Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.
Wiki Markup
{scrollbar}
Las actividades de administración de seguridad sobre usuarios y roles de O3 Server incluyen:
* Usuarios
** Agregar usuarios
** Agregar o actualizar atributos de usuarios
** Restablecer contraseñas de usuarios
** Eliminar un usuario
* Roles
** Agregar roles
** Agregar usuarios a un rol
** Agregar o actualizar atirbutos de un rol
** Eliminar un rol

h2.Con Agregarel Usuariosobjetivo de reflejar en O3 Server Elun esquema de seguridad desimilar O3al Serverutilizado sea basanivel ende la definicion de usuariossistemas operativos, lostambién cualeses estánposible relacionadosdefinir congrupos unade persona.usuarios Parade acceder a O3 Server. Las unaactividades personade debeadministración tenerde algrupos menosincluyen unel usuarioagregar definidogrupos y conoceragregar suusuarios contraseña.a un Paragrupo.
agregar
usuarios:h2. #Agregar InicieUsuarios el componentede O3 Server
Administrator.
# Expanda la rama Servicios \| Seguridad del Árbol de Administración.
# Haga clic en la sección Usuarios del Panel de Propiedades
# Haga clic en el botón Nuevo, este boton esta ubicado debajo del área Usuarios que contiene la lista de usuarios definidos. Al presionar clic se agregara un nuevo usuario a la lista con el nombre _Nuevo Usuario_ y el área _Datos de Usuario_ a la izquierda se habilitara.
# Complete las siguientes propiedades en el área _Datos de Usuario_:
## Nombre de la persona, por defecto esta propiedad contiene el texto _Nuevo Usuario_. 
## Login, identificador del usuario para ingresar a O3 Server.
## e-mail de la persona.
## Contraseña y confirmación, contraseña por defecto del usuario definido.
# Haga clic en el botón Aplicar delEl esquema de seguridad de O3 Server se basa en la definicion de usuarios, los cuales están relacionados con una persona. Para acceder a O3 Server una persona debe tener al menos un usuario definido y conocer su contraseña.

Para agregar usuarios:
# Inicie el componente O3 Server Administrator.
# Expanda la rama Servicios \| Seguridad del Árbol de Administración.
# Haga clic en la sección Usuarios del Panel de Propiedades
# Haga clic en el botón Nuevo, este boton esta ubicado debajo del área Usuarios que contiene la lista de usuarios definidos. Al presionar clic se agregara un nuevo usuario a la lista con el nombre _Nuevo Usuario_ y el área _Datos de Usuario_ a la izquierda se habilitara.
# Complete las siguientes propiedades en el área _Datos de Usuario_:
para## confirmarNombre elde usuario.la persona, Enpor estedefecto Panelesta depropiedad Propiedades hay dos botones Aplicar, el ubicado en la parte inferior es para confirmar todos los cambios de seguridad realizados ycontiene el texto _Nuevo Usuario_. 
## Login, identificador del usuario para ingresar a O3 Server.
## e-mail de la persona.
## Contraseña y confirmación, contraseña por defecto del usuario definido.
# Haga clic en el botón Aplicar del área _Datos de Usuario_ es para confirmar losel cambiosusuario. al usuario  En este Panel de Propiedades hay dos botones Aplicar, el ubicado en la parte inferior es para confirmar todos los cambios de seguridad realizados y el botón Aplicar del área _Datos de Usuario_ es para confirmar los cambios al usuario seleccionado.
Figura ? - Agregar usuarios

h2. Agregar o actualizar Atributos de Usuarios de O3 Server
La definición de atributos a nivel de usuarios permite realizar un refinamiento mayor de la configuración de seguridad. Por ejemplo se puede restringir el acceso a una dimensión para los usuarios que poseen un atributo en particular, simplificando de esta forma la complejidad del esquema de seguridad. Utilizando la funcion _getUserValue()_ se puede obtener el valor asignado a un atributo de un usuario.

