ve un token
El borde cambia el código OIDC por tokens del lado del servidor y le entrega al navegador solo una cookie opaca `__Host-`, httpOnly y atada al origen.
Firma RS256 con JWKS público
Cada servicio verifica el token por su cuenta con la clave pública, sin preguntar a nadie. Un access token dura 200 segundos; el refresh rota en cada uso, y reutilizar uno viejo tumba la familia entera.
Aislamiento entre Spaces
El token lleva lo mínimo: quién eres, qué Space está activo y con qué rol. Cada servicio comprueba tu pertenencia en su propia base antes de responder.
En construcción
Ya existe en el servicio de identidad, todavía sin pantalla en esta SPA. Aparece aquí cuando puedas usarlo.
Apodo único
Un identificador propio en la plataforma, para que te encuentren y te mencionen.
Varios correos en la cuenta
Más de una dirección verificada, con la principal elegida por ti.
Teléfonos de contacto
Números en el perfil: contacto, no una forma de iniciar sesión.
Entrada por dominio
Quien demuestre un buzón del dominio de la empresa entra en el Space con el rol acordado.