Seguridad en Plur-e
Seguridad en Plur-e
Cómo Plur-e Mobile, el Admin Center, Plur-e Printer y Plur-e MCP gestionan identidad, datos e impresión.
Respuesta rápida
Plur-e autentica a los usuarios del Admin Center con Microsoft Entra ID y a los usuarios móviles con credenciales por usuario creadas en el Admin Center; cada transacción se ejecuta con los permisos de Business Central; el tráfico se cifra con TLS; el servicio se aloja en Microsoft Azure; Plur-e Printer solo imprime trabajos autorizados por su Printer Key; Plur-e MCP añade OAuth por usuario, roles MCP (Read / Write / Post) y auditoría completa para agentes de IA. Las vulnerabilidades pueden reportarse mediante security.txt.
Identidad y acceso
| Admin Center | Inicio de sesión con Microsoft Entra ID; clientes y partners solo ven sus tenants |
|---|---|
| Usuarios móviles | Creados en el Admin Center; contraseña temporal por correo; los roles deciden los módulos visibles; activar / desactivar / eliminar |
| Business Central | La extensión la consiente un Global Administrator; las transacciones respetan los conjuntos de permisos de Business Central |
Datos
| Sistema de registro | Business Central. Plur-e almacena la configuración del tenant (entornos, empresas, datos de conexión), usuarios, roles y dispositivos, suscripciones, impresoras y trabajos de impresión, métodos de pago y referencias de transacciones, referencias de envíos, configuración y registros de auditoría de MCP; las listas de artículos pueden cachearse con un TTL que fija el administrador |
|---|---|
| En tránsito | TLS entre app ↔ servicio ↔ Business Central |
| En reposo | Microsoft Azure SQL y almacenamiento. Detalles de cifrado y región bajo petición. |
| Copias de seguridad | Política de copias y retención disponible bajo petición. |
| Subencargados | Subencargados principales: Microsoft Azure, Stripe, ShipStation, el proveedor de IA (MCP). Lista completa bajo petición. |
Impresión
| Plur-e Printer | Se ejecuta en un PC Windows que tú controlas y solo recoge trabajos dirigidos a impresoras cuya Printer Key posee; las claves se generan por impresora en el Admin Center y se revocan eliminando la impresora |
|---|
IA
| Plur-e MCP | OAuth por usuario, solo lectura por defecto, escritura y registro por rol MCP, auditoría completa. Detalles en IA y MCP → Seguridad |
|---|---|
| Chat Bot Assistant | Se ejecuta dentro de Business Central con los documentos que importas |
Reportes
| Vulnerabilidades | /.well-known/security.txt |
|---|---|
| Acuerdos | DPA disponible bajo petición. |