# Gestione el control de acceso y maximice la eficiencia operativa con el control de acceso basado en roles (RBAC) ## La importancia del control de acceso basado en roles Cada organización tiene recursos sensibles y es importante limitar el acceso a ellos. Las soluciones de control de acceso basado en roles (**RBAC**) utilizan un concepto de seguridad —el principio de privilegio mínimo— para imponer un control granular en su organización. [AD360](https://www.youtube.com/watch?si=Ab8aO0xOf95Gv1hk&v=e53MATtiv30&feature=youtu.be), una solución de RBAC, le permite crear roles de mesa de ayuda personalizados para otorgar acceso granular a los usuarios sin afectar sus permisos en la herramienta nativa. Cree roles y asígnelos a técnicos de mesa de ayuda, personal de recursos humanos y gerentes para permitirles manejar tareas administrativas como restablecer contraseñas, desbloquear usuarios y asignar licencias sin involucrar a un administrador de TI en el proceso. ## Esta es la razón por la que necesitará AD360 para aplicar el RBAC ### Reducir la carga de trabajo del administrador - Delegue tareas diarias a usuarios no administrativos con la ayuda de los roles integrados de mesa de ayuda para realizar tareas administrativas. - Delegue tareas a usuarios con el alcance limitado a un sitio específico, inquilino, dominio, OU o grupo, y restrinja las actividades de los técnicos al ámbito asignado. - Reduzca las tareas del administrador en la gestión del ciclo de vida del usuario y ahorre tiempo otorgando permisos automáticamente a los usuarios en función de los roles que se les asignan cuando se vinculan o se mueven dentro de la organización. ### Crear roles personalizados - Cree roles personalizados ilimitados para la delegación en función de las tareas requeridas y asígnelos a los usuarios. - Permita a los usuarios realizar cualquier combinación de tareas administrativas con roles personalizados. - Actualice o elimine un rol personalizado cuando sea necesario. Por ejemplo, si desea que el rol personalizado "Crear usuarios" pueda modificar usuarios, simplemente agregue el permiso "Modificar usuarios" al mismo rol. ### Auditar las actividades de la mesa de ayuda - Obtenga informes de auditoría que controlen los cambios implementados por los técnicos, junto con el tiempo y el estado de cada operación. - Supervise todos los cambios realizados en un rol de mesa de ayuda o técnico con informes de auditoría detallados. - Sepa quién realizó qué acción sobre qué técnico o rol, y el momento en que se realizó. ## Funciones destacadas de RBAC en AD360 ### Delegación granular ![Granular delegation](https://www.manageengine.com/active-directory-360/images/role-base-access-control-ss1-22.png) 1. Seleccione la OU a la que desea delegar al técnico y marque la opción "Excluir OU secundaria(s)" si no desea delegar el rol a las OU secundarias. 2. Seleccione la opción "Suplantar como administrador" para permitir que los técnicos realicen las tareas asignadas sin tener que elevar sus privilegios en el entorno de AD. ### Roles personalizados ![Custom roles](https://www.manageengine.com/active-directory-360/images/role-base-access-control-ss2-22.png) 1. Cree un nuevo rol de usuario desde cero seleccionando los permisos deseados de la lista de más de 100 operaciones en diferentes módulos. 2. Para una selección más detallada de los atributos o tareas que se incluirán en el rol, haga clic en el icono + situado junto a cada operación. ### Informes de auditoría de los técnicos ![Technician audit reports](https://www.manageengine.com/active-directory-360/images/role-base-access-control-ss3-22.png) 1. Los informes se pueden exportar a formatos CSV, PDF, XLSX y HTML. Utilice la opción de búsqueda rápida para buscar un criterio de resultado específico. ## Con el RBAC de AD360, puede: - Determinar los permisos para cada rol y asignarlos a los usuarios. - Prohibir a los empleados realizar acciones fuera de su alcance. - Proporcionar acceso sin problemas para varios usuarios a la vez modificando los permisos asociados con un rol organizativo. - Mejorar el cumplimiento de regulaciones como GDPR, HIPAA, SOX y FISMA gestionando el acceso a datos confidenciales de manera eficiente. - Reducir los costos excesivos y el tiempo dedicado a la administración de seguridad. ## AD360, la solución IAM de última generación para empresas ### Soluciones - [Gestión del ciclo de vida de la identidad](https://www.manageengine.com/latam/active-directory-360/gestion-del-ciclo-de-vida-de-identidades.html?src=ad360-related-products) - [Gestión de contraseñas de autoservicio](https://www.manageengine.com/latam/active-directory-360/solucion-gestion-de-contrasenas-de-autoservicio.html?src=ad360-related-products) - [Automatización de identidades](https://www.manageengine.com/latam/active-directory-360/automatizacion-de-identidades.html?src=ad360-related-products) - [Administración de AD](https://www.manageengine.com/latam/active-directory-360/solucion-administracion-active-directory.html?src=ad360-related-products) - [Solución MFA (Autenticación Multifactor)](https://www.manageengine.com/latam/active-directory-360/solucion-autenticacion-multifactor.html?src=ad360-related-products) - [Análisis de identidades impulsado por Inteligencia Artificial (IA)](https://www.manageengine.com/latam/active-directory-360/analisis-de-identidad-basado-en-inteligencia-artificial.html?src=ad360-related-products) - [Control de acceso basado en roles](https://www.manageengine.com/latam/active-directory-360/gestion-del-control-acceso-basado-en-roles.html?src=ad360-related-products) - [SSO Empresarial](https://www.manageengine.com/latam/active-directory-360/solucion-sso-empresarial.html?src=ad360-related-products) - [Flujos de trabajo basados en aprobación](https://www.manageengine.com/latam/active-directory-360/flujo-de-trabajo-basado-en-aprobacion.html?src=ad360-related-products) - [Administración de Microsoft 365](https://www.manageengine.com/latam/active-directory-360/solucion-administracion-microsoft365.html?src=ad360-related-products) ### Productos relacionados - [Administración y generación de informes de Active Directory](https://www.manageengine.com/latam/ad-manager/?src=ad360-related-products) - [Solución de análisis y generación de informes de registros en tiempo real](https://www.manageengine.com/latam/eventlog/?src=ad360-related-products) - [Herramienta de administración y generación de informes de Microsoft 365](https://www.manageengine.com/latam/microsoft-365-management-reporting/?src=ad360-related-products) - [Seguridad en la nube y gestión de logs](https://www.manageengine.com/latam/cloud-security/?src=ad360-related-products) - [Auditoría de Active Directory](https://www.manageengine.com/latam/active-directory-audit/?src=ad360-related-products) - [Auditoría y generación de informes de Exchange Server](https://www.manageengine.com/latam/exchange-reports/?src=ad360-related-products) - [Herramienta de copia de seguridad y recuperación de Active Directory](https://www.manageengine.com/latam/ad-recovery-manager/?src=ad360-related-products) - [Mitigación integral de amenazas y SIEM (Log360)](https://www.manageengine.com/latam/log-management/?src=ad360-related-products) - [Seguridad de identidades con MFA, SSO y Autoservicio de contraseñas](https://www.manageengine.com/latam/self-service-password/?src=ad360-related-products) - [Auditoría de servidores de archivos y descubrimiento de datos](https://www.manageengine.com/latam/data-security/?src=ad360-related-products) - [Solución de administración y auditoría de SharePoint](https://www.manageengine.com/latam/sharepoint-management-reporting/?src=ad360-related-products) - [Herramientas GRATUITAS de Active Directory](https://www.manageengine.com/products/free-windows-active-directory-tools/free-active-directory-tools-index.html?src=ad360-related-products)