El modo Administración permite crear, modificar o eliminar usuarios, roles, grupos, y definir permisos sobre istore, plugins y O3.

La página inicial del modo edición presenta las siguientes solapas:

1. Usuarios: permite administrar los usuarios de O3.
2. Roles: permite administrar los roles a los que pertenecen los usuarios de O3.
3. Grupos: permite administrar los grupos a los que pertenecen los usuarios de O3.
4. Permisos Istore: permite definir los permisos de los distintos roles sobre tableros, modelos, reglas, acciones, escritorios, consultas, dashboards, reportes, simulaciones y expresiones.
5. Permisos Plugins: permite definir los permisos de los distintos roles sobre los cubos publicados en el servidor.
6. Permisos O3: permite definir para los distintos roles, las acciones permitidas sobre las vistas de los cubos publicados.

1. Usuarios

41235
Permite agregar nuevos usuarios, modificar o eliminar los ya existentes, con la posibilidad de buscarlos por nombre o login:

• Opciones de búsqueda y filtrado: permite buscar usuarios, o filtrar la lista de usuarios ya creados que cumpla con determinado patrón de búsqueda. Se puede utilizar el campo name para introducir parte del nombre (o apellido) del usuario, o el campo login para introducir parte del login del usuario. A continuación se debe presionar Buscar. La lista se desplegará en el área 3.
• Nuevo: permite crear un nuevo usuario. Ver Nuevo Usuario.
• Lista de todos los usuarios ingresados. Se muestra nombre, login, email de cada usuario, con un botón que permite editarlos (abre el formulario de nuevo usuario con los datos del usuario).
• Botón para actualizar el panel.
• Botón para moverse hacia atrás y adelante en la lista de usuarios, cuando ésta ocupa más de una página.

Nuevo usuario
Al presionar Nuevo, se abre el formulario de ingreso de usuarios, con los siguientes campos:

• Full Name: nombre y apellido del usuario.
• Login: O3 login del usuario.
• E-Mail: email del usuario dentro de la organización.
• Password/Confirm Password: contraseña y confirmación de la misma.
• 'Add Attribute': permite agregar atributos al usuario.
• 'Add Role': permite asociar el usuario a rol/es existente/es.
• 'Add Group': permite asociar el usuario a grupo/s existente/es.

Notar que este formulario habilita 4 opciones posibles:

• Save: Guarda los datos ingresados en los campos del formulario.
• Modify: Si se selecciona en la lista de usuarios, se abre el formulario en modo de edición con los datos del usuario, este botón guardará las modificaciones realizadas.
• Delete: Permite eliminar el usuario
• Close: Cierra el formulario y vuelve a la página de usuarios.

2. Roles

12345
La página de Roles tiene una disposición similar a la de Usuarios, presentando las siguientes funcionalidades:

• Opciones de búsqueda y filtrado: permite buscar roles, o filtrar la lista de roles ya creados que cumpla con determinado patrón de búsqueda. Se puede utilizar el campo name para introducir parte del nombre del rol. A continuación se debe presionar Buscar. La lista de roles encontrados se desplegará en el área 3.
• Nuevo: permite crear un nuevo rol. Ver Nuevo Rol.
• Lista de todos los roles ingresados. Se muestra nombre y descripción de cada rol, con un botón , que permite editarlos (abre el formulario de nuevo rol con los datos del rol).
• Botón para actualizar el panel.
• Botón para moverse hacia atrás y adelante en la lista de usuarios, cuando ésta ocupa más de una página.

Nuevo Rol
Al presionar Nuevo, se abre el formulario de ingreso de roles, con los siguientes campos:

• Name: nombre del rol.
• Description: descripción del rol.
• Type: tipo de rol Simple/Parametric/Instance.
• Role Base:
• 'Add Actor': permite asociar actores (usuarios) al rol.
• 'Add Attribute': permite asignar atributos al rol.
• 'Add Parameter': permite asignar parámetros al rol

Notar que este formulario habilita 4 opciones posibles:

• Save: Guarda los datos ingresados en los campos del formulario.
• Modify: Si se selecciona en la lista de roles, se abre el formulario en modo de edición con los datos del rol, esta opción guardará las modificaciones realizadas.
• Delete: Permite eliminar el rol (sin solicitar confirmación).
• Close: Cierra el formulario y vuelve a la página de roles.

