Control de acceso y cumplimiento
Gestione quién puede entrenar, promover y desplegar modelos.
Control de acceso y cumplimiento es una lección gratuita de MLOps Academy en CoddyKit. Esta es la lección 4 de 4. Puedes leer la lección completa abajo gratuitamente — luego la practicas en el navegador con un editor de código integrado y un tutor de IA 24/7. Forma parte de la ruta de aprendizaje de MLOps Academy, y tu progreso se sincroniza en la web y la app de CoddyKit. El curso de MLOps Academy incluye 4 lecciones en total.
Gobierne quién puede actuar
El control de acceso determina quién puede entrenar, promocionar y desplegar modelos, para que las acciones de riesgo nunca queden en manos de cualquiera. 🔐
Las acciones de riesgo
Tres acciones requieren especial cuidado: enviar a producción, eliminar una versión del modelo y cambiar los datos que alimentan el entrenamiento.
Use el control de acceso basado en roles
RBAC concede permisos a roles, no a personas. Un usuario obtiene un rol, como viewer o deployer, y el rol incluye los permisos correspondientes.
Gana el mínimo privilegio
Conceda a cada rol el conjunto más pequeño de permisos que realmente necesita. El mínimo privilegio reduce el alcance del daño cuando una cuenta se utiliza indebidamente.
Separe el entrenamiento del despliegue
Divida las responsabilidades para que la persona que entrena un modelo no sea quien lo pone en producción. Esta separación de responsabilidades permite detectar errores pronto.
Proteja el registro de modelos
El registro de modelos es un punto de control. Restrinja quién puede mover una versión a la etapa de Production, ya que eso desvía el tráfico real.
Mantenga los secretos fuera del código
Las credenciales nunca deben estar en un repositorio. Obténgalas de un gestor de secretos durante la ejecución para poder rotar las claves y registrar los accesos.
import os
api_key = os.environ["MODEL_API_KEY"]Registre los accesos sensibles
Vincule el control de acceso con su traza de auditoría. Registre cada promoción y despliegue junto con el responsable, para que el cumplimiento pueda demostrar quién cambió qué. 🧾
Cumplimiento y PII
Normativas como el RGPD regulan los datos personales. Tenga en cuenta la PII presente en las características y los registros, y atienda las solicitudes para eliminar los registros de un usuario.
Exija aprobaciones
Para los modelos de alto impacto, añada una validación humana. Exigir una aprobación antes del despliegue en producción obliga a que alguien más lo revise.
Revise el acceso con regularidad
Los permisos cambian con el tiempo. Realice revisiones de acceso periódicas para revocar los permisos que las personas ya no necesitan antes de que se conviertan en un riesgo.
Comprobación rápida
Recuerde el principio que consiste en conceder solo los permisos que necesita un rol.
Resumen
Ha aprendido a gobernar ML mediante RBAC, el mínimo privilegio, la separación de responsabilidades, la gestión de secretos y el cumplimiento respaldado por auditorías. ✅
Preguntas frecuentes
¿La lección «Control de acceso y cumplimiento» es gratis?
Sí — el texto completo de «Control de acceso y cumplimiento» es gratis para leer aquí en la web. Para practicarla de forma interactiva (editor de código integrado y tutor de IA 24/7) y desbloquear el resto del curso de MLOps Academy, actualiza a CoddyKit PRO. El curso de MLOps Academy incluye 4 lecciones en total.
¿Qué aprenderé en «Control de acceso y cumplimiento»?
Gestione quién puede entrenar, promover y desplegar modelos. Practicas MLOps Academy con código real que ejecutas directamente en el navegador, y un tutor de IA 24/7 responde tus preguntas mientras trabajas en la lección.
¿Necesito experiencia previa para empezar MLOps Academy?
No se requiere experiencia previa. MLOps Academy en CoddyKit está estructurado para principiantes hasta estudiantes avanzados, así que puedes empezar aquí o desde el inicio y avanzar a tu ritmo. Esta es la lección 4 de 4.
¿Cuánto tiempo toma la lección «Control de acceso y cumplimiento»?
La mayoría de las lecciones de CoddyKit toman alrededor de 5–10 minutos. Cada una es compacta e interactiva, así que avanzas constantemente y retomas exactamente por donde dejaste en la web y la app.
¿Puedo escribir y ejecutar código en esta lección de MLOps Academy?
Sí. Cada lección de MLOps Academy incluye un editor de código integrado, así que escribes y ejecutas código real directamente en tu navegador y obtienes retroalimentación instantánea de IA — sin configuración local necesaria.
Todas las lecciones de este curso
- Trace la procedencia de los datos al modelo
- Escriba model cards
- Pistas de auditoría y reproducibilidad
- Control de acceso y cumplimiento