Los 3 tipos de usuario que Seller Central realmente reconoce

Por qué compartir un solo inicio de sesión es el atajo caro, no el cómodo

• Sin rendición de cuentas. La advertencia de Amazon en la página de permisos es explícita: al conceder acceso, permites que otros usuarios realicen tareas como gestionar el inventario o tramitar confirmaciones de envío, y eres responsable de las acciones de cualquier usuario que añadas, incluido cualquier uso indebido. Con un único inicio de sesión compartido, cada acción en la cuenta (un cambio de precio, una edición de listing, un mensaje enviado a un cliente) se atribuye a la misma credencial y no se puede rastrear hasta la persona que realmente la realizó.
• Sin acceso parcial. Una contraseña es todo o nada. La persona que solo necesita responder mensajes de clientes termina pudiendo ver los totales de pago, cambiar precios y editar listings activos, porque no hay forma de entregar únicamente la bandeja de entrada con un inicio de sesión compartido.
• Sin una baja limpia. La única forma de revocar por completo un inicio de sesión compartido es cambiar la propia contraseña, lo cual bloquea a todos los que aún necesitan legítimamente el acceso en ese mismo momento, no solo a la persona que se marchó.

Cómo funciona el modelo de invitación, paso a paso

1. En el menú desplegable de Configuración, selecciona Permisos de Usuario, luego ve a Administrar Empleados y haz clic en Invitar Empleado.
2. Introduce los datos del nuevo empleado y haz clic en Enviar invitación. Amazon le enviará por correo electrónico un enlace a Seller Central.
3. El nuevo empleado sigue las instrucciones de ese correo, indica su propia dirección de correo y contraseña, y llega a una página con un código de confirmación único.
4. El empleado te envía ese código de confirmación y tú (el usuario principal o un administrador) lo validas contra el código correspondiente que aparece en Seller Central para terminar de establecer la cuenta.
5. Abre Administrar Empleados, busca la nueva cuenta, haz clic en Editar y activa exactamente las páginas y herramientas que esa persona necesita para su función. Guarda los cambios.
6. Repite la invitación para cada empleado adicional; cada uno obtiene su propio inicio de sesión único, de modo que un par de usuario y contraseña nunca se comparte entre 2 personas.

Quién se convierte en administrador y por qué importa

4 roles que vale la pena configurar para un pequeño equipo de Amazon

Agencias, freelancers y desarrolladores: socios autorizados, no empleados

• Confirmación, no una invitación abierta. Si ya conoces al proveedor, le pides que genere un enlace de autorización a través del Portal de Proveedores de Soluciones; abrir ese enlace y confirmar cada herramienta que necesita es la forma en que se concede el acceso. Si estás buscando un proveedor, la Red de Proveedores de Servicios enumera opciones verificadas que puedes autorizar de la misma manera.
• Un permiso herramienta por herramienta, confirmado por ti. En lugar de activar páginas individuales de Seller Central, confirmas las herramientas específicas que solicita el enlace de autorización del proveedor, y nada fuera de esa lista.
• Un límite de tiempo, no un permiso indefinido. Cada autorización tiene una duración de servicio que tú eliges. Cuando vence, Amazon revoca automáticamente el acceso del proveedor; recibes avisos antes de que esto ocurra para que puedas renovarlo o dejarlo caducar a propósito.

