Acceso y seguridad

Roles y recursos#

nondro define las operaciones de permiso; tu organización define los roles que las utilizan. Las plantillas integradas ofrecen puntos de partida para lectores, colaboradores, operadores, responsables de gobierno, aprobadores y administradores de acceso. La plantilla se copia al crear un rol, de modo que los cambios posteriores en la plantilla no modifican silenciosamente los roles existentes.

Los permisos se aplican a los recursos que coinciden con sus reglas. Las asignaciones de roles pueden delimitar aún más esos recursos y tener fecha de vencimiento. Abre Roles y acceso para consultar tus responsabilidades o administrar los roles que tienes autorización para gestionar.

La vista según los permisos#

La vista según los permisos controla qué definiciones, filas de objetos, propiedades y conocimiento puede utilizar quien realiza una solicitud. Las reglas de filas pueden depender de atributos confiables de la cuenta. Si falta un atributo requerido, esa regla no permite ninguna fila. Las propiedades sensibles se deniegan salvo que un permiso coincidente las autorice explícitamente.

Los permisos se evalúan para la persona o el agente que hace la solicitud en ese momento. El nombre de un rol sirve como descripción, pero los permisos efectivos determinan el resultado. Las restricciones de filas de objetos y los permisos de campos deben revisarse en conjunto, especialmente cuando una persona tiene más de un rol.

Delega en un agente#

Una credencial delegada combina los permisos vigentes de su propietario con los recursos, las operaciones, el alcance y el vencimiento aprobados para la conexión. Una ampliación posterior del rol del propietario no amplía automáticamente ese límite. La revocación, el vencimiento y la pérdida de permisos vigentes pueden reducir o terminar el acceso.

Usa Permisos avanzados y acceso de agentes para crear una credencial delimitada, o el flujo OAuth configurado en la instancia para un cliente compatible. Las credenciales no pueden delegar permisos administrativos ni crear credenciales adicionales. Concede únicamente lo que necesita el flujo de trabajo previsto.

• read permite recuperar información autorizada.
• author permite crear borradores o aportar contenido en las operaciones admitidas.
• promote es un permiso independiente para las operaciones de publicación admitidas.
• invoke permite propuestas de acción elegibles; las propuestas de agentes compartidos siguen requiriendo una decisión humana.

Opera los límites de acceso#

Conectar una fuente delega acceso a un sistema real. Limita las credenciales del sistema de origen a lo necesario y revisa quién puede crear conexiones. La recuperación administrativa y la configuración del despliegue siguen siendo responsabilidades de operadores de confianza.

Los registros de auditoría permiten revisar cambios, aprobaciones y resultados. Para resolver una duda de acceso, usa las herramientas de explicación de acceso e inspecciona la decisión actual. Un permiso de lectura sobre un recurso no demuestra por sí solo que todas sus filas o campos sean visibles.