[ca] Aquesta tesi explora el millorament de la seguretat en entorns en el núvol a través de mecanismes avançats de control d'accés. Amb l'adopció creixent del còmput en el núvol, assegurar mesures de seguretat robustes s'ha convertit en una prioritat. L'estudi se centra en implementar el Control d'Accés Basat en Rols (RBAC) i el Control d'Accés Basat en Atributs (ABAC) per proporcionar solucions de seguretat flexibles i escalables. Inicialment, la recerca tenia com a objectiu presentar una comparativa detallada de les polítiques de control d'accés a través dels principals proveïdors de núvol públic. A mesura que la recerca progressava, la complexitat inherent i la variabilitat d'aquestes polítiques es va fer evident, així que el focus de la tesi es va desplaçar cap a proposar un enfocament unificat en la definició de mecanismes de control d'accés. Després d'investigar les plataformes disponibles per al control d'accés, la tesi va optar per utilitzar Open Policy Agent (OPA). OPA és un projecte de la Cloud Native Computing Foundation (CNCF) que ofereix un model unificat per a l'aplicació de polítiques de control d'accés que és altament escalable i flexible. La tesi també avalua l'eficàcia d'OPA en comparació amb altres mecanismes de control d'accés, com Zanzibar i Topaz de Google, en el millorament de la seguretat en el núvol. La implementació del projecte de la tesi demostra com l'enfocament de política com a codi de l'OPA pot simplificar la gestió de polítiques i millorar els processos d'autorització en entorns multinúvol. Aprofitant OPA, aquest estudi presenta un marc de control d'accés unificat que pot adaptar-se a les necessitats dinàmiques de les infraestructures modernes en el núvol, millorant així la seguretat i l'eficiència operativa.

[es] Esta tesis explora la mejora de la seguridad en entornos de nube a través de mecanismos avanzados de control de acceso. Con la adopción creciente de la computación en la nube, asegurar medidas de seguridad robustas se ha vuelto primordial. El estudio se centra en implementar el Control de Acceso Basado en Roles (RBAC) y el Control de Acceso Basado en Atributos (ABAC) para proporcionar soluciones de seguridad flexibles y escalables. Inicialmente, la investigación tenía como objetivo presentar una comparativa detallada de las políticas de control de acceso entre los principales proveedores de nube pública. A medida que la investigación avanzaba, se hizo evidente la complejidad inherente y la variabilidad de estas políticas, por lo que el enfoque de la tesis se desplazó hacia la propuesta de un enfoque unificado en la definición de mecanismos de control de acceso. Tras investigar las plataformas disponibles para el control de acceso, la tesis optó por utilizar Open Policy Agent (OPA). OPA es un proyecto de la Cloud Native Computing Foundation (CNCF) que ofrece un modelo unificado para la aplicación de políticas de control de acceso que es altamente escalable y flexible. La tesis también evalúa la efectividad de OPA en comparación con otros mecanismos de control de acceso, como Zanzibar y Topaz de Google, en la mejora de la seguridad en la nube. La implementación del proyecto de la tesis demuestra cómo el enfoque de política como código de OPA puede simplificar la gestión de políticas y mejorar los procesos de autorización en entornos multinube. Al aprovechar OPA, este estudio presenta un marco de control de acceso unificado que puede adaptarse a las necesidades dinámicas de las infraestructuras modernas en la nube, mejorando así la seguridad y la eficiencia operativa.