{"id":16313,"date":"2024-09-18T15:25:43","date_gmt":"2024-09-18T22:25:43","guid":{"rendered":"https:\/\/www.couchbase.com\/blog\/?p=16313"},"modified":"2025-06-13T21:54:22","modified_gmt":"2025-06-14T04:54:22","slug":"data-security-capella-columnar-rbac","status":"publish","type":"post","link":"https:\/\/www.couchbase.com\/blog\/es\/data-security-capella-columnar-rbac\/","title":{"rendered":"Capella Columnar RBAC: Garantizar la seguridad de los datos y el acceso controlado"},"content":{"rendered":"

Controlar qui\u00e9n puede hacer qu\u00e9 en su aplicaci\u00f3n es crucial, y en muchos casos no todo el mundo debe tener los mismos permisos o capacidades en la aplicaci\u00f3n, ya que esto puede dar lugar a riesgos de seguridad e ineficiencias operativas.<\/span><\/p>\n

En este blog, mostramos un par de t\u00e9cnicas para restringir el acceso a la funcionalidad de la aplicaci\u00f3n en funci\u00f3n del usuario que la utiliza.\u00a0\u00a0<\/span><\/p>\n

Existen dos tipos principales de restricciones en Capella Columnar:<\/span><\/p>\n

Restringir el acceso a la interfaz de usuario de Columnar<\/span><\/a>: El acceso a la interfaz de usuario (UI) se controla asignando funciones espec\u00edficas a los usuarios. Esto garantiza que solo el personal autorizado pueda interactuar con la interfaz de usuario.<\/span><\/p>\n

Definici\u00f3n de funciones y acceso a herramientas externas:<\/span><\/a> Adem\u00e1s del acceso a la interfaz de usuario, Capella Columnar permite definir funciones y permisos de acceso para diversas herramientas externas, como herramientas de BI y API REST. Este control de grano fino ayuda a asegurar sus datos y garantiza que cada usuario tiene los permisos necesarios para realizar sus tareas sin sobrepasar los l\u00edmites.<\/span><\/p>\n

Comprendamos el RBAC Columnar con un ejemplo. <\/span>Penny<\/b>fundador de <\/span>ClientEase<\/span><\/i> es un <\/span>Capella Columnar<\/a> cliente.\u00a0<\/span><\/p>\n

ClientEase act\u00faa como intermediario entre las empresas y sus clientes, gestionando la asistencia y las consultas a partir de los datos facilitados por la empresa matriz. Tambi\u00e9n ofrecen asistencia eficaz en servicios de formaci\u00f3n y desarrollo.<\/span><\/i><\/p>\n

Uno de los proyectos de ClientEase es <\/span>Gesti\u00f3n de la cadena minorista.<\/span><\/i> Penny tiene un <\/span>Organizaci\u00f3n Propietaria<\/b> papel en Capella.<\/span><\/p>\n

Penny es la fundadora de la startup y tiene muchas otras responsabilidades. Ella dio <\/span>Rob<\/b>que es directivo, la responsabilidad de este proyecto y le nombr\u00f3 responsable del mismo.<\/span> Propietario del proyecto<\/b>.\u00a0<\/span><\/p>\n

\"\"<\/p>\n

Rob asumi\u00f3 toda la responsabilidad del proyecto y lo dividi\u00f3 de forma estructurada. Cre\u00f3 dos clusters en Columnar denominados <\/span>An\u00e1lisis de las ventas minoristas <\/span><\/i>y <\/span>Rendimiento del producto.<\/span><\/i><\/p>\n

\"\"<\/p>\n

Nombr\u00f3 a Jack y Kim. <\/span>Jack<\/b> se le asigna un rol Columnar <\/span>Lector\/escritor de bases de datos. <\/b>Rob quer\u00eda que Kim se ocupara de la gesti\u00f3n y supervisi\u00f3n del cluster, pero no quer\u00eda que Kim tuviera acceso a los datos y se le asign\u00f3 <\/span>Jefe de proyecto<\/b>.\u00a0<\/span><\/p>\n

Jack hizo un gran trabajo y cre\u00f3 bases de datos y \u00e1mbitos y colecciones tanto en el cl\u00faster de acuerdo con el caso de uso. Cre\u00f3 enlaces e ingest\u00f3 datos de <\/span>AWS S3<\/span><\/i> a los grupos de columnas. Cre\u00f3 la siguiente estructura del proyecto que hizo realmente feliz a Rob.<\/span><\/p>\n

\"\"<\/p>\n

ClientEase<\/span><\/i> utiliza <\/span>Power BI<\/span><\/i> para el an\u00e1lisis del soporte. Rosa y Denis gestionan la asistencia al cliente para este proyecto. Rob quiere mantener las cosas limpias y distinguidas. <\/span><\/p>\n

Rob ha creado cuentas de acceso para Rosa y Denis y les ha asignado los roles y privilegios apropiados, permitiendo a Rosa leer desde ambos clusters y a Denis crear Vistas Tabulares.<\/span><\/p>\n

\"\"<\/p>\n

\"\"<\/p>\n

Las siguientes tablas muestran los usuarios y sus funciones\/privilegios:<\/span><\/p>\n\n\n\n\n\n\n\n\n\n
Usuario<\/b><\/td>\nCapella Columnar Funci\u00f3n\/privilegio<\/b><\/td>\n<\/tr>\n
Penny<\/span><\/td>\nOrganizaci\u00f3n Propietaria<\/span><\/td>\n<\/tr>\n
Rob<\/span><\/td>\nPropietario del proyecto<\/span><\/td>\n<\/tr>\n
Kim<\/span><\/td>\nJefe de proyecto<\/span><\/td>\n<\/tr>\n
Jack<\/span><\/td>\nLectura\/escritura de datos de base de datos<\/span><\/td>\n<\/tr>\n
Rosa<\/span><\/td>\nsys_data_reader para <\/span>Ventas al por menor<\/span> An\u00e1lisis y\u00a0 <\/span>Rendimiento del producto.<\/span><\/i><\/td>\n<\/tr>\n
Denis<\/span><\/td>\nCrear vista, Seleccionar colecci\u00f3n globalmente para <\/span>Ventas al por menor<\/span> An\u00e1lisis y\u00a0 <\/span>Rendimiento del producto.<\/span><\/i><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Todo iba sobre ruedas:<\/span><\/p>\n

    \n
  1. \n