Para agregar o actualizar los atributos de un usuario:
# Inicie el componente O3 Server Administrator.
# Expanda la rama Servicios \| Seguridad del Árbol de Administración.
# Haga clic en la sección _Usuarios_ del Panel de Propiedades.
# Haga clic sobre el usuario al cual quiere agregar o actualizar atributos. El área _Usuarios_ contienen una lista de los usuarios definidos y esta ubicada a la derecha de la sección. Cuando se selecciona un usuario el área _Datos de Usuario_ ubicada a la izquierda se habilita.
# Para agregar un nuevo atributo, presione el botón Agregar del área _Datos de Usuario_ y un nuevo atributo se agregara a la lista. Debe completar la siguiente informacion para el nuevo atributo:
## Nombre, es el nombre del atributo que se utilizara para referenciar el valor asignado al usuario. Este nombre se utiliza por ejemplo como parámetro de la función _getUserValue()_.
## Tipo, es el tipo del atributo el cual puede ser: String, Date, Time o Boolean
## Valor, el valor asignado al nuevo atributo para el usuario. Por ejemplo este valor es devuelto por la función _getUserValue()_.
# Para actualizar un atributo se debe seleccionar el atributo de la lista y modificar el nombre, tipo o valor del mismo.
# Haga clic en el botón Aplicar del área _Datos de Usuario_ para confirmar los cambios realizados. Luego haga clic en el botón Aplicar ubicado en la parte inferior del Panel de Propiedades para confirmar todos los cambios de seguridad realizados.

h2. Restablecer contraseñas de usuarios de O3 Server
En los casos en que los usuarios no recuerden su contraseña es posible restablecer una nueva contraseña a los mismos.

Para restablecer contraseñas a un usuario:
# Inicie el componente O3 Server Administrator.
# Expanda la rama Servicios \| Seguridad del Árbol de Administración.
# Haga clic en la sección _Usuarios_ del Panel de Propiedades.
# Haga clic sobre el usuario al cual quiere agregar o actualizar atributos. El área _Usuarios_ contienen una lista de los usuarios definidos y esta ubicada a la derecha de la sección. Cuando se selecciona un usuario el área _Datos de Usuario_ ubicada a la izquierda se habilita.
# Ingrese la nueva contraseña y confírmela en el área _Datos de usuario_
# Haga clic en el botón Aplicar del área _Datos de Usuario_ para confirmar el cambio. Luego haga clic en el botón Aplicar ubicado en la parte inferior del Panel de Propiedades para confirmar todos los cambios de seguridad realizados.

h2. Eliminar un usuario de O3 Server
Cuando una persona por diferentes motivos no requiera acceder a O3 Server en forma definitiva es recomendable eliminar su usuario con el objetivo de evitar confusiones y simplificar el esquema.

Para eliminar un usuario:
# Inicie el componente O3 Server Administrator.
# Expanda la rama Servicios \| Seguridad del Árbol de Administración.
# Haga clic en la sección _Usuarios_ del Panel de Propiedades.
# Haga clic sobre el usuario que quiere eliminar. El área _Usuarios_ contienen una lista de los usuarios definidos y esta ubicada a la derecha de la sección.
# Haga clic en el botón Eliminar, este botón esta ubicado debajo de la lista de usuarios definidos. Luego haga clic en el botón Aplicar ubicado en la parte inferior del Panel de Propiedades para confirmar todos los cambios de seguridad realizados.

h2. Agregar Roles de O3 Server
En O3 Server la asignación de acceso se realiza sobre los roles en lugar de asignarlos directamente a los usuario. Agregando a los usuarios como actores de cada rol es como el usuario adquiere los accesos requeridos. Esta practica simplifica el esquema de seguridad y facilita su administración.

En forma adicional para soportar esquemas de seguridad complejos es posible definir roles de tipo _Parametrico_ e _Instancia_ en los cuales los usuarios actores quedan definidos automáticamente a partir de sus atributos.

Para agregar un rol:
# Inicie el componente O3 Server Administrator.
# Expanda la rama Servicios \| Seguridad del Árbol de Administración.
# Haga clic en la sección _Roles_ del Panel de Propiedades.
# Haga clic en el botón Nuevo, este botón esta ubicado debajo del área _Roles_ que contiene la lista de roles definidos. Al presionar clic se agregara un nuevo rol a la lista con el nombre _Nuevo Rol_. La sección _Roles_ contiene a su vez tres secciones más: _General_, _Actores_ y _Atributos, en las cuales se agrupan las propiedades del rol seleccionado de la lista.
# Haga clic en la sección _General_ del rol nuevo e ingrese como mínimo el nombre del rol.
# Haga clic en el botón Aplicar la sección _General_ para confirmar el nuevo rol. Luego haga clic en el botón Aplicar ubicado en la parte inferior del Panel de Propiedades para confirmar todos los cambios de seguridad realizados.

h2. Agregar usuarios a un rol de O3 Server
Para que un usuario adquiera accesos es necesario agregarlo como actor de un rol. Debido a que los accesos se realizan sobre roles y no directamente sobre los usuarios.

