¿Qué es el control de acceso en DAM?
El control de acceso en DAM determina qué usuarios, grupos o servicios pueden ver, editar, descargar, aprobar o distribuir activos. Las políticas vinculan las identidades y los roles con los recursos de un sistema de gestión de activos digitales.
Cómo funciona el control de acceso en DAM
La autorización en DAM evalúa un sujeto, una acción prevista y un activo o una colección conforme a una política. Los roles simplifican la administración al agrupar permisos, mientras que las clasificaciones de activos y los estados de los flujos de trabajo pueden añadir restricciones específicas para cada activo o colección. El acceso efectivo también puede depender de los permisos heredados de carpetas, los grupos de identidad externos, los accesos compartidos con vencimiento o las cuentas de servicio. El plano de control abarca la recepción, la edición, la aprobación, la descarga de versiones derivadas, el uso de API y la distribución pública.
Datos clave
- La herencia de permisos puede hacer que una colección secundaria sea accesible mediante una regla de su colección superior, por lo que las revisiones de acceso deben examinar los permisos efectivos y no solo las entradas asociadas directamente a un activo.
- La vista previa, la descarga del original, la edición de metadatos y la distribución son capacidades distintas; tratarlas como un único permiso de visualización puede exponer archivos fuente de alta resolución o restringidos.
- Las URL de entrega firmadas otorgan a quien las posee acceso temporal a una variante, pero no sustituyen la autorización del DAM; sus ámbitos, vencimientos y modelo de revocación deben corresponder al riesgo de compartirla.
Cuándo es importante el control de acceso en DAM
Asocia los roles de identidad con los permisos de activos más restrictivos que permitan cumplir los requisitos de cada flujo de trabajo. Un acceso demasiado amplio puede exponer archivos multimedia restringidos, mientras que unas reglas demasiado limitadas pueden bloquear las aprobaciones y la entrega automatizada.