Ir al contenido
Glosario de BigID

Gobernanza de identidad y acceso

Qué es ¿Provisión de acceso?

El aprovisionamiento de acceso es el proceso de otorgar, modificar y revocar el acceso a sistemas, aplicaciones, datos y recursos digitales en función del rol aprobado de una identidad y las necesidades del negocio.

Explorar la gobernanza del acceso Ver la definición
También llamado aprovisionamiento de usuarios Parte de IAM e IGA Apoya el principio de mínimo privilegio
Ciclo de vida de acceso automatizado
01
Carpintero Acceso aprobado por la subvención
Disposición
02
Agente de mudanzas Ajustar el acceso cuando cambien los roles.
Actualizar
03
Saliente Retirar el acceso de inmediato.
Revocar
RBAC ABAC Mínimo privilegio Acceder a las reseñas

Aprovisionamiento de acceso de un vistazo

Datos y conceptos clave

Utilice esta guía de referencia rápida para comprender dónde encaja el aprovisionamiento de acceso dentro de la seguridad de identidad y la gobernanza de acceso.

Objetivo

Otorgar, modificar y revocar el acceso a lo largo del ciclo de vida de la identidad.

Objetivo principal

Asegúrese de que cada identidad reciba únicamente el acceso necesario para una necesidad empresarial aprobada.

Utilizado dentro

Gestión de identidades y accesos, gobernanza de identidades y gestión de accesos privilegiados.

Métodos comunes

Control de acceso basado en roles, control de acceso basado en atributos, grupos, flujos de trabajo y políticas.

Ciclo vital

Procesos de incorporación, traslado y baja para crear, modificar y revocar el acceso.

Conceptos relacionados

Autenticación, autorización, revisiones de acceso, principio de mínimo privilegio y desaprovisionamiento.

Definición directa

¿Qué es el aprovisionamiento de acceso?

Aprovisionamiento de acceso Es el proceso de crear, modificar y eliminar cuentas, permisos, roles y derechos para usuarios e identidades no humanas en recursos digitales.

El aprovisionamiento vincula una identidad aprobada y una necesidad empresarial con el acceso necesario para realizar una tarea. Generalmente se gestiona dentro de los programas de gestión de identidades y accesos (IAM) y de gobernanza y administración de identidades (IGA).

El aprovisionamiento eficaz aplica el principio de mínimo privilegio, registra las aprobaciones y modifica o elimina los permisos cuando cambian las funciones, las responsabilidades o las necesidades del negocio.

Terminología relacionada

Términos de aprovisionamiento de acceso común

01

Aprovisionamiento de usuarios

Crear y gestionar el acceso para empleados, contratistas, socios y otros usuarios.

02

Aprovisionamiento de identidad

Gestionar las identidades y sus derechos de acceso a lo largo de todo el ciclo de vida de la identidad.

03

Aprovisionamiento de cuentas

Crear una cuenta y asignarle roles, grupos, permisos y configuración.

04

Desabastecimiento

Eliminar cuentas, permisos, credenciales y derechos cuando ya no se requiera el acceso.

Ciclo de vida de la identidad

Cómo funciona el aprovisionamiento de acceso

El aprovisionamiento de acceso sigue un proceso continuo para otorgar, revisar, modificar y revocar el acceso a medida que evolucionan las identidades y los requisitos empresariales.

01

Identificar la identidad

Cree o verifique el usuario, la aplicación, la cuenta de servicio, el dispositivo o el agente de IA que requiere acceso.

Identidad
02

Solicitar acceso

Defina el recurso necesario, el propósito comercial, el nivel de permisos y la duración del acceso.

Pedido
03

Revisar y aprobar

Evaluar la solicitud en función de las políticas, la confidencialidad de los datos, el riesgo y los requisitos de privilegios mínimos.

Aprobación
04

Otorgar permisos

Asigne a la identidad los roles, grupos, atributos, cuentas o permisos aprobados.

Disposición
05

Monitorear y revisar

Confirme que el acceso sigue siendo necesario, apropiado y acorde con las responsabilidades actuales.

Revisar
06

Cambiar o eliminar el acceso

Actualizar los permisos cuando cambien los roles y revocar el acceso cuando ya no sea necesario.

Revocar

Valor empresarial y de seguridad

Por qué es importante el aprovisionamiento de acceso

Un sólido aprovisionamiento de acceso ayuda a las organizaciones a limitar los permisos innecesarios, proteger los datos confidenciales, respaldar el cumplimiento normativo y gestionar el acceso de forma coherente a lo largo de todo el ciclo de vida de la identidad.

Reducir el acceso excesivo

Conceda únicamente los permisos necesarios para una función aprobada o una necesidad empresarial, lo que ayudará a aplicar el principio de mínimo privilegio.

