Iuris-IAPrueba gratis
Todas las características

Un despacho es más de una persona, y el socio que llega en enero tiene que poder entrar

Esto se vende a despachos de uno a tres abogados, así que no es una función avanzada: es la condición para que el producto sirva para lo que se vende.

Lo que hace

  • El administrador invita por correo eligiendo qué podrá hacer. El enlace caduca en siete días y sólo vale una vez.
  • El compañero abre el enlace y elige su contraseña. Aceptar la invitación y poner la contraseña ocurren juntos: en dos pasos, un fallo entre ellos dejaría la invitación gastada y a esa persona fuera para siempre.
  • Una invitación se reenvía o se retira, y al retirarla el enlace que ya está en el correo deja de funcionar.
  • Tres papeles dichos en trabajo y no en permisos: administrador, abogado y colaborador. El colaborador prepara —crea expedientes, sube documentos, propone datos y redacta borradores— y no puede dar por bueno lo que propone la inteligencia artificial.
  • Retirar el acceso desactiva y revoca las sesiones abiertas al momento, también las del móvil. No borra: lo que esa persona validó sigue diciendo quién lo validó. Y nadie se lo puede retirar a sí mismo.
  • Segundo factor por correo o con una aplicación de códigos —Google Authenticator, Microsoft Authenticator, 1Password o cualquier otra—, que se configura escaneando un código QR.
  • El administrador puede exigir el segundo factor a todo el equipo. Nadie queda fuera sin salida: a quien no lo tenga, la pantalla de acceso le propone configurarlo, y no se echa a nadie de la sesión que ya tenía abierta.
  • Entrar desde un dispositivo nuevo pide un código enviado al correo, aunque la contraseña sea correcta; los de confianza se recuerdan por una cookie del navegador, no por tu dirección de internet. Y si una cuenta se usa desde varios sitios a la vez, se bloquea por precaución hasta que se confirma con un código.
  • La lista de sesiones abiertas, dispositivo por dispositivo: se cierra una a distancia —el móvil perdido, el ordenador prestado— y se le borra la caché al reconectar. El administrador ve también las del equipo, sin direcciones IP.
  • Recuperar la contraseña cierra todas las sesiones abiertas, y cambiarla desde dentro pide la actual y cierra las demás.
  • Carpetas compartidas con otro despacho, y el propietario puede consultar quién ha leído lo que comparte.
  • Dar de baja el despacho exige escribir su nombre exacto, y borra de verdad. Queda constancia del recuento por tabla, sin nombres.

Cómo funciona por dentro

Por qué la dirección del enlace no se acepta de fuera

El enlace de una invitación se construye con el nombre del dominio por el que entró la petición, y nunca con uno que venga en la petición. Si se aceptara, se podría meter un dominio ajeno dentro de un correo legítimo de Iuris-IA: el mejor correo de suplantación posible, firmado por nosotros.

Y «esa dirección ya tiene cuenta» se dice al aceptar, no al invitar. Comprobarlo antes exigiría mirar fuera del despacho, y contestarlo a cualquiera que invite sería una forma cómoda de averiguar qué abogados usan la plataforma probando direcciones.

Lo que todavía no hace

  • La colegiación y la identidad no están verificadas: lo que se teclea al darse de alta se guarda marcado como sin verificar, porque lo que alguien escribe no acredita nada.
  • No hay notificaciones al teléfono: el registro de dispositivos para avisos push no existe todavía. Lo que se ve y se cierra en la lista son las sesiones, que es lo que da acceso.
  • Exigir el segundo factor al equipo necesita el correo configurado: sin él, el equipo no recibiría los códigos, así que la pantalla no deja activarlo.
  • El alta de pago no está conectada: hoy no se cobra desde el producto.

Pruébalo con un caso tuyo

Los 15 días de prueba no piden tarjeta. Y si ya tienes cuenta, esto está dentro de la aplicación, no hay nada que activar.

Sin tarjeta · Darse de alta y entrar se hace dentro de la aplicación.