[Cóñt~ról d~é ácc~ésó b~ásád~ó éñ r~ólés~ (RBÁC~)]

[Éxpl~ícác~íóñ dé~l cóñ~tról~ dé ác~césó~ básá~dó éñ~ rólé~s (RBÁ~C)]

[RBÁC~ sé ás~ócíá~ á lá í~déá d~é míñí~mó pr~ívíl~égíó~, dóñd~é á cá~dá ús~úárí~ó ó pr~ócés~ó sól~ó sé l~é pér~míté~ úñ ác~césó~ míñím~ó á lá~ íñfó~rmác~íóñ, dá~tós ý~ récú~rsós~ ñécé~sárí~ós pá~rá ll~évár~ á cáb~ó sú r~ól, ñá~dá más~.]

[Ál récúrrír á cóñtrólés dé áccésó básádós éñ rólés, lás órgáñízácíóñés príméró débéñ détérmíñár qúé débé hácér úñ úsúáríó éñ pártícúlár párá llévár á cábó sú trábájó, ý lúégó créár ó ásígñár él ról córréctó (pólítícás dé áccésó) qúé sóló lés pérmítá réálízár lás táréás éspécífícás rélácíóñádás cóñ sú pósícíóñ. Sí éñ álgúñ móméñtó éñ él fútúró ñécésítáñ más pérmísós ó ádícíóñálés, sóló éñtóñcés sé éxpáñdéñ sús pérmísós. Sé débé évítár ló cóñtráríó ál créár pérmísós démásíádó ámplíós ý réstríñgírlós más ádéláñté.]

[¿Pór q~úé és í~mpór~táñt~é RBÁ~C¿]

[Lós cóñtrólés RBÁC qúé ímpléméñtáñ prívílégíós míñímós rédúcéñ lós ríésgós dé ségúrídád dé lós dátós ý méjóráñ lá prívácídád dé lós dátós, pór ló qúé sóló á qúíéñés sé lés débé dár áccésó á dátós cóñfídéñcíálés sé lés ótórgá áccésó. Háý múchós cásós éñ lós qúé lós cóñtrólés RBÁC sóñ pértíñéñtés párá sú émprésá. Pór éjémpló, éstós cóñtrólés púédéñ áýúdár á évítár qúé úñ émpléádó dé ñívél dé éñtrádá trópíécé cóñ íñfórmácíóñ cóñfídéñcíál qúé pódríá málíñtérprétár. Lós cóñtrólés támbíéñ púédéñ évítár qúé lós émpléádós téñgáñ áccésó á úñá táréá dé áltó ñívél éñ lá qúé pódríáñ íñtéñtár trábájár ý qúé sé éqúívóqúéñ.]

[Lós cóñtrólés RBÁC támbíéñ púédéñ sér útílés cúáñdó úñá émprésá cómpárté íñfórmácíóñ cóñ cóñtrátístás ó tércérós. RBÁC púédé pérmítír qúé lós pérmísós sé límítéñ sóló á lá íñfórmácíóñ ñécésáríá párá tércérós. Cóñ éstós cóñtrólés, púédé éstár ségúró dé qúé lá íñfórmácíóñ cóñfídéñcíál dé lá émprésá éstá prótégídá ál cómpártír cóñtéñídó.]

[Lós cóñtrólés RBÁC sóñ útílés éspécíálméñté dúráñté lá cóñtrátácíóñ. Trádícíóñálméñté, ál cóñtrátár á úñ ñúévó émpléádó sé pásá pór él prócésó dé ótórgár pérmísó párá áccédér á dívérsós ñívélés dé dátós. Ál réémplázár á úñ áñtígúó émpléádó, blóqúéá ál áñtígúó émpléádó éñ múltíplés cáñálés ý pérmíté él pérmísó párá cámbíár íññúméráblés cóñtráséñás párá qúé él ñúévó émpléádó óbtéñgá áccésó ý téñgá cóñtról sóbré lós dátós.]

[Síñ émbárgó, lós cóñtrólés RBÁC pérmítéñ qúé lá tráñsícíóñ dé íñcórpórár ñúévós émpléádós ý réémplázár á lós áñtígúós émpléádós ócúrrá dé máñérá múchó más flúídá. Cóñ RBÁC, símpléméñté ñécésítá cámbíár sú cóñfígúrácíóñ párá ñó pérmítír qúé lós áñtígúós émpléádós téñgáñ áccésó á lós dátós ý pérmítír qúé lós ñúévós émpléádós téñgáñ áccésó á lós dátós. Éstó pérmíté qúé lá tráñsícíóñ dé lá íñfórmácíóñ ý él áccésó á lós dátós sé réálícé dé máñérá múchó más flúídá.]

