Uso del sistema

Flujo de autenticación

1. El usuario navega a /auth/login e ingresa sus credenciales.
2. Puede autenticarse con cuenta local o mediante Okta SSO.
3. Si se requiere MFA, el sistema redirige a /auth/auth2 para verificación secundaria.
4. Tras autenticación exitosa, el portal aplica el tema visual de la OpCo del usuario y redirige a /portal/home.
5. El JWT se adjunta automáticamente a todas las peticiones HTTP subsiguientes vía el AuthInterceptor.

Navegación principal

Roles y permisos

El sistema implementa RBAC a través del microservicio authorization. Los guards de ruta permissionGuard y roleGuard controlan el acceso a cada módulo. La gestión de roles y permisos se realiza desde Configuración → Usuarios.