Mekovault
Producto

Un panel único. Módulos independientes.

Todo comparte el mismo core de identidad, RBAC y auditoría. Activás lo que necesitás, cuando lo necesitás.

Disponible

Super Workspace

Gestión de cuentas en Google Workspace y Microsoft Entra. Alta, suspensión, reactivación, delete, cambio de OU y reset de password como operaciones async.

  • Adapters de Google Admin SDK + Microsoft Graph SDK
  • Workers con reintentos exponenciales, circuit breaker y DLQ
  • Sync incremental de tenant_users cada 5 minutos
  • Health checks periódicos + estado por conexión
Disponible

Notifications Engine

Emails transaccionales multi-idioma con quiet hours por timezone, business days y holidays. Cada tenant puede override el sender y los templates.

  • Backend Brevo SMTP + tenant SMTP override
  • Templates es / en / pt, editables desde el portal
  • Quiet hours + business_days_bitmask + país (holidays)
  • Worker quiet_hours_dispatcher para dispatch diferido
Disponible

Requests & Tickets

Solicitudes con state machine, Access Profiles (plantillas de acceso), scheduled requests para altas programadas y bulk CSV para altas masivas.

  • State machine: draft → submitted → approved → completed
  • Access Profiles con expand_profile_to_items idempotente
  • Bulk CSV: 1 request con N items validados
  • Scheduled requests promovidos por worker cada 60s
Disponible

Audit & Compliance

Audit log inmutable con triggers PL/pgSQL, retención larga por tabla, y viewer con filtros y export CSV para compliance.

  • Triggers bloquean UPDATE / DELETE
  • Retención 18 meses tenant, 5 años platform
  • Filtros por actor / target / acción / rango
  • Export CSV bajo demanda
Disponible

Identity Core

El núcleo: auth (JWT RS256, MFA TOTP, OAuth), RBAC multi-tenant con RLS, y un vault por tenant en Infisical self-hosted.

  • JWT RS256 firmado por svc-auth, validado cross-service
  • MFA TOTP con recovery codes single-use
  • RBAC engine con cache Redis 5 min
  • Infisical project per tenant · aislamiento real
Disponible

Billing con MercadoPago

6 tiers seed en CLP nativo con FX USD→CLP cacheado, prorrateo día-a-día y plan anual con 15% de descuento. Integración con MercadoPago Chile.

  • 6 planes en CLP con excedentes por cuenta gestionada
  • FX Frankfurter cache 6h + fallback
  • Daily meter worker (02:00 UTC) snapshot MANAGED
  • MercadoPago preapproval + webhook HMAC
Disponible

SuperAdmin & Resellers

Vista cross-tenant para el operador de la plataforma: dashboards, control de MFA enforcement, resellers con budget alerts y suspension automática.

  • Dashboards por tenant / billing / audit
  • Enforce MFA a nivel plataforma
  • Resellers con presupuesto + auto-suspensión
  • Email templates por reseller
Disponible

Onboarding & Wizard

Wizard de conexión guiado, con help drawer contextual para Service Account (Google) y App Registration (Microsoft).

  • 3 pasos + drawer con enlaces oficiales
  • Validación de dominio y permisos
  • Testing de conexión en vivo
  • Trial gestionado por account management
Roadmap

Super Rooms

Gestión de salas de Google Meet compartidas: pool centralizado, reservas por evento y auto-cleanup al final del día.

  • Pool de rooms + calendario
  • Reservas atómicas + cancelación
  • Auto-cleanup post-evento
  • Q4 2026
Roadmap

Super Audit

Auditorías periódicas sobre el directorio: cuentas huérfanas, roles sobredimensionados, licencias sin uso, offboardings incompletos.

  • Checks agendables por tenant
  • Reportes exportables PDF / CSV
  • Alertas cuando algo se degrada
  • Q4 2026

¿Querés verlo en tu directorio?

Creá tu cuenta y conectá Google Workspace o Microsoft Entra desde el Wizard. No hay setup manual: todo desde el portal.