Acceso al Portal del Empleado

El Portal del Empleado es un espacio de autoservicio donde cada empleado puede consultar sus vacaciones, registrar asistencia, ver recibos de nómina y consultar el directorio de la empresa, todo desde un enlace de acceso seguro sin contraseña.

Acceso del empleado — Magic Link

URL del portal: /empleado-portal/[tenantSlug]/login

Pantalla de inicio de sesión

El empleado abre la URL que le proporcionó su empresa e ingresa su correo corporativo para recibir un enlace de acceso.

Flujo paso a paso

1. El empleado abre la URL del portal en su dispositivo.
2. Escribe su correo corporativo en el campo de texto.
3. Hace clic en el botón de envío.
4. Recibe en su bandeja de entrada un magic link de un solo uso.
5. Hace clic en el enlace del correo.
6. El sistema valida el token automáticamente (pantalla /auth/callback).
7. El empleado es redirigido al Dashboard del portal.

Nota

Por privacidad, el portal siempre muestra el mismo mensaje de confirmación al ingresar el correo, independientemente de si el correo existe o no en el sistema.

Dashboard del portal

URL: /empleado-portal/[tenantSlug]/dashboard

Tras el acceso exitoso, el empleado ve accesos directos a:

• Mis solicitudes de vacaciones
• Mi asistencia
• Mis recibos de nómina
• Directorio de empleados

Administración del portal — Panel de RRHH

Ruta en ALTUM ERP: Configuración → Portal de Empleados (/configuracion/empleado-portal)

Permiso requerido: empleado_portal.administrar

La pantalla de administración tiene dos pestañas:

Pestaña Accesos

Permite al administrador de RRHH buscar y revocar el acceso de empleados individuales.

Revocar acceso a un empleado:

1. Escriba el nombre o RFC del empleado en el campo de búsqueda.
2. Haga clic en Buscar.
3. Localice al empleado en la lista de resultados.
4. Haga clic en Revocar acceso.
5. Confirme la acción en el diálogo que aparece. Puede registrar un motivo (hasta 500 caracteres, opcional).
6. Confirme haciendo clic en Confirmar revocación.

Al revocar el acceso:

• Se cierran todas las sesiones activas del empleado.
• Se invalidan sus magic links pendientes.
• El empleado no podrá acceder al portal hasta solicitar un nuevo enlace.

Pestaña Bloqueos de vacaciones

Permite crear períodos en los que no se pueden aprobar solicitudes de vacaciones para el tenant.

Crear un período de bloqueo:

1. Seleccione el rango de fechas usando el selector de calendario.
2. Ingrese un motivo obligatorio (hasta 500 caracteres). Ejemplo: “Cierre de año”, “Inventario anual”.
3. Haga clic en Crear bloqueo.

Los bloqueos existentes se muestran en una lista con el rango de fechas, el motivo y el alcance (global para todo el tenant, o por sucursal si aplica).

Precaución

Los períodos de bloqueo no impiden que los empleados soliciten vacaciones; impiden que el flujo de aprobación las apruebe durante ese período. Las solicitudes existentes siguen su proceso normal pero no pueden transicionar a APROBADA mientras el bloqueo esté activo.

Seguridad de la sesión

• La sesión del empleado se almacena en una cookie HttpOnly + Secure + SameSite=Strict, no en localStorage.
• El portal usa EMPLOYEE_PORTAL_JWT_SECRET, un secreto JWT independiente del ERP y del Portal de Proveedores.
• Una sesión de empleado no tiene acceso al panel administrativo de ALTUM ERP.
• Las sesiones inactivas se limpian automáticamente por un proceso que corre a las 03:00 AM (hora de México).

Permisos del módulo

Permiso	Descripción
empleado_portal.administrar	Configurar el portal, revocar accesos, gestionar bloqueos
vacaciones.aprobar	Aprobar o rechazar solicitudes de vacaciones (bandeja de aprobación)
vacaciones.consultar_todos	Ver solicitudes de todos los empleados (rol RRHH)
asistencia.regularizar	Regularizar registros de asistencia
recibos.descargar_todos	Descargar recibos de cualquier empleado

Casos frecuentes

El empleado dice que no recibió el magic link Pida al empleado que revise su carpeta de spam. Verifique que el correo registrado en su ficha de nómina sea el correcto. Si hay error en el correo, actualícelo en el módulo de Nómina antes de que el empleado vuelva a solicitarlo.

Un empleado ya no trabaja en la empresa y accedió al portal Utilice la pestaña Accesos en Configuración → Portal de Empleados para revocar inmediatamente su acceso. La revocación cierra todas sus sesiones activas.

¿El portal funciona en dispositivos móviles? Sí. El portal está diseñado con layouts optimizados para pantallas de 375 px en adelante.