Entendiendo la Arquitectura Multi-Instancia de CarbonSig

Resumen

CarbonSig opera como una aplicación multi-instancia diseñada para proporcionar opciones de implementación flexibles mientras mantiene la seguridad y soberanía de los datos. A diferencia de la multitenencia de aplicación única tradicional, CarbonSig ofrece instancias dedicadas y separadas para clientes empresariales junto con infraestructura compartida para organizaciones más pequeñas, todo coordinado a través de un sistema de Registro central.

Modelos de Implementación

CarbonSig ofrece tres modelos de implementación distintos para satisfacer diferentes necesidades organizacionales:

CarbonSig Enterprise

• Instancia Dedicada: Cada cliente empresarial recibe su propia instancia completa de aplicación CarbonSig
• Opciones de Implementación: Puede alojarse en las instalaciones o en el proveedor de nube preferido del cliente
• Control de Datos: Los clientes mantienen control total sobre dónde se almacenan y procesan sus datos
• Autenticación: Soporte completo de integración Single Sign-On (SSO)
• Aislamiento: Aislamiento completo de datos e infraestructura de otros clientes
• Mejor Para: Grandes empresas con requisitos estrictos de soberanía de datos, cumplimiento o seguridad

CarbonSig Professional

• Instancia Dedicada Gestionada: Cada cliente recibe su propia instancia de aplicación dedicada
• Implementación: Completamente gestionado por el equipo de CarbonSig en la infraestructura de CarbonSig
• Aislamiento de Datos: Separación completa de otros clientes mientras es gestionado profesionalmente
• Autenticación: Soporte completo de integración SSO
• Mejor Para: Organizaciones medianas que desean recursos dedicados sin la sobrecarga de gestión de infraestructura

CarbonSig Basic

• Instancia Compartida: Múltiples clientes comparten la misma instancia de aplicación
• Implementación: Modelo multicuenta tradicional dentro de infraestructura compartida
• Gestión: Alojado y gestionado por CarbonSig
• Mejor Para: Organizaciones pequeñas y proveedores que necesitan acceso rentable a capacidades de huella de carbono

El Sistema de Registro

El Registro sirve como el centro de coordinación central para todas las instancias de CarbonSig en todo el mundo. Actúa como un controlador de federación que permite comunicación segura y compartición de recursos entre instancias separadas.

Funciones del Registro

Gestión de Instancias

• Mantiene un directorio completo de todas las instancias de CarbonSig
• Almacena metadatos de instancia incluyendo:
  • Nombre y ubicación de la instancia
  • Puntos finales de dirección IP/URL
  • Información de cuenta del cliente
  • Detalles de configuración de la instancia

Monitoreo de Salud

• Realiza verificaciones continuas de "latido" de salud en todas las instancias
• Proporciona indicadores de estado en tiempo real para cada instancia
• Monitorea la disponibilidad y rendimiento de la instancia
• Alerta a los administradores sobre problemas potenciales

Distribución de Recursos

• Distribuye bases de datos de Inventario de Ciclo de Vida (LCI) a las instancias
• Gestiona actualizaciones de la base de datos EcoInvent en todas las instancias
• Coordina el intercambio de resultados de Evaluación de Carbono entre instancias autorizadas
• Garantiza la consistencia de datos en todo el ecosistema CarbonSig

Coordinación de Acceso

• Enruta solicitudes de datos externos a la instancia apropiada
• Gestiona el intercambio seguro de datos entre instancias cuando está autorizado
• Preserva y verifica las afirmaciones de huella de carbono entre instancias
• Mantiene registros de auditoría para todas las operaciones entre instancias

Organización de Datos y Control de Acceso

Separación a Nivel de Instancia

Cada cliente Enterprise y Professional disfruta de aislamiento completo de infraestructura:

• Infraestructura Dedicada: Bases de datos, servidores de aplicaciones y sistemas de almacenamiento separados
• Sin Mezcla de Datos: Los datos del cliente nunca se mezclan con la información de otros clientes
• Escalado Independiente: Cada instancia escala según las necesidades individuales del cliente
• Configuraciones Personalizadas: Las instancias pueden adaptarse a requisitos específicos del cliente