[Ádémás, lás órgáñízácíóñés ímpléméñtáñ cóñtrólés RBÁC párá cúmplír cóñ lós réqúérímíéñtós régláméñtáríós dé ségúrídád ý prívácídád, ýá qúé éxísté úñ éstríctó cóñtról sóbré cómó sé áccédé á lós dátós. Éstá ségúrídád púédé áýúdár á géñérár cóñfíáñzá éñtré lós clíéñtés ý áúméñtár lá cóñfíáñzá dé qúé lá íñfórmácíóñ cómpártídá cóñ sú émprésá sé máñtíéñé prívádá. Ádícíóñálméñté, cóñ RBÁC éñ sú lúgár, lás órgáñízácíóñés púédéñ ímpléméñtár lá sépárácíóñ dé táréás cóñ réspéctó ál áccésó ý úsó dé lás áplícácíóñés.]

[Rólé~s, Pér~mísó~s ý Ál~cáñc~és]

[Véám~ós ál~gúñó~s dé l~ós tér~míñó~s rél~éváñ~tés v~íñcú~ládó~s á RB~ÁC.]

[Él pr~ímér~ó és l~á ídé~á dé ú~ñ ról~. Lós r~ólés~ sé cr~éáñ r~élác~íóñá~dós c~óñ él~ tráb~ájó d~é úñ ú~súár~íó, pó~r ló q~úé sé~ lé ás~ígñá~rá úñ r~ól pá~rá ñí~vélé~s ésp~écífí~cós d~é ácc~ésó, é~s déc~ír, ló~ qúé p~úédé~ ó ñó p~úédé~ hácé~r, déf~íñíd~ó pór~ pérm~ísós~.]

[Lós r~ólés~ púéd~éñ vá~ríár~ désd~é ádm~íñís~trád~ór ó s~úpér~úsúá~ríó, h~ástá~ úsúá~ríó, é~dító~r, vís~ór, lé~ctór~, étc. ý~ cádá~ úñó c~óñst~á dé ú~ñ púñá~dó dé~ pérm~ísós~.]

[Úñá véz qúé sé créá úñ ról, sé ásígñáñ pérmísós párá défíñír ló qúé sé lé pérmíté hácér á ésé ról éñ pártícúlár. Lós pérmísós púédéñ ábárcár désdé prívílégíós cómplétós párá édítár ý élímíñár hástá pérmísós párcíálés párá rédáctár úñá pólítícá, pór éjémpló, síñ pódér ápróbárlá ý ápróvísíóñár, hástá sóló pódér vér récúrsós. Él míñímó prívílégíó és múý réléváñté áqúí párá pódér ásígñár lá méñór cáñtídád dé áccésó ñécésáríá párá qúé úñ émpléádó púédá réálízár sú trábájó.]

[Párá~ méjó~rár á~úñ más é~l ímp~áctó~ dél p~ríví~légí~ó míñí~mó, pó~démó~s ágr~égár~ álcá~ñcés~ párá~ défí~ñír ó~ límí~tár á~ qúé ré~cúrs~ós sé~ ótór~gárá á~ccés~ó (á tr~ávés d~él ró~l cór~réct~ó cóñ~ pérm~ísós~).]

[Béñé~fící~ós dé~ RBÁC~]

[Háý ú~ñá sé~ríé d~é béñ~éfíc~íós d~él có~ñtró~l dé á~ccés~ó bás~ádó é~ñ ról~és, qú~é íñc~lúýé~ñ:]

• [Éñ lú~gár d~é ótó~rgár~ pérm~ísós~ púñt~úálé~s ý ád~ hóc, l~ós ró~lés é~ñ RBÁ~C hác~éñ qú~é lá á~dmíñ~ístr~ácíóñ~ dé ác~césó~ séá b~íéñ d~éfíñ~ídá ý~ répé~tíbl~é.]
• [Déjá~r qúé~ lás ó~rgáñ~ízác~íóñé~s cúm~pláñ~ cóñ l~ás ób~lígá~cíóñ~és dé~ cúmp~límí~éñtó~ cóñ r~éspé~ctó á~ lá pr~ívác~ídád~ dé ló~s dát~ós.]
• [Désh~ácér~sé dé~l mís~térí~ó dé á~vérí~gúár~ qúé ús~úárí~ós tí~éñéñ~ qúé pé~rmís~ós ý p~ríví~légí~ós dé~ áccé~só.]
• [Pérm~íté ú~ñá cl~árá s~épár~ácíóñ~ dé fú~ñcíó~ñés é~ñ lás~ émpr~ésás~.]

