Índice

Seguridad en Evolution

La seguridad es uno de los temas claves que marcó el desarrollo de Evolution, y que continúa determinando la manera en que los usuarios iteractúan con el producto.

A continuación se muestra una gráfica que resume los temas incluidos en esta seccion sobre la seguridad.

Vista General de la Seguridad

Como se va a detallar mas adelante, Evolution soporta dos mecanismos de autenticación, uno propio y la integración con un servidor de identidades, desarrollado por ASEINFO y que cumple con el estándar OpenId Connect, sobre el protocolo OAuth.2.0

La autorización tiene dos modalidades, la seguridad de acceso que permite especificar el acceso de los usuarios a las diferentes módulos y opciones del producto, que permite restringir a cuáles funcionalidades puede ingresar, y la segunda que filtra que información puede acceder una vez ingresa a una funcionalidad, llamada seguridad de contenido.

Adicionalmente, existen funcionalidades en Evolution que están orientadas al autoservicio, o al registro de transacciones en nombre de otra persona, que se pueden considerar como otro mecanismo de autorización llamada Seguridad por jerarquía (relación Jefe / Subalterno).

Adicionalmente existen otras funcionalidades que pueden asegurarse a través del sistema de roles y usuarios, que se muestran como Otros Asegurables en la imagen anterior.

Finalmente, es importante destacar que Evolution almacena bitácoras e información de auditoría sobre las aplicaciones del esquema de seguridad del producto, sobre todos los asegurables descritos.

Para obtener más información sobre cada tema, favor dirigirse a los siguientes enlaces:

¿Es útil esta información?

En este artículo