glm-hub/README-ACCESOS-CENTRALIZADOS-FINAL.md

GLM Hub · Accesos centralizados

La versión final utiliza public.glm_hub_app_access como registro informativo único para el LED del Hub. Esta tabla no reemplaza el login ni los permisos reales de las aplicaciones.

Cómo se usa

• Aplicación abierta a todo GLM: una fila con el nombre de la aplicación y email = *.
• Aplicación restringida: una fila por usuario con el nombre de la aplicación y su correo.
• Revocar acceso en el Hub: eliminar la fila o cambiar is_active a false.
• El app_id se completa automáticamente. Desde Supabase Table Editor solo necesitas completar app_name y email.

Flujo operativo

Cuando IT otorgue acceso real a una aplicación restringida, debe agregar también al usuario en glm_hub_app_access. El Hub mostrará Disponible en verde. Si no existe un registro activo para ese usuario y tampoco existe una fila * para esa aplicación, mostrará Sin acceso en rojo.

Aplicaciones actuales

El script final realiza una carga inicial automática: BambooHR, CDC Brief, cinco Cruces de Seguridad Social, Validación de IR - Nicaragua y GLM ID Card Generator quedan abiertos a todo GLM. CDC Project Management se copia inicialmente desde tablero_cdc_allowed_users; Portal de Verificación de Nóminas desde cruce_cuentas_usuarios_autorizados; y Seguimiento de Impuestos GLM desde tax_calendar_access.

Después de esa carga inicial, la fuente del LED es únicamente glm_hub_app_access. Los logins de las aplicaciones siguen funcionando como hoy.

n8n

No se necesita ninguna modificación adicional en n8n para la tabla central. El workflow de solicitudes incluido en el ZIP conserva la mejora previa del jefe inmediato.