Wiki Markup |
---|
{scrollbar}
El esquema de seguridad de *{_}O3 Performance Suite{_}* se basa en la definición de roles sobre los cuales se asignan accesos y permisos. A su vez se definen usuarios, los cuales se asignan a los roles, adquiriendo de esta forma los accesos y permisos requeridos. Este esquema de seguridad permite definir el acceso y permisos una vez sola a nivel de roles simplificando la administración del mismo.
*{_}O3 Performance Suite{_}* ofrece dos mecanismos de autenticación: un mecanismo de seguridad propio basado en un repositorio de seguridad incluido en la instalación por defecto, o la posibilidad de integrarce a un esquema LDAP (Lightweight Directory Access Protocol).
En el caso del mecanismo de seguridad propio, la información de seguridad reside en un repositorio que esta alojado en una base de datos, permitiendo que los diferentes componentes de *{_}O3 Performance Suite{_}* compartan el mismo esquema de seguridad. Por ejemplo, las definiciones de seguridad que controlan el acceso a Cubos también se utilizan para controlar el acceso a Tableros de Control y Reportes. En este caso para administrar la seguridad se utiliza *{_}O3 Server Administrator{_}* para definir el esquema en forma integrada.
En el caso de LDAP, las definiciones de seguridad residen en un servidor LDAP. Las definiciones de usuarios y roles se realizan desde un cliente LDAP y *{_}O3 Server Administrator{_}* se utiliza para configurar los parámetros de acceso al servidor LDAP y definir los accesos y permisos sobre los componentes de *{_}O3 Performance Suite{_}*.
Es importante considerar que para poder utilizar un esquema de seguridad compartido es necesario que todos los componentes de *{_}O3 Performance Suite{_}* estén publicados en un *{_}O3 Server{_}*.
----
{children}
{scrollbar} |
...
The security scheme in O3 Performance Suite is based on the definition of roles to which access and permissions are granted. In addition, users are defined and assigned to each role, thus acquiring access and the required permissions. This security protocol lets us define access and permissions only once at the role level, which simplifies its administration.
O3 Performance Suite offers two authentication mechanisms: Its own security mechanism based on a security repository included in the default set up, or the possibility to join a LDAP protocol (Lightweight Directory Access Protocol).
In the case of its own security mechanism, security information resides in a repository located in a database, allowing different components of O3 Performance Suite to share the same security information. For instance, security definitions that control access to Cubes are also used to control access to Scorecards and Reports. In this case in order to manage security, O3 Server Administrator is used to define all policies in an integrated way.
In the case of LDAP, security definitions reside in an LDAP server. Users and roles definitions are made from an LDAP client and O3 Server Administrator is used to configure the access parameters to the LDAP server and to define access and permissions on the components of O3 Performance Suite.
It is important to take into consideration that in order to use a shared security scheme, it is necessary for all the components of O3 Performance Suite to be published in an O3 Server.
...
Wiki Markup |
---|
{scrollbar} |
Child pages (Children Display) |
---|