Ejemplo práctico: revocar el acceso cuando alguien se va

• Equipo A, permisos individuales: el acceso de la persona que se va vive por completo bajo su propio inicio de sesión de empleado. El administrador abre Gestionar empleados, selecciona el menú desplegable de ese usuario, hace clic en Eliminar usuario, y el acceso desaparece. Eso es 1 paso, en aproximadamente 1 minuto, y no cambia nada para las otras 3 personas que siguen usando la cuenta.
• Equipo B, un inicio de sesión compartido: la única forma de bloquear a la persona que se va es cambiar la contraseña misma. Esto implica: (1) elegir y establecer una nueva contraseña, (2) actualizarla en cada dispositivo que usan los miembros restantes del equipo, (3) volver a autenticar cualquier herramienta conectada o sesión de navegador vinculada a ese inicio de sesión, (4) notificar a cada uno de los 3 usuarios legítimos restantes sobre la nueva contraseña, (5) confirmar que nadie anotó la contraseña anterior en algún lugar donde todavía pueda encontrarse, y (6) confiar en que la persona que se fue nunca la guardó en ningún sitio fuera de tu control. Eso son 6 pasos, cerca de 45 minutos de coordinación real, y afecta a los 3 usuarios restantes a la vez, estuvieran listos o no para un cambio de contraseña.

Revisar permisos con regularidad, no solo cuando alguien se incorpora

1. Abre Configuración > Permisos de usuario > Gestionar empleados y enumera cada cuenta de empleado activa en la página.
2. Para cada una, confirma que la persona todavía trabaja con tu negocio hoy, no hace 6 meses.
3. Comprueba que las páginas otorgadas sigan correspondiendo a su puesto actual; reduce cualquier permiso más amplio de lo que el rol necesita ahora.
4. Abre Gestionar servicios y revisa la duración de servicio restante de cada socio autorizado; renueva o deja caducar a propósito, no por accidente, los que ya no uses.
5. Elimina cualquier cuenta cuyo propósito no puedas explicar de inmediato. Si todavía se necesita, será fácil volver a invitarla; si no, acabas de cerrar una brecha.

Errores comunes de permisos que ponen en riesgo toda la cuenta

• Compartir el inicio de sesión principal con empleados o contratistas en lugar de invitarlos. Este es el único error del que se derivan todos los demás de esta lista.
• Agregar una agencia externa, freelancer o desarrollador como empleado en lugar de como socio autorizado, lo que les otorga un permiso indefinido sin vencimiento automático.
• Otorgar derechos de administrador de 'Ver y editar' por costumbre, para agilizar la incorporación, en lugar de reservarlos para la 1 o 2 personas que realmente necesitan gestionar a otros usuarios.
• Otorgar a cada nuevo empleado la misma plantilla de permisos amplios sin importar su rol real, en lugar del patrón de 4 roles mencionado arriba.
• No revisar nunca los permisos antiguos después de que el rol de alguien cambia o deja de trabajar con el negocio, de modo que el acceso sobrevive en silencio al puesto para el que fue pensado.
• Olvidar que solo los vendedores con plan Profesional pueden establecer y gestionar permisos; un vendedor Individual que quiera agregar personal primero tiene que actualizar su plan.
• Tratar el vencimiento del acceso de un socio autorizado como un error del sistema en lugar del final esperado de la duración de servicio que elegiste originalmente.

La lista de configuración de 10 minutos

1. Confirma que tu cuenta tiene un plan de venta Profesional; los Permisos de usuario no están disponibles en un plan Individual.
2. Enumera por nombre a todas las personas que actualmente tienen, o deberían tener, acceso a tu cuenta de Seller Central.
3. Clasifica esa lista en empleados (personas que trabajan dentro de tu negocio) y socios autorizados (agencias externas, freelancers y desarrolladores).
4. Envía una invitación por correo electrónico desde Gestionar empleados para cada empleado; nunca entregues la contraseña propia de la cuenta.
5. Autoriza a cada proveedor externo en Administrar servicios con una duración de servicio específica, nunca con un permiso indefinido.
6. Configura los permisos de cada empleado según uno de los 4 patrones de roles anteriores y deja desactivados Pagos y Permisos de usuario a menos que esa persona en concreto los necesite.
7. Otórgate a ti mismo el rol de administrador ('Ver y editar' en esta página) y, como máximo, a un copropietario de confianza.
8. Pon un recordatorio mensual recurrente en tu calendario para revisar el acceso de cada empleado y la fecha de caducidad de cada socio.

Dónde entra SellerMagnet