Proteja los datos confidenciales

Controla quién puede acceder a sistemas y datos confidenciales en función de la identidad, el rol, las políticas y el riesgo.

Apoyo al cumplimiento normativo

Conserve los registros de aprobación, las decisiones de acceso y los cambios del ciclo de vida para auditorías y revisiones regulatorias.

Automatice el ciclo de vida del acceso.

Agiliza la incorporación de nuevos usuarios, los cambios de rol, las revisiones de acceso y la desactivación de cuentas, al tiempo que reduces los errores manuales.

Guía de implementación

Mejores prácticas para el aprovisionamiento de acceso

La gestión eficaz del acceso combina políticas claras, automatización, el principio de mínimo privilegio y una supervisión continua para mantener los permisos alineados con las necesidades del negocio.

01

Aplicar el principio de mínimo privilegio

Conceda únicamente el acceso mínimo necesario para una función, tarea o propósito comercial aprobado.

02

Automatice los procesos de incorporación, traslado y baja de empleados.

Utilice flujos de trabajo automatizados para crear, actualizar y revocar el acceso a medida que las identidades ingresan, cambian de rol o abandonan la organización.

03

Basar el acceso en la sensibilidad y el riesgo de los datos.

Tenga en cuenta la sensibilidad del recurso, el rol de la persona que lo posee y el impacto potencial de un acceso inapropiado.

04

Revisar el acceso periódicamente

Recertificar los permisos y eliminar el acceso excesivo, inactivo, duplicado o que ya no esté justificado.

05

Mantener registros de aprobación y auditoría.

Registrar quién solicitó, aprobó, modificó y revocó el acceso para garantizar la rendición de cuentas y el cumplimiento de las normas.

Preguntas frecuentes

Preguntas frecuentes sobre el aprovisionamiento de acceso

Explore las preguntas más frecuentes sobre cómo funciona el aprovisionamiento de acceso, dónde encaja dentro de la seguridad de la identidad y cómo las organizaciones pueden gestionar el acceso de forma más eficaz.

¿Qué es el aprovisionamiento de acceso?

El aprovisionamiento de acceso es el proceso de otorgar, modificar y eliminar cuentas, roles, permisos y derechos para usuarios, aplicaciones, servicios, dispositivos y otras identidades.

¿Cuál es la diferencia entre el aprovisionamiento de acceso y la autenticación?

El aprovisionamiento de acceso determina qué cuentas y permisos debe recibir una identidad. La autenticación verifica que la identidad que intenta iniciar sesión sea legítima.

¿Cuál es la diferencia entre aprovisionamiento y autorización?

El aprovisionamiento establece los derechos de acceso de una identidad. La autorización evalúa si esa identidad autenticada puede realizar una acción específica sobre un recurso determinado.

¿Qué es el aprovisionamiento de acceso automatizado?

El aprovisionamiento automatizado de acceso utiliza políticas, roles, atributos, aprobaciones y flujos de trabajo para crear, actualizar y eliminar el acceso con una menor intervención manual.

¿Qué son los procesos de incorporación, traslado y baja de empleados?

Los procesos de incorporación, traslado y baja gestionan el acceso cuando una identidad ingresa en la organización, cambia de funciones o responsabilidades y, finalmente, la abandona o ya no necesita acceso.

¿Por qué es importante la desactivación de recursos?

La desactivación elimina las cuentas, credenciales y permisos innecesarios. La eliminación inmediata ayuda a reducir el acceso no autorizado, la actividad no autorizada, la exposición de datos y el riesgo de incumplimiento normativo.

¿Cómo garantiza el aprovisionamiento de acceso el principio de mínimo privilegio?

El aprovisionamiento de accesos admite el principio de mínimo privilegio, asignando únicamente los permisos necesarios para una función, tarea o propósito empresarial aprobado, y eliminando el acceso cuando ya no está justificado.

¿Con qué frecuencia se debe revisar el acceso autorizado?

El acceso debe revisarse periódicamente y siempre que cambien las funciones, las responsabilidades, la situación laboral, la confidencialidad de los datos o las condiciones de riesgo. El acceso de mayor riesgo puede requerir una revisión más frecuente.

Fortalecer la gobernanza del acceso

Controlar el acceso a datos confidenciales Con mayor contexto y control

BigID ayuda a las organizaciones a comprender quién puede acceder a datos confidenciales, identificar permisos excesivos, priorizar el riesgo de acceso y respaldar la corrección de privilegios mínimos en entornos de nube, SaaS y locales.

Solicitar una demostración Explorar la gobernanza del acceso a los datos

Liderazgo en el sector