¿Qué es la gestión de acceso web?

La administración del acceso a la web es un tipo de proceso de seguridad diseñado para imponer limitaciones sobre quién puede obtener acceso a ciertas páginas asociadas con un sitio web. Este enfoque normalmente implica la creación y administración de procedimientos que rastrean cómo se asignan las credenciales a los usuarios, así como los derechos y responsabilidades al hacer uso de los datos en la página o sitio protegido. Las empresas a menudo usan la administración de acceso web para proporcionar a los empleados acceso a datos y herramientas que son relevantes para sus tareas asignadas, al tiempo que evitan el acceso no autorizado a otra información y funciones que no son necesarias para llevar a cabo esas tareas.

Con la administración del acceso web, un administrador o equipo administrativo trabajará con el personal de tecnología de la información para identificar un proceso para la asignación de credenciales de inicio de sesión y cómo vincular derechos y privilegios específicos a esas credenciales. Por ejemplo, si un equipo de ventas que se encuentra disperso en una gran área geográfica debe tener acceso a la misma base de datos de ventas, esa base de datos residirá en un servidor o un host al que se pueda acceder utilizando cualquier computadora conectada a Internet. Cada vendedor recibirá la dirección de la página web para iniciar sesión en la base de datos, utilizando las credenciales de inicio de sesión asignadas por el administrador. Esas credenciales determinarán a qué información puede acceder el vendedor y qué tipo de acciones puede realizar mientras usa la base de datos. Si las circunstancias del vendedor cambian, ya sea por medio de una promoción o por ser rescindido de la compañía, el administrador puede eliminar las credenciales o modificar los privilegios asociados con esas credenciales, según el enfoque que sea más conveniente para la seguridad informática.

Además de poder limitar las actividades de los usuarios, la administración del acceso web también incluye la capacidad de rastrear quién hace qué mientras está conectado a la red. La creación de archivos de registro en cada usuario, basada en las credenciales de inicio de sesión empleadas, facilita la reconstrucción de actividades. Esos archivos de registro generalmente se archivan por un período de tiempo, lo que hace que sea mucho más fácil volver a los detalles si surge alguna pregunta con respecto a cómo un empleado determinado usó sus privilegios en una fecha en particular para realizar ciertas funciones.

Además de monitorear y administrar las actividades de los usuarios autorizados, la administración del acceso web también toma nota de los intentos fallidos de acceder a la red. El seguimiento de este tipo de detalles a menudo puede alertar a los administradores sobre la necesidad de aumentar la seguridad de la computadora, especialmente si uno o más de esos intentos estuvieron cerca de violar el firewall de la red y otras medidas de seguridad. La gestión del acceso web en su mejor momento mantiene una red protegida y al mismo tiempo se asegura de que los procesos de autenticación permitan a los usuarios autorizados conectarse con los datos necesarios, realizar tareas relevantes para sus posiciones, todo mientras previene efectivamente el acceso no autorizado que podría conducir a robos y fugas de propiedad información.