En forma adicional a la definición de accesos y restricciones sobre cubos, puede ser necesario también definir permisos sobre los diferentes componentes analíticos guardados en el servidor. O3 Server Administrator permite asignar permisos sobre: Tableros, Modelos, Reglas, Acciones, Escritorios, Consultas, Dashboards , Reportes, Simulaciones, Expresiones
Sobre estos componentes se aplican las definiciones de acceso y restricciones sobre los cubos que utilizan, pero puede ser necesario por ejemplo limitar a los usuarios para que no puedan modificar o ver determinados escritorios, reglas, acciones, etc..
Se pueden asignar permisos para Leer, Escribir y Listar sobre estos componentes. Al igual que con los cubos, la asignación de estos permisos se realiza sobre roles y los usuarios actores de cada rol adquieren indirectamente los permisos. Es importante considerar que únicamente se puede asignar permisos a aquellos componentes que están guardados en O3 Server.
Es posible también asignar permisos sobre componentes a un rol en forma general o particular. Por ejemplo se puede asignar permisos a un rol para Leer por defecto todos los escritorios definidos y únicamente asignar permisos para Esscribir sobre un escritorio en particular al que se requiere que los usuarios mejoren.
En la siguiente figura se muestra la sección donde se asignan los permisos en Panel de Propiedades de la rama de Seguridad de O3 Server Administrator
Para asignar permisos sobre componentes a un rol:
- Inicie el componente O3 Server Administrator.
- Expanda la rama Servicios | Seguridad del Árbol de Administración.
- Haga clic en la sección Permisos del Panel de Propiedades. Esta sección contiene a la derecha una lista con los roles definidos y a la derecha un área para la asignación de permisos.
- Seleccione de la lista el rol al cual quiere asignar permisos.
- Seleccione el tipo de componente al cual desea asignar permisos de la lista desplegable Componente en el área de Permisos. Esta área contiene una lista de los componentes del tipo seleccionado. El primer ítem de esta lista para cada rol siempre es Repositorio, este ítem especial no corresponde a ningún componente especifico y se utiliza para asignar los permisos que por defecto heredan los restantes componentes del tipo seleccionado.
- Seleccione de la lista el componente al cual se requiere asignar permisos. Por defecto cuando se graba por primera ves un componente en O3 Server este hereda los permisos para Leer, Escribir y Listar definidos en el primer ítem Repositorio de cada rol. A su ves por defecto este ítem Repositorio también queda configurado con el valor Heredar para los permisos de Leer, Escribir y Listar e implica que todos los usuarios actores del rol tengan permisos totales sobre los componentes del tipo seleccionado.
- Para asignar permisos sobre el componente seleccionado de la lista es necesario cambiar los valores de las columnas Leer, Escribir y Listar. Por defecto cada componente queda configurado con el valor Heredar para las tres columnas. La asignación de valores a estas columnas es independiente y los valores posibles para asignar permisos son los siguientes:
- Denegar, los usuarios actores del rol seleccionado se les denegara el permiso correspondiente a la columna, .
- Permitir, los usuarios tendrá el permiso correspondiente
- Heredar
Nota
En construcción