Para agregar un usuario como actor de un rol:
# Inicie el componente O3 Server Administrator.
# Expanda la rama Servicios \| Seguridad del Árbol de Administración.
# Haga clic en la sección _Roles_ del Panel de Propiedades. 
# Haga clic sobre el rol al cual quiere agregar el usuario. El área _Roles_ contiene una lista de los roles definidos y esta ubicada a la derecha de la sección.
# Haga clic en la sección _Actores_. Esta sección esta contenida en la sección Roles y contiene una lista de los actores definidos para el rol seleccionado.
# Haga clic en el botón _Agregar_ de la sección _Actores_ y aparecerá una nueva ventana con la lista de usuarios definidos. En la parte superior de esta ventana es posible realizar un filtro por el nombre de usuario.
# Seleccione en la ventana el usuario a agregar al rol. Si no aparecen usuarios en la ventana haga clic en el botón de búsqueda ubicado en la parte superior de la misma.
# Haga clic en el botón _Aplicar_ de la sección _Actores_. En este Panel de propiedades existen tres botones _Apliciar_, el de la sección _Actores_ es para confirmar los usuarios agregados como actores, el de la sección _Roles_ es para confirmar los cambios realizados al rol seleccionado y el tercer botón _Aplicar_ ubicado en la parte inferior izquierda del Panel de propiedades es para confirmar todos los cambios realizados a la seguridad.
Figura ? - Agregar usuarios a un rol

h2. Agregar o actualizar atributos de un rol de O3 Server
Al igual que con los usuarios, la definición de atributos a nivel de roles permite un refinamiento aun mayor de la configuración de seguridad. Por ejemplo utilizando la función _getRolValue()_ se puede obtener el valor asignado a un atributo de un rol del cual el usuario es actor.

Para agregar un usuario como actor de un rol:
# Inicie el componente O3 Server Administrator.
# Expanda la rama Servicios \| Seguridad del Árbol de Administración.
# Haga clic en la sección _Roles_ del Panel de Propiedades. 
# Haga clic sobre el rol al cual quiere agregar o actualizar atributos. El área _Roles_ contiene una lista de los roles definidos y esta ubicada a la derecha de la sección.
# Haga clic en la sección _Atributos_. Esta sección esta contenida en la sección Roles y contiene una lista de los atributos definidos para el rol.
# Para agregar un nuevo atributo, presione el botón Agregar de la sección _Atributos_ y un nuevo atributo se agregara a la lista. Debe completar la siguiente informacion para el nuevo atributo:
## Nombre, es el nombre del atributo que se utilizara para referenciar el valor asignado al usuario. Este nombre se utiliza por ejemplo como parámetro de la función _getRolValue()_.
## Tipo, es el tipo del atributo el cual puede ser: String, Date, Time o Boolean
## Valor, el valor asignado al nuevo atributo para el rol. Por ejemplo este valor es devuelto por la función _getRolValue()_.
# Para actualizar un atributo se debe seleccionar el atributo de la lista y modificar el nombre, tipo o valor del mismo.
# Haga clic en el botón Aplicar de la sección _Atributos para confirmar los cambios realizados a los atributos. Luego haga clic en el botón _Aplicar_ de la sección Roles para confirmar los cambios realizados al Rol y finalmente haga clic en el botón _Aplicar_ ubicado ubicado en la parte inferior del Panel de Propiedades para confirmar todos los cambios de seguridad realizados.
Figura ? - Agregar atributos a un rol

h2. Eliminar un rol de O3 Server
Cuando una un rol por diferentes motivos deja de ser  requerido es recomendable eliminarlo de la lista de roles de O3 Server para evitar confusiones y simplificar el esquema.

