Acceso · UniProy

Autenticación y firma

Entrar a UniProy es como entrar a cualquier aplicación de la suite. Lo particular es lo otro: los dos actos que comprometen a la institución —radicar y aprobar— exigen confirmar un código enviado al correo.

Entrar

Acceso con la cuenta institucional de Google. No hay registro manual ni contraseña propia.
El perfil y los roles se leen del directorio compartido de la suite, indexado por el correo con los puntos convertidos en guiones bajos.
La sesión se intenta recuperar de forma silenciosa desde el resto de la suite: si ya entraste en otra aplicación, normalmente no hace falta volver a autenticarse.
Al volver de la pantalla de acceso se regresa a donde ibas.

Dominio autorizado. El subdominio de UniProy debe estar declarado como dominio autorizado en la consola de autenticación. Si falta, el acceso falla con un error de dominio no autorizado —no es un problema de la cuenta ni de los roles—.

La firma por código

Dos acciones no se pueden deshacer y comprometen a la institución. Ambas exigen el mismo mecanismo:

Se solicita el código

El sistema genera un código de seis dígitos asociado a ese proyecto y a ese propósito, y lo envía al correo de quien está actuando.

Se confirma

La persona escribe el código en las seis casillas. La verificación ocurre en el servidor: el navegador no puede saltársela.

Se ejecuta la transición

Solo entonces el proyecto cambia de estado, se registra la constancia y se notifica a quien corresponda.

Propósito	Quién lo ejecuta	Qué provoca
Radicar	El dueño del proyecto, o un administrador en su nombre.	El proyecto pasa a decisión, se inicializa la formalización y queda bloqueado para todos.
Aprobar	Solo el Banco de Proyectos.	El proyecto queda aprobado y pasa a seguimiento. Exige la formalización completa.

Por qué un código y no un botón. Un clic no prueba quién lo dio. El código enviado al correo institucional ata la acción a una persona con acceso a esa cuenta en ese momento, y deja constancia fechada. Es lo que convierte la radicación en un acto verificable.

Detalles operativos

El código es específico del proyecto y del propósito: uno emitido para radicar no sirve para aprobar.
Los códigos viven en memoria del servidor: un reinicio los invalida y hay que pedir uno nuevo.
Si el correo no llega, se puede volver a solicitar; conviene revisar la carpeta de no deseados.
La verificación de la aprobación comprueba de nuevo que la formalización esté completa, no solo al abrir la vista.

Sin sesión

La portada institucional y la vitrina de proyectos son públicas: cualquiera puede ver qué proyectos hay, en qué van y descargar los documentos publicados. Formular, cargar y decidir exigen sesión y el rol correspondiente.

Relacionado: Roles y permisos · Las cinco fases.