Resumen de seguridad¶

La seguridad de DMS combina autenticación, permisos ACL, reglas de visibilidad, almacenamiento cifrado y auditoría.

Autenticación¶

DMS admite:

usuarios y contraseñas locales;
LDAP o Active Directory;
proveedores OIDC;
autenticación de dos factores TOTP.

SAML solo está presente como esqueleto y no es funcional. Usa autenticación local, LDAP/AD u OIDC.

Autorización¶

El acceso se aplica en varias capas:

ACL — entradas recurso:acción de permitir/denegar para usuarios y grupos.
Reglas de compartición — visibilidad condicional.
Acceso a nivel de caso — restricciones sobre un caso y sus documentos.
Repositorios restringidos — repositorios ocultos sin permiso explícito.
Taxonomía interna — repositorios y grupos del sistema ocultos en la configuración.
Restricciones de carga — qué puede cargar o reclasificar un usuario.
Metadatos confidenciales y ocultos — visibilidad a nivel de campo.

Sesiones y seguridad del navegador¶

La interfaz web usa sesiones del servidor, protección CSRF y una Política de Seguridad de Contenido con nonces. Las sesiones embebidas de BPM pueden ser de solo lectura.

Cifrado¶

Las contraseñas se almacenan con hash, los campos sensibles se pueden cifrar en reposo y los secretos de API e integración se guardan como configuración. Consulta Cifrado y sesiones.

Auditoría¶

DMS mantiene un registro de auditoría temporal y publica eventos en el servicio de auditoría compartido. El registro temporal no es un archivo de cumplimiento permanente. Consulta Auditoría y retención.