Para eliminar un usuario:
# Inicie el componente O3 Server Administrator.
# Expanda la rama Servicios \| Seguridad del Árbol de Administración.
# Haga clic en la sección _Roles_ del Panel de Propiedades.
# Haga clic sobre el rol que quiere eliminar. El área _Roles_ contiene una lista de los roles definidos y esta ubicada a la derecha de la sección.
# Haga clic en el botón Eliminar, este botón esta ubicado debajo de la lista de roles definidos. Luego haga clic en el botón Aplicar ubicado en la parte inferior del Panel de Propiedades para confirmar todos los cambios de seguridad realizados.

---
En esta sección se detalla la forma de definir Usuarios y Roles  para cada mecanismo de autenticación existente.

h2. Definiendo Usuarios y roles con el mecanismo O3 Conf sobre archivos

Es necesario acceder a la rama Seguridad para agregar, eliminar o actualizar usuarios.

!worddavd2e8ab1a981c3f995c7ecbee371b4bc8.png|height=375,width=501!
Figura 16: Panel de configuración de Usuarios

h3. Agregando Usuarios

*Panel de Propiedades de Definición de Usuarios*
| _Propiedad_ | _Descripción_ |
| Usuario | La identificación del usuario. |
| Contraseña | Clave de autenticación para el acceso del usuario. |
| Confirmar Contraseña | Confirmación de la clave de autenticación para permitir el acceso por parte del usuario. |
| Privilegios de Administración | Marque este cuadro de verificación si el usuario tiene derechos de administrador en el O3 Server. |
| Permitir a los Usuarios Agregar Vistas | Marque este cuadro de verificación si el usuario está autorizado a definir nuevas vistas en el O3 Server. |
| Permitir a los Usuarios Agregar Reglas | Marque este cuadro de verificación si el usuario está autorizado a definir nuevas reglas en el O3 Server. |
| Roles | La lista de Roles disponibles en el servidor. Ver "Administración de Usuarios y Roles". Cualquiera de ellos puede agregarse a la lista de Roles de los Usuarios. |
| Roles de Usuario | La lista de Roles a los que pertenece el usuario. Son los roles que ya le han sido asignados |
| Atributos | Es posible definir atributos de usuario para restringir el acceso a las dimensiones del cubo. Cuando se hace clic en el botón Agregar, se agrega una nueva fila con campos en blanco. \\
Haga clic en el botón Eliminar para borrar el atributo seleccionado. |
| Nombre | Nombre del atributo. Se usa como un argumento en la función getUserValue(). |
| Valor | Valor del atributo. Este valor se obtiene con la función getUserValue(). |
| Tipo | Es posible usar atributos de estos tipos: Cadena, Fecha, Entero, Doble y Tiempo. |
\\
*Pasos a seguir para agregar un usuario:*
# Invoque el O3 Server Adminstrator.
# Expanda la rama Servicios del Árbol de Administración.
# Expanda la rama Seguridad del Árbol de Administración.
# Expanda la rama Usuarios del Árbol de Administración. La lista de usuarios se actualiza.
# Realizar alguna de las siguientes acciones:

* Seleccione el comando Archivo \| Agregar Usuario.
* Haga clic con el botón derecho sobre la rama Usuarios. Aparecerá un menú. Seleccione el comando Agregar Usuario.

# Ingrese el nombre de usuario y la contraseña.
# Marque la opción "Privilegios de Administrador" si el usuario los debe tener.
# Asocie los roles deseados al usuario
# Presione el botón correspondiente: ">" o "<" para mover roles de una tabla a la otra.
# Para asignar atributos a un usuario, presione el botón Agregar. Aparece una nueva fila en la ventana Atributos.
# Complete los campos en la nueva fila de atributo.
# Presione el botón Aplicar para hacer persistentes los cambios.

h3. Actualizando Usuarios

*Pasos a seguir para actualizar un usuario:*
# Invoque el *{_}O3 Server Adminstrator{_}*.
# Expanda la rama Servicios del Árbol de Administración.
# Expanda la rama Seguridad.
# Expanda la rama Usuarios. La lista de usuarios se actualiza.
# Haga clic en el usuario. La información del usuario aparece en el Panel de Propiedades.
# Actualice la información del usuario.
# Presione el botón Aplicar.

