Arquitectura (casos de uso)

Aplicable cuando todas las aplicaciones (por ejemplo Power BI, SQL Server, MS) pueden enrutar las solicitudes a través de la red del cliente (mediante VPN o VNet peering) y no existen casos de uso que requieran acceso externo al ODS.

Aplicable cuando se requiere acceso externo desde fuera de la red del cliente y no es posible o no es óptimo utilizar un servicio de gateway que actúe como puente para atravesar la VPN o el VNet peering del cliente.

Seguridad de la infraestructura (controles de acceso de red)

El acceso es habilitado por el cliente mediante reglas explícitas de firewall, considerando los orígenes del cliente (segmentos de IP o direcciones específicas) desde la red interna.

El acceso es habilitado en la configuración de Bizagi, definiendo orígenes de IP especificados por el cliente (lista blanca de IP, ya sea por rangos de IP o direcciones específicas).

Complejidad de configuración

La configuración depende de la VPN o del VNet peering como prerrequisito.

Configuración más sencilla y rápida.

Complejidad de mantenimiento

El mantenimiento de las definiciones de orígenes permitidos es gestionado completamente por el cliente mediante la actualización de las reglas de firewall. Solo se requiere un ticket de soporte a Bizagi cuando se necesitan actualizaciones en el dominio de cifrado de la VPN, como la adición de nuevos orígenes fuera de un segmento de red previamente habilitado.

El control de cambios de la lista blanca de IP, requerido cuando se necesitan actualizaciones, debe solicitarse a Bizagi mediante un ticket de soporte y no es de autoservicio.

Variables de desempeño

La VPN sobre internet se ve afectada por la latencia, el ancho de banda y la disponibilidad general de la conexión VPN, los cuales dependen directamente de la conectividad a internet del cliente y de su proveedor de servicios de internet.  

Si se evalúa un servicio de gateway como puente desde orígenes SaaS, por ejemplo un servicio de Tableau basado en la nube, se deben considerar los impactos de latencia introducidos por dicho servicio de gateway.

Afectado por las características y la disponibilidad del internet, incluyendo el ancho de banda y las fluctuaciones, y directamente dependiente del proveedor de servicios de internet del cliente.

Configuración recomendada

Al usar VPN, habilite un segmento de red lo suficientemente amplio como dominio de cifrado, de modo que nuevos orígenes que requieran acceso al ODS, cuyos IP se encuentren dentro de ese segmento, no requieran cambios de configuración.

Dependa de IP públicas de salida fijas o rangos definidos, unificados mediante un proxy o middleware como Netskope o Zscaler, para minimizar las actualizaciones de la lista blanca y simplificar el mantenimiento.