3. Grupos

La página de Grupos también tiene una disposición similar a la de Usuarios y Roles, presentando las siguientes funcionalidades:
3524
Opciones de búsqueda y filtrado: permite buscar grupos, o filtrar la lista de grupos ya creados que cumpla con determinado patrón de búsqueda. Se puede utilizar el campo Name para introducir parte del nombre del grupo. A continuación se debe presionar Buscar. La lista de grupos encontrados se desplegará en el área 3.

• Nuevo: permite crear un nuevo grupo. Ver Nuevo Grupo.
• Lista de todos los grupos existentes. Se muestra nombre y descripción de cada grupo, con un botón que permite editarlos (abre el formulario de nuevo grupo con los datos del grupo).
• Botón para actualizar el panel.
• Botón para moverse hacia atrás y adelante en la lista de grupos, cuando ésta ocupa más de una página.

Nuevo Grupo
Presionando este botón, se abre el formulario de ingreso de grupos, con los siguientes campos:

Name: nombre del grupo.

• Description: descripción del grupo.
• 'Add User': permite asociar usuarios al grupo..
• 'Add Attribute': permite asignar atributos al grupo.

Notar que este formulario habilita 4 opciones posibles:

• Save: Guarda los datos ingresados en los campos del formulario.
• Modify: Si se selecciona en la lista de grupos, se abre el formulario en modo de edición con los datos del grupo, este botón guardará las modificaciones realizadas.
• Delete: Permite eliminar el grupo (sin solicitar confirmación).
• Close: Cierra el formulario y vuelve a la página de Grupos.

4. Permisos Istore

Los permisos se definen a nivel de rol, es decir, se permitirá o denegará el acceso a los distintos componentes para cada rol existente, de forma que todos los usuarios pertenecientes a un determinado rol podrán tener o no acceso a los componentes, de acuerdo a lo que aquí se indique.
Tener presente que el valor por defecto para los permisos de todos los componentes es denegar.
La tabla de permisos tiene una primer fila donde se especifican permisos generales, que se asocian a un nombre genérico "Repositorio". Las restantes filas permiten definir permisos para los componentes publicados (almacenados) en el servidor.

La tabla de permisos presenta las siguientes columnas:

• Componente: indica el componente sobre el cual se definen los permisos (varía según el componente seleccionado en el combo: tableros, modelos, etc.)
• Leer: indica si se tienen permisos para visualizar el componente.
• Escribir: indica si se tienen permisos para generar un componente del tipo seleccionado.
• Listar: define si se puede ver la lista de componentes remotos (almacenados en el servidor). Esta columna solo se utiliza cuando se definen los permisos generales, es decir, los permisos del Repositorio.

Los valores posibles para los permisos son:

Ejemplo:
Se definen los permisos de acceso a tableros del rol "Administrators". De acuerdo a las opciones seleccionadas en la tabla se tiene que:

Es posible modificar el comportamiento por defecto del valor "Heredar" para el elemento especial "Repositorio". Esto determina si al publicar un nuevo componente, por ejemplo un tablero, el mismo queda visible a los distintos roles o si por el contrario es necesario otorgar los permisos en forma explícita. Dicho comportamiento se determina con la property que debe ser definida en el archivo GServer_custom.properties ubicado en O3_INSTALL_DIR\jboss\server\default\ideasoft-o3. El valor por defecto (true) define que los nuevos componentes generados son visibles por todos los usuarios.

 rbac.appPermissions.default.istore

5. Permisos plugins

Permite configurar permisos sobre los plugins de O3, definidos sobre los cubos publicados en el servidor.

