Administradores del proveedor y soporte técnico

La forma sana de que soporte vea lo que ve un cliente es una función de suplantación («ver como cliente») y no una consulta directa a la base: así el acceso pasa por los mismos filtros de la aplicación y deja rastro. Para que ese rastro sirva, cada suplantación necesita una razón verificable (un caso abierto del mismo cliente), una aprobación de alguien distinto del agente (en los planes altos, del propio cliente), una duración máxima y unas acciones vetadas mientras dura, como exportar o cambiar datos bancarios.

Y cada acción registrada tiene que llevar dos nombres: la cuenta del cliente que aparece en pantalla y la persona del proveedor que de verdad hizo clic. Un registro que solo guarda la cuenta del cliente convierte cada acción de soporte en una acción del cliente.

Lee politica-acceso-proveedor.txt y cruza registro-suplantacion.txt con casos-soporte.csv.

La política fija un máximo por sesión. Compara el inicio y el fin de cada una.

Lee registro-acciones.txt. Las acciones de un cliente aparecen con actor_real=-; las de soporte, con el agente y la sesión.

Los tres incumplimientos estaban escritos en la política y nadie los frenó: se ven después, leyendo registros.