Gestión de activos digitales

En el escenario del gobierno corporativo, Yapoli garantiza la coherencia y el cumplimiento de las comunicaciones, asegurando que todos los activos estén alineados con las directrices de la empresa.

 

Perfiles de acceso

​

Los empleados internos y externos, los proveedores y los terceros autorizados y acreditados se organizan y estructuran en perfiles con configuraciones de acceso para distintos ámbitos de contenido.

​

SSO

 

Yapoli puede utilizar SSO (Single Sign-On) para optimizar el acceso y el gobierno corporativo mediante la integración con un sistema central de autenticación. Con SSO, los usuarios pueden acceder al DAM con las mismas credenciales de inicio de sesión utilizadas en otros sistemas corporativos. Esto no sólo simplifica el proceso de inicio de sesión, sino que también refuerza la gobernanza al permitir a la empresa controlar de forma centralizada los permisos de acceso. La integración de DAM con SSO garantiza una mayor seguridad, cumplimiento y facilidad de gestión, promoviendo un enfoque unificado y eficiente para controlar el acceso a los activos digitales.

 

Los principales SSO corporativos, incluidas las integraciones con plataformas como SAP, Salesforce, Google y Microsoft, son:

​

1. Okta: soporta la integración con una amplia variedad de aplicaciones, incluyendo SAP, Salesforce, Google Workspace y Microsoft 365;

2. Microsoft Azure Active Directory (Azure AD): integrado de forma nativa con los ecosistemas de Microsoft, ofrece SSO para Microsoft 365, Azure y se puede configurar para otros servicios;

3. OneLogin: compatible con SAP, Salesforce, Google Workspace y Microsoft 365, facilitando la integración de estos servicios con SSO;

4. Ping Identity: compatible con varias integraciones, incluyendo SAP, Salesforce, Google Workspace y Microsoft 365, proporcionando una solución de identidad completa;

5. Google Workspace (anteriormente G Suite): cuenta con funcionalidades SSO integradas para facilitar el acceso a los servicios de Google;

6. Salesforce: ofrece soluciones SSO nativas y también puede integrarse con otras soluciones de identidad, como Okta y Azure AD;

7. SAP Identity Management: ofrece funcionalidades SSO e integración con otros sistemas de identidad y acceso;

8. AWS Single Sign-On (AWS SSO): facilita el SSO para los servicios en la nube de AWS y puede integrarse con otras soluciones de identidad.

​

La elección del SSO depende de las necesidades específicas de la empresa, la integración con sus aplicaciones y servicios utilizados, y los requisitos de seguridad y conformidad.

​

OAuth

 

OAuth (Open Authorization) es un protocolo de autorización ampliamente utilizado para permitir a las aplicaciones acceder a recursos en nombre de los usuarios sin compartir sus credenciales. En el contexto de DAM (Digital Asset Management), la implementación de OAuth aporta a Yapoli importantes beneficios para la gestión corporativa:

​

1. Mayor seguridad: OAuth utiliza tokens de acceso, evitando la necesidad de compartir contraseñas directamente. Esto aumenta la seguridad de Yapoli, ya que las credenciales del usuario no quedan expuestas durante la autorización;

2. Control de acceso granular: OAuth permite la configuración de ámbitos y permisos específicos en Yapoli, permitiendo un control preciso sobre a qué partes del DAM puede acceder cada aplicación. Esto refuerza la gobernanza, garantizando que sólo se autorizan las operaciones necesarias;

3. Inicio de sesión único (SSO): OAuth facilita la implantación del inicio de sesión único en Yapoli, permitiendo a los usuarios acceder al DAM con las mismas credenciales utilizadas en otros sistemas corporativos. Esto simplifica la gestión de identidades y refuerza la gobernanza centralizada;

4. Integración más sencilla: OAuth simplifica la integración del DAM de Yapoli con otros sistemas y aplicaciones, fomentando la interoperabilidad y permitiendo una gobernanza unificada sobre el acceso a los activos digitales en diferentes contextos;

5. Trazabilidad y auditoría: los tokens de acceso generados por OAuth pueden ser rastreados en Yapoli, proporcionando una sólida pista de auditoría. Esto es vital para la gobernanza, ya que permite revisar y supervisar las actividades de acceso a los activos digitales.

