Page Comparison

• Permisos sobre istore   
  
• Permisos sobre o3        
  
• Permisos sobre plugins
  
• Permisos sobre RBAC  

Para asignar permisos sobre componentes a un rol:

1. Seleccione Permisos del Panel de Propiedades.
2. Seleccione del Panel de Permisos el rol al cual quiere asignar permisos.
3. Seleccione el Componente de la lista desplegable Componente de la pestaña istore, por ejemplo reports. 
4. Seleccione la Unidad a la cual desea asignar y/o modificar permisos, de la lista "unit"
5. Para asignar permisos sobre el componente seleccionado de la lista es necesario cambiar los valores de las columnas Listar, Escribir y Leer. Los valores se indican en forma independiente y por defecto cada componente queda configurado con valores Heredado. Los valores posibles para asignar permisos son los siguientes:
   1. Denegado, los usuarios actores del rol seleccionado se les denegara el permiso correspondiente a la columna.
   2. Permitido, los usuarios tendrá el permiso correspondiente a la columna.
   3. Heredado, el permiso quedara determinado por el valor del primer ítem de la lista, Repositorio. Asignando el valor Heredado es como se asignan permisos a todos los componentes para un rol determinado.
6. Haga click sobre el botón Aplicar para confirmar los cambios.

Para asignar permisos sobre el repositorio de vistas:

1. Seleccione Permisos del Panel de Propiedades.
2. Seleccione del Panel de Permisos el rol al cual quiere asignar permisos.
3. Seleccione la pestaña o3.
4. Seleccione el Componente view de la lista desplegable de Componente.
5. Para asignar o cambiar permisos de escritura es necesario cambiar los valores de las columnas Public, Role y Private, correspondientes a los distintos repositorios de vistas. Los valores se indican en forma independiente y por defecto cada repositorio queda configurado con valores Heredado. Los valores posibles para asignar permisos son los siguientes:
   1. Denegado, los usuarios actores del rol seleccionado se les denegará el permiso de grabar en el repositorio indicado.
   2. Permitido, los usuarios podrán grabar en el repositorio indicado.
   3. Heredado, asignando el valor Heredado es como se asignan permisos de poder grabar a todos los repositorios de vistas para un rol determinado.
6. Haga click sobre el botón Aplicar para confirmar los cambios.

Para asignar permisos sobre un plugins de un cubo:

1. Seleccione Permisos del Panel de Propiedades.
2. Seleccione del Panel de Permisos el rol al cual quiere asignar permisos.
3. Seleccione la pestaña plugins.
4. Seleccione el Cubo con plugins asociados de la lista desplegable de Componente.
5. Seleccione el Plugins a aplicar los cambios.
6. Para asignar o cambiar permisos es necesario cambiar los valores de las columnas use, UseO3Profile y Filter. Los valores se indican en forma independiente y por defecto queda configurado con valores Heredado. Los valores posibles para asignar permisos son los siguientes:
   1. Denegado, los usuarios actores del rol seleccionado se les denegará el permiso de usar el Plugin.
   2. Permitido, los usuarios podrán    .
   3. Heredado, asignando el valor Heredar es como se asignan permisos de poder grabar a todos los repositorios de vistas para un rol determinado.
   4. N/A, valor de No Aplica a los plugins asociados a un GIS (Sistema de Información Geográfico) para las columnas de UseO3Profile y Filter.
7. Haga click sobre el botón Aplicar para confirmar los cambios.

Para asignar permisos de RBAC:

1. Seleccione Permisos del Panel de Propiedades.
2. Seleccione del Panel de Permisos el rol al cual quiere asignar permisos.
3. Seleccione la pestaña RBAC.
4. Seleccione el Tipo de Componente de Administración de la lista desplegable de Componente.
   1. Administrator para tener permisos sobre los componentes de Usuarios, Grupos y Roles de O3 Security.
      
   2. Grants Management para tener permisos sobre el componente Permisos de O3 Security.
5. Para asignar o cambiar permisos es necesario cambiar los valores de la columna Open. Los valores se indican en forma independiente y por defecto queda configurado con valores Heredado. Los valores posibles para asignar permisos son los siguientes:
   1. Denegado, los usuarios actores del rol seleccionado se les denegará el permiso.
   2. Permitido, los usuarios tendrán permisos de administración de acuerdo al Componente seleccionado .
   3. Heredado, asignando el valor Heredado en este caso, es lo mismo que Denegado.
6. Haga click sobre el botón Aplicar para confirmar los cambios.

Permisos por defecto en cada nueva instalación de O3

Los permisos presentados anteriormente tienen distintos valores por defecto en cada instalación de O3. Estos valores pueden ser modificados según las necesidades presentadas en cada instalación. 

Estos valores se definen en el archivo de configuración O3Server_custom.properties ubicado en la raíz de la instalación de O3

Existen facilidades para definir permisos por producto, componente y unidad. A continuación se describe cómo identificar cada permiso y cuáles son los elementos disponibles.

Formato para definir / identificar las properties existentes:

rbac.appPermissions.default.<producto>[.<componente>[.<unidad>]] = <boolean_value>