---
title: "Seguridad"
description: "Conoce lo que necesitas hacer para usar LibreDTE de manera segura."
type: "docs"
category: "doc"
tags: []
authors: [Anonymous]
date: "2026-08-25"
last_update: "2026-08-25"
time_minutes: 1
draft: false
unlisted: false
url: "https://www.stage.libredte.cl/docs/tutoriales/seguridad"
---

# Seguridad



---

## Autenticación secundaria

Protege tu cuenta con 2FA

# Protege tu cuenta con 2FA

Agregar autenticación secundaria (2FA) es una excelente forma de proteger tu cuenta en LibreDTE.

> [!INFO] Requisitos
>
> Necesitas tener instalada una app de autenticación como **Authy** o **Google Authenticator**.

## Pasos para activar 2FA

1. Ve a tu perfil de usuario en la pestaña [**Seguridad y permisos**](https://libredte.cl/usuarios/perfil#auth).
2. Tendrás dos opciones para conectar tu aplicación:
   - Escanea el **código QR**.
   - O bien, copia el **código alfanumérico** debajo del QR y pégalo en tu app.

   ![Escanea o copia el código](https://www.libredte.cl/img/content/docs/tutoriales/seguridad/autenticacion-secundaria/como-activar-el-metodo-de-autenticacion-secundaria-1.png)

3. Tu aplicación generará un código temporal. Ingrésalo en el campo **"Código verificación"**.

   ![Ingresa el código](https://www.libredte.cl/img/content/docs/tutoriales/seguridad/autenticacion-secundaria/como-activar-el-metodo-de-autenticacion-secundaria-2.png)

4. Haz clic en el botón **"Proteger cuenta con 2FA"**.

   ![Botón para activar 2FA](https://www.libredte.cl/img/content/docs/tutoriales/seguridad/autenticacion-secundaria/como-activar-el-metodo-de-autenticacion-secundaria-3.png)

> [!TIP] Recomendación
>
> Activa 2FA apenas crees tu cuenta para mayor seguridad.

Una vez completado el proceso, tu cuenta estará protegida con autenticación secundaria.




---

## Permisos de usuario

Permisos de los usuarios autorizados

# Permisos de los usuarios autorizados

LibreDTE utiliza un sistema de autorización basado en **usuarios, roles y permisos**. Los permisos no se asignan directamente a los usuarios, sino a **grupos** (también llamados roles), los cuales a su vez se asignan a los usuarios.

## ¿Cómo funcionan los permisos?

Un permiso representa el acceso a un recurso. Ese recurso puede ser:

- Una **URL específica**: `/sistema` solo permite acceder exactamente a esa URL.
- Una **URL con comodín**: `/sistema/*` permite acceso a cualquier URL bajo `/sistema/`.
- Un **recurso genérico**: `mirecurso`, que no necesariamente es una URL.

> [!INFO] Permiso con comodín
>
> El caso más común es el uso de URL con comodín (`/modulo/*`).

Los permisos se asignan a grupos, y luego los grupos se asignan a usuarios:

![Gráfico permisos](https://www.libredte.cl/img/content/docs/tutoriales/seguridad/permisos-de-usuario/como-funcionan-los-permisos-de-los-usuarios-1.png)

Este diseño permite granularidad, pero puede ser tedioso de mantener. Por eso, en la versión oficial de LibreDTE se asignan por defecto **grupos predefinidos**, sin posibilidad de personalización.

## Grupo `dte_plus`

El grupo `dte_plus` es el principal en [www.libredte.cl](https://www.libredte.cl) y también el recomendado para instalaciones locales.

- Los **grupos se asignan al usuario**, no a la empresa.
- Por eso, un usuario con permisos los tiene activos en **todas las empresas** que administra.
- Solo el **usuario administrador principal** de una empresa recibe estos grupos de forma directa.

![Administrador principal](https://www.libredte.cl/img/content/docs/tutoriales/seguridad/permisos-de-usuario/como-funcionan-los-permisos-de-los-usuarios-2.png)

Los usuarios autorizados no heredan estos permisos automáticamente.

![Usuario sin permisos](https://www.libredte.cl/img/content/docs/tutoriales/seguridad/permisos-de-usuario/como-funcionan-los-permisos-de-los-usuarios-3.png)

## ¿Cómo acceden entonces los usuarios autorizados?

### Pedir permisos prestados

Cuando un usuario es autorizado en una empresa, se le asigna un **rol**, como por ejemplo:

- `admin`: Acceso total, edición de empresa y usuarios.
- `dte`: Facturación electrónica.
- `lce`: Contabilidad electrónica.
- `rrhh`: Recursos humanos.
- `inventario`: Inventario.
- `crm`: Gestión de clientes.

Cada rol equivale a uno o más grupos, que definen los permisos reales.

Al seleccionar la empresa en el Dashboard, el usuario autorizado **toma prestados** los permisos del usuario administrador. Esto se realiza **en memoria** (caché de sesión), no se modifican datos en la base de datos.

Así, el usuario sigue siendo él mismo, pero opera con los permisos prestados del administrador.

## ¿Y en los servicios web?

Hasta 2020, solo los **usuarios con permisos directos** podían usar los servicios web. Esto tenía varios problemas:

- Se requería compartir el usuario principal para integraciones.
- No era posible identificar qué usuario había generado un documento.
- No se podía usar un modelo multiusuario en sistemas conectados.

> [!CHECK] Resuelto en 2020
>
> Esta limitación fue superada en marzo de 2020 para permitir el uso multiusuario en la app móvil.

### Solución: permisos prestados también en servicios web

Ahora, un usuario autorizado puede consumir los servicios web **siempre que incluya el RUT del contribuyente** en la URL:

```
https://libredte.cl/api/dte/documentos/emitir?_contribuyente_rut=76192083
```


Este parámetro indica que el usuario actuará sobre esa empresa, usando los permisos del administrador principal (siempre que esté autorizado).

> [!NOTE] Exclusivo Edición Enterprise
>
> Esta funcionalidad es exclusiva de [www.libredte.cl](https://www.libredte.cl). Instancias autoalojadas pueden tener un comportamiento distinto.





---
Last updated on 25/08/2026