h3. Eliminando Usuarios

*Pasos a seguir para eliminar un usuario:*
# Invoque el *{_}O3 Server Adminstrator{_}*.
# Expanda la rama Servicios del Árbol de Administración.
# Expanda la rama Seguridad.
# Expanda la rama Usuarios. La lista de usuarios se actualiza.
# Haga clic con el botón derecho sobre el usuario. Un menú aparece.
# Seleccione el comando Eliminar. El usuario se elimina y la rama Usuarios se actualiza.

h3. Agregando Roles

*Panel de Propiedades de Definición de Roles*
| _Propiedad_ | _Descripción_ |
| Nombre | Nombre del nuevo rol. |
| Atributos | Es posible definir atributos de roles para restringir el acceso a las dimensiones del cubo. Al presionar el botón Aplicar, se agrega una nueva fila con campos en blanco. \\
Haga clic en el botón Eliminar para borrar el atributo seleccionado. |
| Nombre | Nombre del atributo. Se usa como argumento en la función getRoleValue(). |
| Valor | Valor del atributo. Este valor se obtiene con la función getRoleValue(). |
| Tipo | Es posible usar atributos de estos tipos: Cadena, Fecha, Entero, Doble y Tiempo. |
\\  !worddave2370283fa90f65b6a07c5b1b842157d.png|height=384,width=513!
Figura 17: Panel de configuración de Roles
*Pasos a seguir para agregar un rol:*
# Invoque el *{_}O3 Server Adminstrator{_}*.
# Expanda la rama Servicios del Árbol de Administración.
# Expanda la rama Seguridad del Árbol de Administración.
# Expanda la rama Roles del Árbol de Administración. La lista de Roles se actualiza.
# Realizar alguna de las siguientes acciones:

* Seleccione el comando Archivo \| Agregar Rol.
* Haga clic con el botón derecho en la rama Roles. Un menú aparece. Seleccione el comando Agregar Rol.

# Ingrese el nombre del rol.
# Para asignar atributos a un rol, presione el botón Agregar. Aparece un nuevo rol en la ventana Atributos.
# Complete los campos en la fila nuevo atributo.
# Presione el botón Aplicar para persistir los datos modificados.

h3. Eliminando Roles

*Pasos a seguir para eliminar un rol:*
# Invoque el *{_}O3 Server Adminstrator{_}*.
# Expanda la rama Servicios del Árbol de Administración.
# Expanda la rama Seguridad.
# Expanda la rama Roles. La lista de roles se actualiza.
# Haga clic con el botón derecho en el rol. Un menú aparece.
# Seleccione el comando Eliminar. El rol se elimina y la rama Roles se actualiza.

h2. Definiendo Usuarios y roles con el mecanismo O3 Conf sobre Base de Datos

Este mecanismo también es conocido con el nombre RBAC por la sigla en inglés de "Role Based Access Control" que describe el módulo genérico utilizado por O3 para almacenar y manipular los usuarios y sus roles.
Existen algunas diferencias en la forma de definir Usuarios y Roles con respecto al mecanismo anterior.

!worddav2f9382092bbaea441243602fc94c97e2.png|height=344,width=486!
Figura 18: Configuración de Seguridad utilizando RBAC
La diferencia más grande del punto de vista de la interfase es que en este caso el elemento Seguridad no tiene elementos dependientes para definir los usuarios y roles. En cambio si existen solapas para realizar las definiciones en el panel de propiedades que aparece cuando se selecciona dicho elemento.
Las solapas que se utilizan en la definición de seguridad son:
* *Usuarios:* Permite definir los usuarios
* *Roles:* Permite definir los Roles sobre los cuales se definen permisos
* \*Grupos:*Permite importar grupos de usuario definidos en el sistema operativo
* *Permisos:* Se hacen las definiciones para controlar el acceso a los Tableros de Control. (Ver manual de O3 Scorecard)