​

Con la incorporación de OAuth en el DAM de Yapoli, se mejora la gobernanza corporativa a través de un enfoque más seguro, flexible y controlado para gestionar el acceso a los activos digitales de la organización.

​

Equidad de marca (Brand equity)

​

Yapoli gestiona eficazmente los activos digitales y preserva la coherencia visual, ayudando a crear y mantener el valor de la marca.

​

Coherencia de marca

 

Yapoli garantiza que todos los activos sigan las directrices visuales y de comunicación de la marca, reforzando la identidad y la percepción del consumidor. 

​

Versionado

Yapoli evita el uso de versiones obsoletas, manteniendo la exactitud de la información y reduciendo los errores.

​

Validez

 

Yapoli garantiza que sólo circulan activos autorizados y actualizados, evitando el uso de contenidos obsoletos.

​

LGPD y GDPR

​

Contribuye al cumplimiento legal al proporcionar control sobre el acceso, el seguimiento de la actividad y la capacidad de gestionar los datos personales de acuerdo con la normativa sobre privacidad.

​

El DAM (Digital Asset Management) de Yapoli cumple con la Ley General de Protección de Datos (LGPD) brasileña mediante la implementación de prácticas y características específicas. Estas son algunas consideraciones:

​

1. Consentimiento y transparencia: el DAM de Yapoli garantiza el consentimiento explícito para la recopilación y el uso de datos. Informa a los usuarios sobre cómo se manejan y utilizan los activos digitales;

2. Seguridad de la información: Yapoli garantiza sólidas medidas de seguridad para proteger los activos digitales. Esto incluye encriptación, control de acceso, supervisión y otras prácticas que garantizan la integridad y confidencialidad de los datos;

3. Control de acceso: Yapoli establece políticas granulares de control de acceso. Esto garantiza que sólo los usuarios autorizados tengan acceso a los activos digitales pertinentes, y que este acceso esté controlado y supervisado;

4. Portabilidad de los datos: Yapoli permite a los usuarios acceder a sus datos almacenados en el DAM y transferirlos. Esto se ajusta al derecho a la portabilidad de datos previsto en la LGPD;

5. Anonimización y supresión de datos: Yapoli desarrolla procedimientos para anonimizar o suprimir los datos personales cuando ya no son necesarios para los fines para los que fueron recogidos;

6. Registro de actividades: Yapoli mantiene registros detallados de las actividades relacionadas con los datos en el DAM. Esto facilita la trazabilidad y la respuesta a auditorías y peticiones de los usuarios;

7. Formación y sensibilización: Yapoli forma a los equipos implicados en la gestión del DAM sobre las directrices de la LGPD. De este modo se sensibiliza sobre la importancia de proteger los datos personales y se garantiza el cumplimiento de la legislación;

8. Evaluación de impacto: Yapoli lleva a cabo evaluaciones de impacto sobre la privacidad siempre que es necesario, especialmente cuando se introducen cambios significativos en la gestión de activos digitales;

9. Privacidad por defecto y privacidad por diseño: Yapoli se integra con los principios de privacidad por defecto y por diseño en el desarrollo y mantenimiento del DAM, priorizando la privacidad desde el inicio del proceso.

​

Almacenamiento e higienización

​

Yapoli optimiza el almacenamiento inteligente de millones de materiales digitales utilizando recursos informáticos en la nube al permitir la escalabilidad dinámica y el almacenamiento bajo demanda. Mediante técnicas de saneamiento de colecciones históricas, DAM identifica, categoriza y prioriza los activos relevantes, mejorando la eficiencia operativa y optimizando los costes de almacenamiento, ya que los materiales menos relevantes pueden archivarse o comprimirse. El resultado es una gestión más eficiente, un acceso rápido a los recursos esenciales y un uso más económico de los recursos de almacenamiento en la nube.