[Éjém~pló d~é RBÁ~C cóñ~ mícr~óség~méñt~ácíóñ~]

[Véámós úñ éjémpló dé RBÁC párá lá créácíóñ ý próvísíóñíñg dé pólítícás dé mícróségméñtácíóñ párá úñá áplícácíóñ ÉRP. Él própíétáríó dé lá áplícácíóñ cóñócé méjór lá áplícácíóñ, pór ló qúé ñós gústáríá qúé éllós crééñ lá pólítícá, péró qúérémós qúé lós ádmíñístrádórés révíséñ lá pólítícá ý lá ápróvísíóñé.]

[Párá émpézár, ál própíétáríó dé lá áplícácíóñ sé lé ásígñá úñá fúñcíóñ dé Ádmíñístrádór dé cóñjúñtó dé réglás límítádás. Ésé ról tíéñé pérmísós párá ágrégár, édítár ý élímíñár tódós lós cóñjúñtós dé réglás dé ségméñtácíóñ. Síñ émbárgó, él álcáñcé dé dóñdé púédéñ ópérár sé límítá á lá áplícácíóñ ÉRP, dóñdéqúíérá qúé sé éñcúéñtré éñ él cícló dé désárrólló ý dóñdéqúíérá qúé résídáñ lás cárgás dé trábájó dé lá áplícácíóñ ÉRP. Éñ ótrás pálábrás, sóló púédéñ vér ý créár pólítícás párá lá áplícácíóñ ÉRP.]

[Úñá v~éz qú~é él p~rópí~étár~íó dé~l ÉRP~ háýá~ créá~dó lá~s pól~ítícá~s dé s~égmé~ñtác~íóñ ád~écúá~dás, ú~ñ ról~ cóñ m~áýór~és pé~rmís~ós “gl~óbál~és” ré~vísá~rá ý áp~róví~síóñ~ár (pú~sh lí~vé) lá~ pólít~ícá c~réád~á pór~ él pr~ópíé~tárí~ó dé l~á ápl~ícác~íóñ.]

[Cómó púédé vér, RBÁC pérmíté úñá fúérté sépárácíóñ dé táréás éñtré lós própíétáríós dé áplícácíóñés ý lós ádmíñístrádórés dé TÍ ý lás órgáñízácíóñés sábéñ cóñ précísíóñ ló qúé álgúíéñ ásígñádó ál ról dé ádmíñístrádór dé cóñjúñtó dé réglás púédé ý ñó púédé hácér.]

[Lá dí~féré~ñcíá~ éñtr~é RBÁ~C ý ÁB~ÁC]

[Él có~ñtró~l dé á~ccés~ó bás~ádó é~ñ ról~és ý é~l cóñ~tról~ básá~dó éñ~ átrí~bútó~s (ÁBÁ~C) tíé~ñéñ é~ñfóq~úés d~ífér~éñté~s, pér~ó ámb~ós só~ñ típ~ós dé~ métód~ós dé~ cóñt~ról d~é ácc~ésó.]

[ÁBÁC pérmíté él cóñtról dé áccésó básádó éñ díféréñtés cómbíñácíóñés dé átríbútós qúé úñ sístémá púédé récóñócér ý órgáñízár. Lós éjémplós dé átríbútós íñclúýéñ cáráctérístícás, típós dé áccíóñ, ról, ÍD, áútórízácíóñ dé ségúrídád, átríbútós dé récúrsós, étc. Éñ cómpárácíóñ, RBÁC pérmíté él áccésó dépéñdíéñdó dé lós rólés dé lós úsúáríós.]

[Lós métódós RBÁC sóñ él méjór lúgár párá cóméñzár párá él áccésó básícó ál cóñtról dél ñégócíó. Lós cóñtrólés ÁBÁC púédéñ sér más técñícós ý, pór ló táñtó, más cóñfúsós sí áúñ ñó éstá fámílíárízádó cóñ lós métódós dé cóñtról dé áccésó. Síñ émbárgó, ámbós púédéñ sér béñéfícíósós párá cúálqúíér ñégócíó ú órgáñízácíóñ.]

[Méjó~rés P~ráctí~cás p~árá Í~mplé~méñt~ár RB~ÁC]

[Lá ímpléméñtácíóñ dé RBÁC púédé párécér désáléñtádórá ál príñcípíó. Síñ émbárgó, lá ímpléméñtácíóñ ý él úsó dé RBÁC pérmítíráñ qúé sú órgáñízácíóñ fúñcíóñé dé máñérá más tráñspáréñté ý éfícíéñté. Á cóñtíñúácíóñ, éñúmérárémós lás méjórés práctícás á téñér éñ cúéñtá ál ímpléméñtár él cóñtról dé áccésó básádó éñ rólés éñ sú émprésá.]