h3. Agregando Usuarios


h4. Panel de Propiedades de Definición de Usuarios

| _Propiedad_ | _Descripción_ |
| Nombre Completo | Nombre de la persona a modo informativo |
| Login | La identificación del usuario. |
| E-mail | Dirección de correo electrónico del usuario |
| Contraseña | Clave de autenticación para el acceso del usuario. |
| Confirmar Contraseña | Confirmación de la clave de autenticación. |
| Usuarios | Es la lista de usuarios definidos en el Repositorio. Cuando se selecciona un usuario de la lista se muestran las propiedades del mismo. |
| Nuevo | Permite agregar un nuevo usuario |
| Eliminar | Permite eliminar un usuario seleccionado de la lista |
| Atributos | Es posible definir atributos de usuario para restringir el acceso a las dimensiones del cubo. Cuando se hace clic en el botón Agregar, se agrega una nueva fila con campos en blanco. \\
Haciendo clic en el botón Eliminar para borrar el atributo seleccionado. |
| Tipo | Es posible usar atributos de estos tipos: Cadena, Fecha, Entero, Doble y Tiempo. |
| Nombre | Nombre del atributo. Se usa como un argumento en la función getUserValue(). |
| Valor | Valor del atributo. Este valor se obtiene con la función getUserValue(). |
| !worddavb29d9b9816e8f071025d6b94df61cb7a.png|height=18,width=8! Aplicar | Confirma los cambios realizados |
| !worddave30251b54098d61908b9b9ac7701166d.png|height=18,width=8! Cancelar | Cancela los cambios realizados que no se han confirmado aun. |
\\
A continuación se describen las operaciones de Agregado, Modificación y Borrado de Usuarios.
*Pasos a seguir para agregar un usuario al Repositorio:*
# Invocar *{_}O3 Server Administrator{_}*
# Elegir el elemento Seguridad para hacer aparecer el panel de definiciones correspondiente
# Elegir la solapa "Usuarios".
# Presionar el botón Nuevo para hacer aparecer los datos por defecto para el nuevo usuario.
# Completar los datos correctos del usuario que se desea ingresar, incluyendo el agregado de atributos.
# Confirmar el ingreso del nuevo usuario con el botón Aplicar o descartar el ingreso con el botón Cancelar.

*Para cambiar los datos de un usuario:*
# Invocar *{_}O3 Server Administrator{_}*
# Elegir el elemento Seguridad para hacer aparecer el panel de definiciones correspondiente
# Elegir la solapa "Usuarios".
# Elegir el usuario de la lista de Usuarios. De esta forma los campos del Panel se actualizan con los datos del usuario seleccionado.
# Modificar los datos que se necesiten cambiar
# Confirmar los cambios con el botón Aplicar o descartarlos con el botón Cancelar.

*Para eliminar un usuario:*
# Invocar *{_}O3 Server Administrator{_}*
# Elegir el elemento Seguridad para hacer aparecer el panel de definiciones correspondiente
# Elegir la solapa "Usuarios".
# Elegir el usuario que se desea eliminar de la lista de Usuarios.
# Utilizar el botón "Eliminar" para borrar el usuario. Al presionar este botón aparece el dialogo pidiendo la confirmación de la eliminación.
# Con la opción "Si" se confirma la eliminación del usuario y con la opción "No" se cancela la operación de eliminado.

h3. Agregando Roles

Para trabajar con los Roles se debe seleccionar la solapa "Roles" del panel que se despliega cuando se elige el elemento "Seguridad" (Ver la figura anterior).

h4. Panel de Propiedades de Definición de Roles

| _Propiedad_ | _Descripción_ |
| Roles | Contiene la lista con todos los roles definidos en el repositorio |
| Nuevo | Permite agregar un nuevo Rol |
| Eliminar | Permite eliminar un rol seleccionado de la lista |
| Datos del Rol | Sección que muestra los datos del Rol que se selecciona de la lista. Esta sección ofrece tres solapas llamadas General, Actores y Atributos que se explican mas adelante. |
| Aplicar | Confirma los cambios realizados sobre un Rol |
| Cancelar | Descarta los cambios realizados sobre un Rol |

h5. Solapa General de definición del Rol

En esta solapa el campo importante es el nombre del Rol, los demás campos permiten especificar roles paramétricos que por el momento no se utilizan en O3, por lo que quedan fuera del alcance de este manual.

