Acceso Directo a la Base de Datos

¿Qué es y para qué sirve?

Normalmente, la única forma de obtener datos de AdmCloud es a través de sus propias pantallas y reportes. El Acceso Directo a la Base de Datos abre una puerta adicional: te permite conectarte a la base de datos real de tu empresa, con un usuario que solo puede leer información, nunca modificarla, para que puedas:

• Construir reportes personalizados con herramientas de Business Intelligence (Power BI, Tableau, etc.).
• Ejecutar consultas SQL propias para análisis o auditorías internas.
• Integrar la información de AdmCloud con otros sistemas de tu empresa.

El acceso se controla con dos piezas independientes: primero autorizas desde qué direcciones IP se puede intentar la conexión (reglas de firewall), y luego creas el usuario y contraseña con los que esa herramienta externa se va a conectar. Ambas piezas son necesarias para poder conectarte.

Cómo se usa

1. Autorizar la dirección IP desde donde te vas a conectar

1. Al entrar a la pantalla, AdmCloud te muestra tu IP Actual como referencia, para que sepas qué dirección tiene el equipo o red desde donde estás trabajando en ese momento.
2. En la sección "Crear Regla de Firewall", escribe la IP que quieres autorizar (por ejemplo, la IP fija de tu oficina) y un Nombre de la Regla que la identifique fácilmente (por ejemplo, "Oficina Principal" o "Laptop Contador").
3. Si tu usuario es de tipo técnico, verás además el campo Hasta IP, que te permite autorizar un rango completo de direcciones en lugar de una sola.
4. Presiona "Habilitar Acceso". La regla queda activa de inmediato y aparece en la tabla de reglas registradas, con su fecha de creación.

2. Crear el usuario de conexión

1. En la sección "Crear Usuario de Base de Datos", escribe el Usuario SQL que quieres crear (por ejemplo, "reportes_powerbi") y una Contraseña que cumpla con las reglas de complejidad de AdmCloud.
2. Presiona "Habilitar Acceso". AdmCloud crea el usuario directamente en tu base de datos, con permiso exclusivo de lectura, y lo agrega a la tabla de "Usuarios con Acceso".

3. Conectarte desde tu herramienta externa

1. Abre tu herramienta de reportes o SQL (Power BI, Tableau, SQL Server Management Studio, etc.) y crea una nueva conexión de tipo SQL Server.
2. Usa como Servidor y Base de Datos los valores que muestra la propia pantalla de AdmCloud en la sección de información de conexión (son de solo lectura, ya vienen listos para copiar).
3. Usa como usuario el Usuario SQL que creaste (con el sufijo de servidor que AdmCloud agrega automáticamente al final) y la contraseña que definiste, con autenticación de SQL Server.

4. Quitar un acceso que ya no necesitas

1. Para dejar de permitir conexiones desde una IP, presiona el icono de eliminar en su fila dentro de la tabla de reglas de firewall.
2. Para deshabilitar por completo a un usuario de conexión, presiona el icono de eliminar en su fila dentro de la tabla de usuarios con acceso; el usuario SQL se elimina de la base de datos y ya no podrá volver a conectarse.

Capacidades principales

• Ver tu propia dirección IP actual como referencia rápida al crear una regla.
• Autorizar una o varias direcciones IP específicas desde las que se permite la conexión.
• Crear varios usuarios de conexión independientes, por ejemplo uno por cada herramienta o persona que necesite el acceso.
• Consultar en todo momento el servidor y el nombre de base de datos que debes usar al conectarte.
• Revocar el acceso en cualquier momento, eliminando la regla de IP o el usuario, sin afectar el resto de la configuración.
• El acceso creado es siempre de solo lectura: ninguna herramienta externa conectada así puede modificar o borrar tu información.

Campos clave

Validaciones al guardar

• La IP es obligatoria y debe tener un formato de dirección IP válido; lo mismo aplica para el campo "Hasta IP" cuando se usa.
• El nombre de la regla es obligatorio y no puede repetirse: no puedes crear dos reglas con el mismo nombre.
• El usuario y la contraseña son obligatorios al crear un usuario de conexión.
• El nombre de usuario no puede contener espacios ni caracteres especiales (solo letras, números y guion bajo), ni tener formato de correo electrónico.
• Existen nombres de usuario reservados que AdmCloud no permite usar por seguridad (por ejemplo "sa", "admin", "dbo", "guest" o "sys", entre otros).
• El usuario no puede repetirse: si ya existe un usuario de conexión con ese nombre, no se puede volver a crear.
• La contraseña debe cumplir con las políticas de complejidad de AdmCloud (combinación de mayúsculas, minúsculas, números y caracteres especiales, con una longitud mínima).

Disponibilidad y permisos

• Esta función solo está disponible en el plan Enterprise, y únicamente si tu empresa tiene activo el módulo Enterprise "Acceso Directo a Base de Datos". Si tu plan o tus módulos activos no lo incluyen, la pantalla te indica que la opción no está disponible en tu edición.
• Para entrar a esta pantalla y usar cualquiera de sus acciones necesitas el permiso de "Administración del Sistema > Personalización" en tu grupo de usuarios.
• El campo "Hasta IP" (para autorizar un rango de direcciones) solo aparece para usuarios de tipo técnico de AdmCloud.

Consejos y errores comunes