Jerarquía Organizacional

Dentro de cada instancia, CarbonSig implementa una jerarquía organizacional estructurada:

Cuenta (Organización)

├── Grupos (Unidades de Negocio)

│ ├── Divisiones

│ │ └── Espacios de Trabajo (Sitios/Instalaciones)

Características de Control de Acceso

• Asignación de Usuarios: Cada usuario debe ser asignado a un espacio de trabajo específico
• Permisos Jerárquicos: Los usuarios pueden acceder a datos en su nivel asignado y por debajo
• Restricciones de Entidades: Los procesos, unidades de certificación y otras entidades pueden restringirse a niveles organizacionales específicos
• Aislamiento de Espacios de Trabajo: El acceso a datos se filtra automáticamente según las asignaciones de espacios de trabajo del usuario

Beneficios de Seguridad y Cumplimiento

Soberanía de Datos

• Control Geográfico: Los clientes empresariales pueden especificar ubicaciones de almacenamiento de datos
• Cumplimiento Regulatorio: Mayor facilidad para adherirse a regulaciones específicas de la industria (GDPR, HIPAA, etc.)
• Capacidades de Auditoría: Registros de auditoría completos para acceso y modificaciones de datos

Aislamiento de Seguridad

• Separación de Infraestructura: Sin recursos compartidos entre instancias de clientes
• Aislamiento de Red: Límites de red separados para cada instancia
• Controles de Acceso: Sistemas de autenticación y autorización multicapa

Ventajas de Rendimiento

• Sin Vecinos Ruidosos: Las cargas de trabajo del cliente no se impactan mutuamente
• Recursos Dedicados: Niveles de rendimiento garantizados para cada instancia
• Escalado Independiente: Los recursos escalan según las necesidades individuales del cliente

Operaciones Mediadas por el Registro

Cuando las instancias necesitan compartir datos o verificar información:

1. Inicio de Solicitud: Un usuario o sistema inicia una operación entre instancias
2. Búsqueda en el Registro: El Registro identifica la instancia objetivo y valida permisos
3. Comunicación Segura: El Registro facilita comunicación encriptada entre instancias
4. Intercambio de Datos: La información se transfiere de forma segura con registro completo de auditoría
5. Verificación: El Registro mantiene registros de todas las actividades entre instancias

Casos de Uso y Ejemplos

Escenario Empresarial

Una gran empresa manufacturera usa CarbonSig Enterprise con una instancia en las instalaciones para:

• Mantener control completo sobre datos sensibles de producción
• Integrarse con sistemas empresariales existentes
• Cumplir requisitos estrictos de cumplimiento de la industria
• Compartir datos verificados de huella de carbono con proveedores a través del Registro

Escenario Profesional

Una empresa mediana usa CarbonSig Professional para:

• Acceder a recursos dedicados sin gestión de infraestructura
• Mantener aislamiento de datos de competidores
• Escalar recursos según crece el negocio
• Colaborar con socios a través del intercambio mediado por el Registro

Escenario Básico

Un pequeño proveedor usa CarbonSig Basic para:

• Acceder a herramientas rentables de huella de carbono
• Responder a solicitudes de sostenibilidad del cliente
• Potencialmente actualizar a instancias dedicadas según crece el negocio
• Conectar con clientes más grandes a través del sistema de Registro

Comenzando

Para determinar qué modelo de implementación de CarbonSig es adecuado para su organización, considere:

• Sensibilidad de datos y requisitos de cumplimiento
• Tamaño organizacional y número de usuarios
• Necesidades de integración con sistemas existentes
• Restricciones presupuestarias y de recursos
• Planes futuros de crecimiento y escalado

Contacte a su representante de CarbonSig para discutir qué opción de implementación mejor satisface las necesidades de su organización y para comenzar el proceso de implementación.

Para soporte técnico o preguntas adicionales sobre la arquitectura de CarbonSig, comuníquese con nuestro equipo de soporte o consulte la documentación técnica en su instancia.