Seguridad de nivel empresarial para arquitecturas componibles

La autenticación genérica no encaja en una infraestructura de identidades empresarial. Los controles de seguridad básicos de Magnolia DXP están diseñados para funcionar con la configuración de directorio, red y sitio que ya tienes.

• Autenticación flexible: se conecta a tu configuración de directorio existente (LDAP, inicios de sesión basados en certificados, SSO de CAS) en lugar de enumerar los nombres de los módulos JCR/LDAP/CAS de forma individual
• Seguridad entre sitios: la misma afirmación, el mismo enfoque de penalización SEO, sin restar nada en realidad —ya estaba bastante cerca del nivel adecuado
• Controles de acceso configurables: «restringe el acceso a rangos de IP específicos o tipos de solicitud» en lugar de especificar GET/POST/PUT/DELETE

Magnolia DXP es compatible con las políticas de seguridad corporativas gracias a una integración completa de SSO y federación de IDP. Esta arquitectura permite automatizar la asignación y la retirada de derechos de acceso de los usuarios, de modo que estos permanezcan sincronizados con su directorio central.

• Gestión de identidades entre dominios: automatiza el aprovisionamiento y el desaprovisionamiento de usuarios para que los derechos de acceso se mantengan sincronizados con su directorio central.
• Amplia compatibilidad con proveedores de identidad (IDP): se integra con los principales proveedores de identidad (por ejemplo, Okta o Microsoft Entra ID) mediante estándares de seguridad modernos, lo que elimina la necesidad de desarrollar sistemas de autenticación personalizados.
• Gobernanza granular: define permisos basados en el ámbito de actuación para editores y administradores, de modo que el contenido permanezca seguro sin ralentizar los flujos de trabajo editoriales.

Los agentes de IA solo se ganan la confianza si operan dentro de límites reales. Los agentes de Magnolia DXP se rigen por su diseño, no por documentos normativos que nadie lee. Magnolia DXP no crea ni entrena sus propios modelos de IA: los agentes se conectan con los proveedores externos que elijas (como OpenAI, Anthropic y AWS Bedrock) a través del marco AI Connector de Magnolia, por lo que esta regulación se aplica independientemente del modelo que realice el trabajo.

• Validación con intervención humana: los agentes pueden preparar borradores, pero no publicarlos; cada acción automatizada sigue necesitando la aprobación de tu equipo.
• Marco de seguridad de tres capas: cada habilidad de los agentes está aislada por sesión de usuario, limitada por un control de acceso basado en roles y sujeta a una anulación por parte del administrador global.
• Registro de auditoría: un registro inmutable de cada ejecución de herramientas, consulta y cambio en el sistema, lo que proporciona a los equipos de cumplimiento normativo la trazabilidad que necesitan.

La seguridad deja de funcionar en el momento en que depende de que alguien se acuerde de activarla. Magnolia DXP integra directamente en la plataforma una defensa de nivel empresarial, activa por defecto.

• Defensa automatizada en el perímetro: sólida protección contra ataques DDoS a gran escala y bots de IA, que se detienen antes de que lleguen a tus servidores.
• Integridad de «confianza cero»: el código personalizado se analiza durante la implementación y tú gestionas tus propias claves de cifrado.
• Defensa contra la desfiguración de páginas: tus páginas públicas se supervisan las 24 horas del día, los 7 días de la semana, para detectar y señalar cambios no autorizados.