O3 BI Security 7.x
Mantenimiento de Roles de O3BI ServerEn O3 BI la asignación de accesos se realiza sobre los roles en lugar de asignarlos directamente a los usuario. Agregando a los usuarios como actores de cada rol es como el usuario adquiere los accesos requeridos. Esta práctica simplifica el esquema de seguridad y facilita su administración.
En forma adicional para soportar esquemas de seguridad complejos es posible definir roles de tipo Paramétrico e Instancia en los cuales los usuarios actores quedan definidos automáticamente a partir de sus atributos.
A continuación se describen las funcionalidades existentes para llevar adelante estas tareas.
Agregar y Eliminar Roles
Para agregar roles:
- Posicionarse en el Panel O3 Security en Roles
- Seleccione el boton del símbolo de más en la parte inferior del panel de Roles
- Ingrese un Nombre, debe ser sin espacios, el mismo sistema no le permite.
- Puede ingresar una descripción para identificar el rol.
- Haga click en el botón Aplicar.
Para eliminar roles:
- Posicionarse en el Panel O3 Security en Roles
- Seleccione el rol a eliminar.
- Seleccione el boton del símbolo de menos en la parte inferior del panel de Usuario .También puede realizar la operación haciendo click sobre la x a la derecha del nombre del Rol.
- Haga click en el botón Aplicar
Relacionar Usuarios a Roles
Para que un usuario adquiera accesos es necesario agregarlo como actor de un rol de licenciamiento.
Los Roles de Licenciamiento son aquellos que nos permiten ingresar al o3web y/o eportal. Algunos de ellos son:
- bi-users - Usuarios Analistas Nominados
- bi-users-vwr - Usuarios ePortal Viewer Nominados
- bi-conc-std - Usuario Studio
Debido a que los accesos se realizan sobre roles y no directamente sobre los usuarios es necesario que todos los usuarios pertenezcan como mínimo a un rol.
Para relacionar usuarios a roles hay dos opciones:
Relacionar Usuarios a un Rol:
- Seleccione el elemento Roles en el Panel de O3 Security.
- Seleccione el rol al cual quiere agregar o actualizar usuarios, en la sección derecha del Panel de Roles.
- Selecciones la pestaña de Actores del Panel de Roles.
- Desde el Panel de Búsqueda (izquierda), seleccionar el usuario a agregar y arrastralo hasta la ventana de Actores.
- Repetir el paso 4 por cada Usuario a agregar
- Haga click en el botón Aplicar para confirmar los cambios realizados.
Relacionar Roles a un Usuario:
- Seleccione el elemento Usuarios en el Panel de O3 Security
- Seleccione el usuario al cual quiere agregar o actualizar roles, en la sección derecha del Panel de Usuarios.
- Seleccione la pestaña de Roles del Panel de Usuarios.
- Desde el Panel de Búsqueda (izquierda), seleccionar el rol a agregar y arrastralo hasta la ventana de Roles.
- Repetir el paso 4 por cada Rol a agregar
- Haga click en el botón Aplicar para confirmar los cambios realizados.
Eliminar Usuarios de un Rol:
- Seleccione el elemento Roles en el Panel de O3 Security.
- Seleccione el rol al cual quiere eliminar usuarios, en la sección derecha del Panel de Roles.
- Selecciones la pestaña de Actores del Panel de Roles.
- Haga click sobre la x a la derecha del nombre del Usuario.
- Repetir el paso 4 por cada Usuario a eliminar.
- Haga click en el botón Aplicar para confirmar los cambios realizados.
Eliminar Roles de un Usuario:
- Seleccione el elemento Usuarios en el Panel de O3 Security
- Seleccione el usuario al cual quiere eliminar roles, en la sección derecha del Panel de Usuarios.
- Seleccione la pestaña de Roles del Panel de Usuarios.
- Haga click sobre la x a la derecha del nombre del rol.
- Repetir el paso 4 por cada Rol a eliminar.
- Haga clikc en el botón Aplicar para confirmar los cambios realizados.
Agregar y/o actualizar atributos de un Rol
Al igual que con los usuarios, la definición de atributos a nivel de roles permite un refinamiento aún mayor de la configuración de seguridad.
Por ejemplo utilizando la función getRoleValue() se puede obtener el valor asignado a un atributo de un rol del cual el usuario es actor.
Para agregar o actualizar los atributos de un usuario:
- Seleccione el rol al cual quiere agregar o actualizar atributos, en la sección derecha del Panel de Roles.
- Para agregar un nuevo atributo, presione el botón del signo de más para debajo del panel de Atributos. Debe completar la siguiente informacion para el nuevo atributo:
- Atributo, es el nombre del atributo que se utilizará para referenciar el valor asignado al Rol. Este nombre se utiliza por ejemplo como parámetro de la función getRolValue().
- Tipo, es el tipo del atributo el cual puede ser: Boolean, Integer, Double, Date, Time o String.
- Valor, el valor asignado al nuevo atributo para el Rol. Por ejemplo este valor es devuelto por la función getRolValue().
- Para actualizar un atributo se debe seleccionar el atributo de la lista y modificar el nombre, tipo o valor del mismo.
- Haga clic en el botón Aplicar para confirmar los cambios realizados.
También existen un conjunto de atributos del usuario predefindos, que se utilizan para definir distintos comportamientos, por ejemplo para indicar si un usuario es administrador (Permisos en O3 Security).
Para eliminar un atributo solo debe presionar el botón de menos que está abajo a la derecha del panel de Atributos y presionar el botón de Aplicar para confirmar los cambios realizados.