[Auditoría] Registrar admin creador en alta de usuarios #6

New Issue

dmolinari · 2026-04-15T14:19:56Z

dmolinari commented

2026-04-15 14:19:56 +00:00

Origen: UDT-003 (PR #4) — la spec original no exige auditar quién crea cada usuario.

Contexto actual

CreateUsuarioCommandHandler inserta el usuario sin registrar el adminId (sub claim) del caller.
La tabla dbo.Usuario no tiene columna CreatedBy.

Qué hay que hacer cuando se aterrice auditoría (UDT a definir en Fase 7 / ADM-004)

Decisión: ¿columna CreatedBy INT en Usuario o tabla AuditLog centralizada?
Si columna directa: migración VXXX__add_usuario_createdby.sql, FK a Usuario.Id, actualizar UsuarioRepository.AddAsync para recibir el adminId.
Si audit log: entry {action: "user.create", actorId, targetId, ts, metadata}.
Mismo tratamiento en endpoints futuros de edit/deactivate/password-reset.

Acceptance criteria

Cada alta de usuario queda registrada con timestamp + admin que la ejecutó.
Reporte/endpoint de consulta de auditoría (según decisión de UDT ADM-004).
Migración + seed si aplica.

Archivo a consultar al retomar: engram sdd/udt-003-registro-usuarios/archive-report (deuda documentada).

**Origen**: UDT-003 (PR #4) — la spec original no exige auditar quién crea cada usuario. **Contexto actual** - `CreateUsuarioCommandHandler` inserta el usuario sin registrar el `adminId` (sub claim) del caller. - La tabla `dbo.Usuario` no tiene columna `CreatedBy`. **Qué hay que hacer cuando se aterrice auditoría (UDT a definir en Fase 7 / ADM-004)** - Decisión: ¿columna `CreatedBy INT` en `Usuario` o tabla `AuditLog` centralizada? - Si columna directa: migración `VXXX__add_usuario_createdby.sql`, FK a `Usuario.Id`, actualizar `UsuarioRepository.AddAsync` para recibir el `adminId`. - Si audit log: entry `{action: "user.create", actorId, targetId, ts, metadata}`. - Mismo tratamiento en endpoints futuros de edit/deactivate/password-reset. **Acceptance criteria** - [ ] Cada alta de usuario queda registrada con timestamp + admin que la ejecutó. - [ ] Reporte/endpoint de consulta de auditoría (según decisión de UDT ADM-004). - [ ] Migración + seed si aplica. **Archivo a consultar al retomar**: engram `sdd/udt-003-registro-usuarios/archive-report` (deuda documentada).

dmolinari added the followup label 2026-04-15 14:19:56 +00:00

dmolinari referenced this issue

2026-04-15 14:23:48 +00:00

UDT-003: Registro de Usuarios (admin-only) + fix JWT claim mapping #4

dmolinari referenced this issue

2026-04-15 23:46:37 +00:00

UDT-008: Gestión completa de usuarios #11

dmolinari referenced this issue from a commit

2026-04-16 20:12:28 +00:00

feat(audit): enchufar audit en handlers de Usuario — Closes #6

dmolinari referenced a pull request that will close this issue

2026-04-16 20:13:24 +00:00