Seguridad y gobierno
Los permisos por fila tienen un único punto de aplicación. Informes, IA, API y puerto PG pasan por él.
05 · Gobierno
La misma tabla, personas distintas,
filas distintas.
Autenticación, autorización por espacios, permisos por fila y auditoría se estrechan por capas. Los permisos por fila se aplican una vez, en la capa semántica, y los informes, el asistente de IA, la API y el puerto PG reciben el mismo trato. Si no se obtiene una decisión, la petición se rechaza, no se permite.
Pruébalo: cambia de identidad
Cuatro puertas de entrada, un solo resultado
- Informes7.549.201,50
- Asistente de IA7.549.201,50
- API7.549.201,50
- Puerto PG7.549.201,50
- 01
Identidad
Cuentas e inicio de sesión OIDC. Antes de tocar ningún dato, se comprueba quién eres.
- 02
Autorización por espacio y recurso
Los activos pertenecen a espacios personales o de equipo, y las carpetas y recursos se conceden a los miembros.
- 03
Permisos por fila
Una tabla de permisos decide qué filas ve cada persona, y se aplica una sola vez en la capa semántica.
- 04
Auditoría
Las acciones clave dejan registro, de modo que se puede consultar quién hizo qué y cuándo.
SQL en un entorno aislado
La consola SQL se ejecuta en un entorno aislado de DuckDB con acceso restringido y con el acceso a archivos externos desactivado.
Política de salida
Las peticiones salientes de flujos y conexiones siguen todas una política global de acceso saliente.
La IA tiene tus permisos
El asistente consulta como la persona que pregunta y no hereda nada más amplio.
Lleva tus datosdel enredo a la claridad.
Pruébalo primero con datos de ejemplo y luego trae los tuyos.