Diseño e implementación de una solución de gestión de identidades y control de acceso para pymes basada en servicios cloud

Abstract

Las Pequeñas y Medianas Empresas (PYMEs) enfrentan importantes desafíos en ciberseguridad debido al uso de mecanismos tradicionales de autenticación y control de acceso, los cuales suelen presentar debilidades de seguridad y dificultades de administración. Además, las leyes chilenas 21.719 y 21.663 exigen medidas adecuadas para proteger la información y gestionar el acceso a los sistemas. Este trabajo propone y evalúa el diseño de una solución de gestión de identidades y control de acceso para PYMEs, basada en autenticación centralizada, control de acceso basado en roles (RBAC) y servicios cloud. Para ello, se desarrolló un prototipo funcional utilizando la plataforma Base44, incorporando gestión de usuarios, autenticación integrada y APIs protegidas. La validación del prototipo permitió comprobar que este enfoque mejora la administración de accesos, restringe funcionalidades según el rol del usuario y fortalece la seguridad de los recursos protegidos, representando una alternativa viable y de bajo costo para PYMEs.

Small and medium-sized enterprises (SMEs) face significant cybersecurity challenges due to their use of traditional authentication and access control mechanisms, which often exhibit security weaknesses and management difficulties. Furthermore, Chilean laws 21.719 and 21.663 mandate appropriate measures to protect information and manage access to systems. This work proposes and evaluates the design of an identity management and access control solution for SMEs, based on centralized authentication, role-based access control (RBAC), and cloud services. To this end, a functional prototype was developed using the Base44 platform, incorporating user management, integrated authentication, and protected APIs. Validation of the prototype confirmed that this approach improves access management, restricts functionalities based on user roles, and strengthens the security of protected resources, representing a viable and low-cost alternative for SMEs.