Sesión operativa y PIN¶
Qué es¶
La sesión operativa identifica qué empleado realiza acciones sensibles en caja o backoffice (cobrar, cerrar caja, ciertas consultas). Se obtiene tras elevar con PIN o flujo interno autorizado.
Cuándo se pide¶
Ejemplos habituales en TPV:
- Confirmar cobro de un carrito.
- Registrar movimientos de caja.
- Cerrar sesión de caja / arqueo.
En backoffice, la elevación con contexto BACKOFFICE puede ser necesaria para navegar tras el login de empresa.
Cuenta empresa vs empleado¶
La cuenta empresa inicia sesión en la aplicación. El PIN de empleado (sesión interna operativa) identifica quién ejecuta la acción en nombre del negocio.
Seguridad¶
- El PIN no sustituye el login JWT; es una capa adicional en operaciones críticas.
- La ventana de inactividad puede cerrar la sesión interna; tendrás que volver a elevar.