Tus reportes, protegidos de punta a punta
Cómo cuidamos los datos de tu empresa y las respuestas que suele pedir tu área de TI antes de aprobar el portal.
Tus datos se quedan en Power BI
No copiamos ni guardamos los datos de tus reportes: Power BI los muestra directamente desde la capacidad. En el portal solo guardamos lo necesario para funcionar: personas, permisos, configuración y registro de accesos.
Una base de datos por empresa
Cada empresa tiene su propia base de datos, separada de las demás, y su propia dirección (tuempresa.vitrecia.com).
Credenciales cifradas
Los secretos de conexión con Microsoft se guardan cifrados con AES-256-GCM. Las contraseñas se guardan con hash (bcrypt), nunca en texto plano.
Inicio de sesión con Microsoft
Tu equipo entra con la cuenta de la empresa, con la verificación en dos pasos y las políticas de acceso que ya tiene tu TI. También hay correo y contraseña, con bloqueo de 15 minutos tras 5 intentos fallidos.
Cada quien ve solo lo suyo
Permisos por reporte y por grupo, y seguridad por filas (RLS) de Power BI. El permiso para ver un reporte se genera para una persona y vence pronto.
Conexión protegida
HTTPS en todo el sitio, política de seguridad de contenido, protección contra falsificación de formularios (CSRF) y contra la inserción del portal en sitios ajenos. Las sesiones vencen tras 2 horas sin uso.
Registro de accesos
Sabes quién entró, cuándo y qué reporte abrió, y queda una bitácora de los cambios de administración.
Respaldos diarios
Copia diaria de todas las bases de datos y de los archivos subidos, con 14 días de historia.
Preguntas de TI y compras
¿Las personas que ven los reportes necesitan licencia de Power BI?
No. El portal usa la forma de Microsoft para insertar reportes en aplicaciones («la aplicación es dueña de los datos»): quien consulta no necesita licencia ni cuenta de Microsoft. Solo quien crea y publica los reportes necesita Power BI Pro.
¿Lo podemos usar con nuestros propios empleados?
Microsoft indica que el contenido insertado lo puede consultar cualquier persona, dentro o fuera de la organización, siempre que la aplicación agregue funciones propias y no sea solo un reemplazo del servicio de Power BI. El portal agrega marca, grupos, permisos, centro de ayuda, horarios, registro de uso y más. Para casos especiales, recomendamos validarlo con tu área de licenciamiento o tu partner de Microsoft.
¿Qué capacidad necesitamos?
Para empezar suele bastar una F2. Cada modelo puede usar hasta 3 GB de memoria en F2, F4 y F8 (en la práctica, modelos importados de 1 a 1,5 GB, porque la actualización necesita espacio extra). Microsoft no publica un número de usuarios por capacidad: recomienda medir. Si se queda corta, se sube a F4 u F8 en minutos, sin migrar nada.
Límites de cada capacidad (Microsoft) Cambiar el tamaño de la capacidad (Microsoft)
¿Qué pasa si la capacidad se usa de más?
Power BI reparte los picos en el tiempo. Si el exceso se sostiene, primero retrasa las consultas y después las rechaza, hasta que el uso baje. Con el plan todo incluido la capacidad la administramos nosotros; con tu propio Power BI, «Revisar el portal» te avisa si está apagada o si un workspace no tiene capacidad.
¿Podemos apagar la capacidad para ahorrar?
Sí, si la pagas por uso (por hora). El portal la enciende cuando alguien abre un reporte y la apaga sola tras un tiempo sin uso o fuera del horario que elijas. Con una reserva anual el precio es fijo y apagarla no ahorra.
¿Dónde quedan los datos?
Con tu propio Power BI, los reportes y sus datos se quedan en tu inquilino de Microsoft, en tu región. Con el plan todo incluido, en la capacidad que administramos para ti. Los datos del portal (personas, permisos y registros) están en nuestros servidores en la nube.
¿Cumplen con la ley de protección de datos?
Tratamos los datos personales según la Ley 1581 de 2012 de Colombia y nuestra política de privacidad. Cada empresa es dueña de los datos de su portal.
¿Tu área de TI tiene un cuestionario de seguridad?
Envíanoslo y lo respondemos con el detalle técnico que necesiten.