h5. Solapa Actores de definición del Rol

| _Propiedad_ | _Descripción_ |
| Lista actores | Contiene la lista con los usuarios pertenecientes al rol |
| Agregar | Permite agregar un nuevo usuario al Rol |
| Remover | Permite terminar con la pertenencia de un usuario al rol |
| Incluir | Permite especificar un rango de fechas en las que el Usuario del Rol tendrá permisos de acceso. |
| Excluir | Permite especificar un rango de fechas en las que el Usuario del Rol no tendrá permisos de acceso. |
| Desde | Es la fecha inicial a partir de la cual se aplican las restricciones de Incluir o Excluir. |
| Hasta | Es la fecha final hasta la cual se aplican las restricciones de Incluir o Excluir. |
\\
Notar que hay dos botones adicionales de Aplicar y Cancelar que sirven para aplicar o descartar cambios en las restricciones del elemento que se está manipulando. Además existe la posibilidad de elegir las fechas de un calendario gráfico con los botones que se ubican junto a la fecha Hasta y a la fecha Desde.
!worddavbb2d427f80aceefbac894ffc80dc2603.png|height=298,width=395!
Figura 19: Solapa Actores de la definición de Roles

h5. Solapa Atributos de definición del Rol

En esta solapa se pueden incluir atributos para el Rol de forma similar a como se explicó para el mecanismo anterior.
*Pasos a seguir para agregar un Rol:*
# Invocar *{_}O3 Server Administrator{_}*
# Elegir el elemento "Seguridad"
# Elegir la solapa "Roles" del panel de propiedades
# Presionar el botón "Nuevo" ubicado bajo la lista de Roles
# Ingresar el nombre del Rol en la solapa "General"
# Agregar usuarios en la solapa Actores (Ver más adelante)
# Confirmar el ingreso del nuevo rol con el botón Aplicar o descartarlo con el botón Cancelar

\\
*Para agregar un nuevo usuario al Rol:*
# Crear el usuario que se quiere agregar si es que no existe.
# Elegir un Rol determinado de la lista de Roles.
# Elegir la solapa Actores
# Utilizar el botón agregar para desplegar el dialogo con los usuarios existentes
# Elegir el usuario con las siguientes opciones:

* Hacer doble clic sobre el usuario para elegirlo
* Elegir el usuario con un clic y utilizar el botón Aceptar para seleccionarlo
* Utilizar el botón Cancelar para  no agregar ningún usuario

# Especificar si se necesitan restricciones de acceso para el usuario
# Confirmar el nuevo usuario con el botón Aplicar o descartarlo con el botón Cancelar

*Para poder eliminar un Role hacer:*
# Invocar *{_}O3 Server Administrator{_}*
# Elegir el elemento Seguridad como lo muestra la figura
# Elegir la solapa Roles
# Elegir el Rol que se desea eliminar de la lista
# Utilizar el botón Remover para que aparezca el diálogo de confirmación de la eliminación del Rol
# Utilizar el botón Si para confirmar la eliminación o el botón o No para cancelarla
# Haga clic en el botón Aplicar de la sección _Atributos para confirmar los cambios realizados a los atributos. Luego haga clic en el botón _Aplicar_ de la sección Roles para confirmar los cambios realizados al Rol y finalmente haga clic en el botón _Aplicar_ ubicado ubicado en la parte inferior del Panel de Propiedades para confirmar todos los cambios de seguridad realizados.
Figura ? - Agregar atributos a un rol

h2. Eliminar un rol de O3 Server
Cuando una un rol por diferentes motivos deja de ser  requerido es recomendable eliminarlo de la lista de roles de O3 Server para evitar confusiones y simplificar el esquema.

Para eliminar un usuario:
# Inicie el componente O3 Server Administrator.
# Expanda la rama Servicios \| Seguridad del Árbol de Administración.
# Haga clic en la sección _Roles_ del Panel de Propiedades.
# Haga clic sobre el rol que quiere eliminar. El área _Roles_ contiene una lista de los roles definidos y esta ubicada a la derecha de la sección.
# Haga clic en el botón Eliminar, este botón esta ubicado debajo de la lista de roles definidos. Luego haga clic en el botón Aplicar ubicado en la parte inferior del Panel de Propiedades para confirmar todos los cambios de seguridad realizados.

h2. Agregar grupos de O3 Server

h2. Agregar usuarios a un grupo de O3 Server

----
{children}
{scrollbar}