Como se observa en esta figura se tiene sobre la izquierda la lista de roles existentes, y sobre la derecha:

1. Un combo con la lista de cubos publicados en el servidor, donde se selecciona el cubo para el cual se quieren configurar los permisos de plugins.
2. Una tabla con una fila por cada plugin del cubo seleccionado (en este caso el Query "Detalle de Ventas"):

1. Botones Aplicar y Cancelar: para aplicar o cancelar los cambios efectuados en la tabla.

Los permisos se definen a nivel de rol, es decir, se permitirá o denegará el uso de los distintos plugins existentes para cada cubo, para cada rol.
Tener presente que el valor por defecto para los permisos sobre todos los plugins es Denegar.
La tabla de permisos presenta las siguientes columnas:

• Cubo: determina el cubo para el cuál se definen los permisos a los plugins que tenga asociados. En el ejemplo se definen permisos para la consulta (plugin) "Detalle de Ventas" asociada al cubo "Vinos".
• Usar: Permite definir si se habilita o no el uso del plugin. El valor Denegar indica que los usuarios del rol no tendrán acceso al respectivo plugin
• Usar Perfil: Se utiliza para el caso de consultas (componente O3Query). Indica si se deben aplicar las restricciones del perfil para el acceso a la información del cubo
• Filtrar: : Se utiliza para el caso de consultas (componente O3Query). Indica si los usuarios del rol puede consultar los datos especificando valores para los filtros de la consulta.

6. Permisos O3

Permite configurar permisos sobre las vistas de O3, definidas a partir de los datamarts o cubos publicados en el servidor.

Como se observa en esta figura se tiene sobre la izquierda la lista de roles existentes, y sobre la derecha:

1. Un combo con los objetos sobre los que se determinan los permisos. En este caso: vistas de O3.
2. Una tabla con una fila por cada acción posible. En este caso se trata de definir qué roles pueden realizar la acción de "salvar vista". Es posible definir permisos diferentes según los distintos tipos de vistas. Esto es, para las vistas públicas, compartidas con otros usuarios del mismo rol o privadas de cada usuario.
3. Botones Aplicar y Cancelar: para aplicar o cancelar los cambios efectuados en la tabla.

Los permisos se definen a nivel de rol, es decir, se permitirá o denegará la grabación de vistas para cada rol.
Tener presente que el valor por defecto para los permisos sobre las vistas es No especificado, y se comporta como el valor "Permitir"
La tabla de permisos presenta las siguientes columnas:

• Vistas: indica las acciones a las que se le puede otorgar o denegar permisos.
• Pública: Permite determinar los permisos del rol seleccionado sobre las vistas Públicas. Las vistas públicas son compartidas por todos los roles.
• De Rol: Permite determinar los permisos del rol seleccionado sobre las vistas compartidas con los usuarios del mismo rol.
• Privada: Permite determinar los permisos del rol seleccionado sobre las vistas Privadas. Las vistas privadas son visibles sólo por el usuario que las creó.

Personalización O3 Portal

El O3 Portal puede ser personalizado de forma de cambiar los elementos que presenta, así como colores, links, etc.
También es posible personalizarlo de forma que el modo Edición quede disponible únicamente para usuarios administradores. De esta forma se evita que los usuarios puedan eliminar vistas u otros componentes desde el O3 Portal.
Es importante recordar que para el caso de los componentes en general (salvo las vistas públicas) la posibilidad de modificación o eliminación es controlada a través de mecanismo de seguridad que definen permisos de lectura o escritura para cada cada uno de los componentes y de acuerdo al rol del usuario. Aún así, puede ser necesario en algunas instalaciones deshabilitar el modo de edición.
Para hacer esto debemos editar el archivo que se encuentra en:
<Instalación 03>/jboss/server/default/deploy/gserver/0o3.ear/o3portal.war/bookmarksPage.jsp
y ubicar el siguiente código:

Todo lo que debemos de hacer es descomentar de modo que quede así:

Finalmente se salva el archivo y se actualiza el O3 Portal.