Uno de los principales pilares de Power Embedded es la privacidad de los datos y la seguridad. Por ello, incluimos diversos controles, auditorías y recursos para mejorar la gobernanza y ayudar a las empresas a evitar fugas de datos.
Controles de seguridad de Power Embedded:
1️⃣ Control de accesos por usuarios y grupos: defina a qué informes puede acceder cada persona o grupo y cuáles son los permisos de esos usuarios.
2️⃣ Seguridad a nivel de fila (RLS): distintos usuarios verán distinta información del mismo informe, de acuerdo con las reglas de RLS definidas en el informe.
3️⃣ Seguridad a nivel de objeto (OLS): control de seguridad a nivel de medida, columna o tabla, donde solo las personas con los permisos adecuados podrán visualizar los gráficos que utilizan los objetos protegidos.
4️⃣ Seguridad a nivel de página (PLS): controle qué páginas del informe puede visualizar cada usuario o grupo al acceder.
5️⃣ Control de accesos por IP: defina rangos de IP específicos, como la red interna de la empresa, y los usuarios solo podrán visualizar los informes si están conectados en esos rangos de IP, pudiendo configurar también escenarios de excepción.
6️⃣ Control de accesos por horario: defina los días y horarios en que los usuarios podrán acceder a los informes y evite horas extras innecesarias y no aprobadas.
7️⃣ Marca de agua en los informes: ¿Quiere evitar capturas de pantalla y fotos de la pantalla para no tener fugas de datos? Creamos una solución para ello, insertando varias marcas de agua en el informe al activar este recurso, con el correo electrónico, la fecha y la hora del usuario que está accediendo. Si se filtra alguna captura, ya sabrá quién y cuándo la filtró.
8️⃣ Control de exportación de datos: controle quién puede exportar los datos de los objetos visuales de cada informe.
9️⃣ Control granular de API: cree claves de integración con la API del sistema y seleccione qué endpoints podrá utilizar la clave creada.
🔟 Control de inicio de sesión: seleccione qué métodos de autenticación (integrada de Microsoft, Google o correo electrónico/contraseña con MFA) podrá utilizar cada usuario para iniciar sesión en el portal, que ya cuenta con protección Google Recaptcha V3
1️⃣1️⃣ Control de sesión: defina cuántos minutos de inactividad deben pasar para que el portal desconecte automáticamente al usuario, exigiendo un nuevo inicio de sesión.
1️⃣2️⃣ Control de ubicación: sepa desde qué dirección IP, ciudad y estado se conectan sus usuarios y qué proveedor de internet están utilizando.
Además, también contamos con diversas auditorías para analizar la utilización del sistema por parte de los usuarios:
- Quién está visualizando cada informe, quién descargó el PBIX y quién exportó los datos a PDF o PPTX
- Qué página del informe u objeto visual/gráfico está utilizando cada usuario
- Quién inició sesión o intentó iniciar sesión en el portal
- Quién modificó algo en el sistema (permiso, usuario, informe, configuración, etc.)
- Qué permisos posee cada usuario o grupo en los informes, incluidas las funciones de RLS a las que tiene acceso
- Quién está utilizando la IA generativa, ya sea por el portal o por WhatsApp
- Quién solicitó acceso a informes y quién aprobó/rechazó
- Quién está intentando acceder al portal utilizando IP no autorizadas