> For the complete documentation index, see [llms.txt](https://docs.flosum.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.flosum.com/data-migrator/data-migrator-es/informacion-general/resumen-de-seguridad-de-data-migrator.md). # Resumen de seguridad de Data Migrator ## ![](https://626430605-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FvaxzColPOlNbsq4imqpd%2Fuploads%2FcfMTqg4Brbm9baWutclZ%2FSummary2-Small-Icon.svg?alt=media\&token=d1cf162d-c02d-4184-988e-7f7350e450fc) Resumen Cloud Data Migrator está diseñado para ofrecer seguridad de nivel empresarial en entornos alojados tanto por Flosum como por el cliente. Este artículo proporciona una visión general completa de su arquitectura de seguridad, que abarca el cifrado, la configuración de la infraestructura, la gestión de identidades y las prácticas de comunicación segura. ## Características clave de seguridad * **Cifrado fuerte:** Utiliza Amazon SSE-S3 con AES-256 para garantizar una sólida protección de los datos. * **Gestión segura de claves:** Las claves de cifrado son gestionadas por Amazon. * **Acceso controlado:** Ofrece opciones flexibles de proveedores de identidades para un control de acceso adaptado. Estas características garantizan que Cloud Data Migrator ofrezca soluciones de migración seguras y fiables para las necesidades empresariales. ## Arquitectura del sistema La arquitectura de Flosum Cloud Apps se explica en detalle en el siguiente artículo. * [Arquitectura de las aplicaciones en la nube de Flosum](/resources/resources-es/arquitectura/arquitectura-de-las-aplicaciones-en-la-nube-de-flosum.md) ## Cifrado y seguridad de datos ### Cifrado en tránsito y en reposo * **Claves de cifrado:** * Las claves de cifrado son gestionadas por AWS. * No se admite Bring Your Own Key (BYOK) para los datos cifrados en la aplicación Data Migrator. * **En tránsito:** * Todos los datos se transmiten a través de **HTTPS (SSL/TLS)**. * Los datos migrados se cifran y se transmiten directamente entre las organizaciones de Salesforce de origen y destino. * Los resultados de la migración y las instantáneas de reversión se cifran y se transmiten desde la organización de Salesforce de destino a Data Migrator. * **En reposo:** * Los datos se cifran en el almacenamiento en la nube mediante Amazon SSE-S3 con **AES-256**. * Los datos permanecen cifrados incluso cuando se visualizan o exportan. {% hint style="info" %} #### Proceso de descifrado de datos para la visualización en la GUI Cuando el usuario visualiza los resultados de la migración, se produce el siguiente proceso. 1. La clave de cifrado se recupera de Amazon. 2. La clave se almacena en caché en la RAM de la VM. 3. El archivo cifrado se descomprime y se descifra en memoria. 4. Los datos se muestran al usuario en la GUI. 5. El archivo en el almacenamiento permanece cifrado. {% endhint %} ### Residencia de los datos La residencia de los datos depende de cómo esté alojado su inquilino de Cloud Apps. * **Inquilinos alojados por Flosum:** Sus datos residen en la región de AWS donde Flosum aloja el inquilino. Por ejemplo, un inquilino alojado en Estados Unidos almacena sus datos en el centro de datos de AWS en EE. UU. * **Inquilinos alojados por el cliente:** Sus datos residen en la región de AWS que seleccione cuando implemente la Máquina Virtual en la nube. Como usted posee y administra la instancia en la nube, controla dónde residen físicamente los datos. ## Gestión de identidades y accesos Data Migrator admite diferentes métodos de inicio de sesión, incluidos varios protocolos de proveedores de identidades: * **Nombre de usuario y contraseña de Flosum** * **Inicio de sesión único (SSO)** * **OIDC** Proveedores de identidades (OpenID Connect) * **SAML** Proveedores de identidades (Security Assertion Markup Language) * **JIT** Aprovisionamiento (Just-In-Time) * **SCIM** Compatibilidad con (System for Cross-domain Identity Management) {% hint style="info" %} De Flosum **Configuración global** la aplicación se utiliza para gestionar de forma segura el acceso en entornos alojados. Para obtener información detallada sobre la gestión de usuarios, consulte el siguiente artículo. * [Resumen de roles, grupos y usuarios](/global-settings/global-settings-docs-es/gestion-de-usuarios/resumen-de-roles-grupos-y-usuarios.md) Para obtener información sobre cómo configurar proveedores de identidades para SSO, consulte el siguiente artículo. * [Resumen del proveedor de identidad (SSO)](/global-settings/global-settings-docs-es/seguridad/proveedores-de-identidad-sso/resumen-del-proveedor-de-identidad-sso.md) {% endhint %} --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.flosum.com/data-migrator/data-migrator-es/informacion-general/resumen-de-seguridad-de-data-migrator.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.