Sistemas de GestiónGlosario

Roles y permisos (RBAC)

Definición

Roles y permisos, conocidos como RBAC (Role-Based Access Control), son un modelo de control de acceso en el que los permisos se asignan a roles y los roles a los usuarios. Así, un comercial puede consultar sus presupuestos pero no los costes de compra, y un administrativo puede emitir facturas sin modificar tarifas.

Cómo se diseña

Se parte de las funciones reales de la empresa, no de los nombres de los puestos.
Se aplica el principio de mínimo privilegio: cada rol solo tiene lo que necesita.
Se revisan los permisos cuando alguien cambia de función o sale de la empresa.

Por qué importa

Sin roles bien definidos, los datos sensibles acaban al alcance de demasiadas personas y las trazas de quién hizo cada cambio se pierden. Un buen RBAC también ayuda a cumplir la normativa de protección de datos, como el RGPD, que exige limitar el acceso a la información personal.

También conocido como:

RBACControl de acceso basado en rolesPerfiles de usuario

Preguntas frecuentes sobre Roles y permisos (RBAC)

¿Cuántos roles debe tener una pyme?

Suele bastar con un número reducido, de cuatro a seis, que agrupen las funciones habituales: dirección, administración, comercial, almacén y consulta. Crear un rol por persona complica la gestión y es fácil de equivocar.

¿El RBAC sustituye a la autenticación de dos factores?

No. Son medidas distintas. La autenticación de dos factores confirma que quien entra es quien dice ser; el RBAC decide qué puede hacer una vez dentro. Lo recomendable es usar las dos.

Términos que te pueden interesar

.htaccess

Es un archivo de configuración del servidor del sitio web que le dice al servidor cómo responder en ciertas circunstancias.

Desarrollo Web

ALT

El atributo Alt se utiliza en las imágenes y es el texto alternativo para la descripción de las mismas. El texto alternativo ayuda a los motores de búsqueda a saber qué significa cada imagen y cómo la información que transmite encaja con el resto del contenido de la página.

SEO

API REST

Interfaz que permite a diferentes sistemas de software comunicarse entre sí.

Sistemas de Gestión

AJAX

AJAX significa Asynchronous JavaScript And XML y permite que las páginas web se actualicen con datos sin necesidad de actualizar toda la página.

Desarrollo Web

AMP

Acrónimo de Accelerated Mobile Page es un proyecto de Google creado para la mejora de la carga de sitios Web. Las páginas funcionan con el framework AMP HTML. Debido a que los editores lo utilizan con mayor frecuencia, implementar AMP para un blog o un sitio web de noticias es una buena práctica de ...

SEO