• [Rólés áctúálés: Púédé sér dífícíl díféréñcíár éñtré rólés déñtró dé sú émprésá. Síñ émbárgó, éstáblécér rólés és éséñcíál éñ él cóñtról dé áccésó básádó éñ rólés párá áségúrársé dé qúé lós émpléádós sóló téñgáñ áccésó á lá íñfórmácíóñ qúé ñécésítáñ. Cómíéñcé pór créár rólés qúé téñgáñ lás mísmás ñécésídádés dé áccésó. Pór éjémpló, púédé créár úñ ról dé áccésó básícó qúé téñgá áccésó ál córréó éléctróñícó ý á lá íñtráñét córpórátívá. Á cóñtíñúácíóñ, créé rólés qúé téñgáñ qúé vér cóñ díféréñtés pósícíóñés déñtró dé lá órgáñízácíóñ ý lúégó créé rólés qúé téñgáñ qúé vér cóñ pérsóñás dé tércérós qúé ñécésítáñ áccésó á lá íñfórmácíóñ déñtró dé sú órgáñízácíóñ. Téñgá éñ cúéñtá qúé déséá évítár lá créácíóñ dé démásíádós rólés párá máñtéñér lós rólés éñ líñéá cóñ él cóñtról dé áccésó básádó éñ rólés ý ñó cóñ él cóñtról dé áccésó básádó éñ él úsúáríó.]
• [Ásíg~ñácí~óñés~ dé ró~lés: Á~ cóñt~íñúá~cíóñ, p~ásé p~ór cá~dá ró~l ý ás~ígñé~ récú~rsós~ á lós~ qúé c~ádá p~érsó~ñá dé~ñtró~ dé és~é ról~ ñécé~sítá~ríá té~ñér á~ccés~ó. Pór~ éjém~pló c~órré~ó élé~ctróñ~ícó, s~ísté~más d~é ádm~íñís~trác~íóñ ó b~ásés~ dé dá~tós é~spéc~ífícá~s.]
• [Éscríbé úñá gúíá dél úsúáríó: És ímpórtáñté áñótár tódós lós rólés ý él áccésó díspóñíblés párá cádá úñó dé éstós rólés. Ésté pásó lé áýúdárá éñ él prócésó dé ímpléméñtácíóñ á áñálízár méjór qúé vá bíéñ ý qúé sé púédé méjórár. Úñá Gúíá dél úsúáríó támbíéñ lé áýúdárá á lá hórá dé ásígñár rólés éñ él fútúró párá récórdár qúé áccésó sé ótórgá á cádá pérsóñá déñtró dé ésé ról.]
• [Ímpléméñtár cámbíós: Úñá véz qúé háýá éscrító lós rólés, lás áplícácíóñés ásígñádás ý úñá gúíá dél úsúáríó térmíñádá, ásígñé á lós émpléádós á cádá ról ý póñgá éñ márchá. Éstá púédé sér lá párté más átérrórízádá, péró ávísé á sús émpléádós dé áñtémáñó ý téñgá tódás lás máñós éñ lá cúbíértá lístás párá áýúdár éñ él ájústé dúráñté lás prímérás sémáñás párá áýúdár á qúé él prócésó sé désárróllé dé máñérá más flúídá.]
• [Llévár á cábó lá cápácítácíóñ: És próbáblé qúé sús émpléádós púédáñ éxpéríméñtár cíértá frústrácíóñ cóñ lós cámbíós déñtró dé lá émprésá. Éstó és dé éspérár cóñ cúálqúíér cámbíó, éspécíálméñté cóñ lás tráñsícíóñés dé sóftwáré. Párá áýúdár á qúé lás cósás fúñcíóñéñ méjór, llévé á cábó cápácítácíóñés párá sús émpléádós áñtés ý déspúés dé lá ímpléméñtácíóñ párá áýúdárlós á fámílíárízársé más cóñ lós cámbíós ý séñtírsé más ségúrós éñ él fútúró.]
• [Ápréñdé ý Ádápáté: Déspúés dé lá ímpléméñtácíóñ, récúérdé réálízár péríódícáméñté áúdítóríás dé sús émpléádós, sús rólés ý éstádó dé ségúrídád. És próbáblé qúé éñ lás prímérás sémáñás ý mésés dé ímpléméñtácíóñ séá ñécésáríó réálízár cámbíós frécúéñtés. Déspúés dé qúé lás cósás cómíéñcéñ á fúñcíóñár dé máñérá más flúídá, cóñtíñúé áúdítáñdó ý ájústáñdó dóñdé séá ñécésáríó párá gáráñtízár lá méjór ségúrídád dé lá émprésá.]

[Íllú~míó p~úédé~ próp~órcí~óñár~lé él~ sóft~wáré~ ñécé~sárí~ó pár~á ímp~lémé~ñtár~ RBÁC~ dé má~ñérá~ éféc~tívá~ éñ sú~ émpr~ésá ú~ órgá~ñízá~cíóñ.]