Índice
Seguridad en Evolution
La seguridad es uno de los temas claves que marcó el desarrollo de Evolution, y que continúa determinando la manera en que los usuarios iteractúan con el producto.
A continuación se muestra una gráfica que resume los temas incluidos en esta seccion sobre la seguridad.
Como se va a detallar mas adelante, Evolution soporta dos mecanismos de autenticación, uno propio y la integración con un servidor de identidades, desarrollado por ASEINFO y que cumple con el estándar OpenId Connect, sobre el protocolo OAuth.2.0
La autorización tiene dos modalidades, la seguridad de acceso que permite especificar el acceso de los usuarios a las diferentes módulos y opciones del producto, que permite restringir a cuáles funcionalidades puede ingresar, y la segunda que filtra que información puede acceder una vez ingresa a una funcionalidad, llamada seguridad de contenido.
Adicionalmente, existen funcionalidades en Evolution que están orientadas al autoservicio, o al registro de transacciones en nombre de otra persona, que se pueden considerar como otro mecanismo de autorización llamada Seguridad por jerarquía (relación Jefe / Subalterno).
Adicionalmente existen otras funcionalidades que pueden asegurarse a través del sistema de roles y usuarios, que se muestran como Otros Asegurables en la imagen anterior.
Finalmente, es importante destacar que Evolution almacena bitácoras e información de auditoría sobre las aplicaciones del esquema de seguridad del producto, sobre todos los asegurables descritos.
Para obtener más información sobre cada tema, favor dirigirse a los siguientes enlaces:
- Autenticación
- Autorización
- Otros Asegurables
- Auditoría y Bitácoras
- Inicios de sesión (exitoso o fallido)
- Acceso a las opciones del producto (exitoso o fallido)
- Intento de edición o eliminación de entidades a las cuales no se tiene permiso
- Auditoría de cambios a las entidades y transacciones
- Ejecución de reportes
- Ejecución de procedimientos almacenados
- Ejecución de Plantillas de Importación de datos
- Ejecución de cálculos de nómina