Derechos de acceso que se adaptan a certificaciones, contratos y roles. Basados en reglas que usted mismo define en el software de gestión, sin trabajo manual y sin inteligencia artificial.
Concepto
¿Qué es el acceso dinámico?
Con el acceso dinámico, usted define las reglas: quién cumple qué condiciones tiene permiso para abrir qué cilindros. Por ejemplo, una certificación válida, un empleo o contrato vigente, un cargo o una ubicación. El software de gestión verifica estas reglas con cada cambio en los datos de una persona o cerradura y asigna o revoca los permisos.
Un administrador mantiene los datos; los derechos se derivan de esto. Durante una auditoría, se muestra la regla.
Reglas, no IAEtiquetas dinámicas del módulo (CAW-M10)Funciona con su plan principal.Visible en el registro de auditoría
Estático
A alguien se le otorgan derechos y los conserva hasta que un administrador se los revoca. Generalmente, es demasiado tarde: el certificado ya ha caducado, el contrato ha finalizado y el compañero ya ha sido trasladado.
Dinámica
Los derechos se rigen por reglas. Si alguien cumple las condiciones, el derecho se aplica. Si deja de cumplirlas, caduca. No es necesaria la intervención de ningún administrador.
Pruébalo
Cambia un dato y observa cuál podría ser la clave.
Un técnico, tres puertas. Las reglas son fijas; solo se cambian los detalles.
Detalles del técnico
Certificado de alta tensión
Empleo
Ubicación
Etiquetas ahora:CertificadoEn servicioUbicación norteUbicación Sur
Sala de alta tensión NorteRegla: certificado, empleado y ubicado en el NorteAbierto
Sala de alta tensión surRegla: certificado y empleado y ubicación SurAbierto
Lugar de trabajoRegla: en servicioAbierto
En la práctica: el derecho modificado estará disponible en la clave tras la próxima actualización, ya sea en un punto de actualización o por teléfono. Una clave que no se actualice caducará automáticamente.
Tres situaciones
Cuando el acceso dinámico marca la diferencia
El día en que vence un certificado
Calificación
Un técnico solo puede entrar en una sala de alta tensión con una autorización válida. El día que caduca dicha autorización, el derecho se renueva automáticamente.
El derecho expira el día de su vencimiento.
El último día de un contrato
Contratistas y subcontratistas
A los empleados externos se les asignan derechos con una fecha de vencimiento. En esa fecha, todos los derechos caducan automáticamente si el administrador no realiza ninguna acción. La prórroga de un contrato solo requiere ajustar una fecha.
Todos los derechos caducan en la fecha de finalización.
El día de un traslado
Cambios de función o ubicación
Si alguien cambia de ubicación, equipo o puesto, sus derechos cambian con él. Los anteriores caducan y entran en vigor los nuevos. Esto también se aplica a un contrato de trabajo que finaliza.
Los derechos anteriores caducan con la transferencia.
Así es como funciona
De los datos a los derechos, en cuatro pasos
1
Campos
Puedes definir campos para personas y bloqueos: una fecha, sí/no, un número o una opción de una lista personalizada. Por ejemplo, "certificado válido hasta", "contrato válido hasta" o "ubicación".
2
Pauta
Una etiqueta dinámica es una regla con condiciones que se combina con "y/o". "Certificado" significa que la fecha del certificado es posterior a la de hoy Y la introducción se ha completado.
3
Etiquetas
El software recalcula quién y qué se incluye en una etiqueta con cada cambio. Para cada etiqueta, puedes ver quién cumple actualmente con los criterios.
4
Derechos
En la matriz de acceso, los horarios se vinculan a etiquetas en lugar de a personas. Si la etiqueta cambia, el permiso también cambia.
En la clave
Un derecho modificado aparece en la clave en la siguiente actualización, en un punto de actualización o por teléfono. Una clave que no se actualiza caduca automáticamente. Esto garantiza que un derecho revocado no permanezca activo.
Delineación
Qué es y qué no es
✓Bien
Reglas que usted mismo elabora y que puede explicar a un auditor.
Funciona con la integración de Active Directory / Entra ID: si la empresa permanece en AD, se pierde el acceso.
Una forma de vincular el acceso a las cualificaciones, según lo exigen las normas y directrices. Ver Cumplimiento.
✕No
No existe una IA que decida por sí misma. Lo que está programado sucede.
Sin permiso de trabajo. El hecho de que se permita el acceso a alguien no indica qué tipo de trabajo puede realizar. Sin embargo, el acceso dinámico garantiza que el acceso y las cualificaciones coincidan.
No se permite la sustitución de la emisión y devolución de claves. El registro de auditoría depende de la clave; el proceso de emisión sigue siendo la base.
Preguntas frecuentes
Acerca del acceso dinámico
¿El acceso dinámico es lo mismo que el acceso condicional?
No. El acceso condicional (Microsoft Enterprise ID) se refiere al inicio de sesión en cuentas y aplicaciones. El acceso dinámico se refiere a puertas, cilindros y llaves. Sin embargo, la idea es la misma: un derecho se aplica siempre que se cumplan las condiciones.
¿Qué información necesito?
Solo se incluyen los campos para los que se desean crear reglas, como la fecha de vencimiento de un certificado o contrato, o la ubicación. Estos datos se introducen individualmente para cada persona o se importan desde un archivo CSV. Los datos de los usuarios pueden provenir de Active Directory o Entra ID.
¿Cuándo detecta la llave un cambio?
En la próxima actualización, ya sea en un punto de actualización o por teléfono. Por lo tanto, a cada clave se le asigna una validez limitada: si no se actualiza, dejará de funcionar. Cuanto menor sea dicha validez, antes caducará el derecho revocado.
¿Tiene inteligencia artificial?
No. El acceso dinámico funciona con reglas que usted mismo define: condiciones en los campos, combinadas con operadores lógicos (y/o). El resultado es predecible y se puede explicar posteriormente.
¿Qué necesito para ello?
CyberAudit-Web Enterprise con el módulo de etiquetas dinámicas (CAW-M10). El módulo se puede añadir a una licencia existente. Sellox configura los campos y las reglas junto con usted.
