Administrando Roles
- Nicolás Palombo (Unlicensed)
- Ernesto Forbes (Unlicensed)
Agregar Roles de O3 Server
En O3 Server la asignación de accesos se realiza sobre los roles en lugar de asignarlos directamente a los usuario. Agregando a los usuarios como actores de cada rol es como el usuario adquiere los accesos requeridos. Esta practica simplifica el esquema de seguridad y facilita su administración.
En forma adicional para soportar esquemas de seguridad complejos es posible definir roles de tipo Parametrico e Instancia en los cuales los usuarios actores quedan definidos automáticamente a partir de sus atributos.
Para agregar un rol:
- Inicie el componente O3 Server Administrator.
- Expanda la rama Servicios | Seguridad del Árbol de Administración.
- Haga clic en la sección Roles del Panel de Propiedades.
- Haga clic en el botón Nuevo, este botón esta ubicado debajo del área Roles que contiene la lista de roles definidos. Al presionar clic se agregara un nuevo rol a la lista con el nombre Nuevo Rol. La sección Roles contiene a su vez tres secciones más: General, Actores y _Atributos, en las cuales se agrupan las propiedades del rol seleccionado de la lista.
- Haga clic en la sección General del rol nuevo e ingrese como mínimo el nombre del rol.
- Haga clic en el botón Aplicar la sección General para confirmar el nuevo rol. Luego haga clic en el botón Aplicar ubicado en la parte inferior del Panel de Propiedades para confirmar todos los cambios de seguridad realizados.
Agregar usuarios a un rol de O3 Server
Para que un usuario adquiera accesos es necesario agregarlo como actor de un rol. Debido a que los accesos se realizan sobre roles y no directamente sobre los usuarios es necesario que todos los usuarios pertenezcan como mínimo a un rol.
De igual forma que se agregan usuarios a un rol tambien es posible agregar un grupo de usuarios a un rol.
Para agregar un usuario como actor de un rol:
- Inicie el componente O3 Server Administrator.
- Expanda la rama Servicios | Seguridad del Árbol de Administración.
- Haga clic en la sección Roles del Panel de Propiedades.
- Haga clic sobre el rol al cual quiere agregar el usuario. El área Roles contiene una lista de los roles definidos y esta ubicada a la derecha de la sección.
- Haga clic en la sección Actores. Esta sección esta contenida en la sección Roles y contiene una lista de los actores definidos para el rol seleccionado.
- Haga clic en el botón Agregar de la sección Actores y aparecerá una nueva ventana con la lista de usuarios y grupos definidos. En la parte superior de esta ventana es posible realizar un filtro por nombre.
- Seleccione en la ventana el usuario o grupo a agregar al rol. Si no aparecen usuarios o grupos en la ventana haga clic en el botón de búsqueda ubicado en la parte superior de la misma.
- Haga clic en el botón Aplicar de la sección Actores. En este Panel de propiedades existen tres botones Apliciar, él de la sección Actores es para confirmar los actores agregados, él de la sección Roles es para confirmar los cambios realizados al rol seleccionado y él tercer botón Aplicar esta ubicado en la parte inferior izquierda del Panel de Propiedades y es para confirmar todos los cambios realizados a la seguridad.
Agregar o actualizar atributos de un rol de O3 Server
Al igual que con los usuarios, la definición de atributos a nivel de roles permite un refinamiento aun mayor de la configuración de seguridad. Por ejemplo utilizando la función getRolValue() se puede obtener el valor asignado a un atributo de un rol del cual el usuario es actor.
Para agregar un usuario como actor de un rol:
- Inicie el componente O3 Server Administrator.
- Expanda la rama Servicios | Seguridad del Árbol de Administración.
- Haga clic en la sección Roles del Panel de Propiedades.
- Haga clic sobre el rol al cual quiere agregar o actualizar atributos. El área Roles contiene una lista de los roles definidos y esta ubicada a la derecha de la sección.
- Haga clic en la sección Atributos. Esta sección esta contenida en la sección Roles y contiene una lista de los atributos definidos para el rol.
- Para agregar un nuevo atributo, presione el botón Agregar de la sección Atributos y un nuevo atributo se agregara a la lista. Debe completar la siguiente informacion para el nuevo atributo:
- Nombre, es el nombre del atributo que se utilizara para referenciar el valor asignado al usuario. Este nombre se utiliza por ejemplo como parámetro de la función getRolValue().
- Tipo, es el tipo del atributo el cual puede ser: String, Date, Time o Boolean
- Valor, el valor asignado al nuevo atributo para el rol. Por ejemplo este valor es devuelto por la función getRolValue().
- Para actualizar un atributo se debe seleccionar el atributo de la lista y modificar el nombre, tipo o valor del mismo.
- Haga clic en el botón Aplicar de la sección Atributos para confirmar los cambios realizados a los atributos. Luego haga clic en el botón _Aplicar de la sección Roles para confirmar los cambios realizados al Rol y finalmente haga clic en el botón Aplicar ubicado ubicado en la parte inferior del Panel de Propiedades para confirmar todos los cambios de seguridad realizados.
Eliminar un rol de O3 Server
Cuando una un rol por diferentes motivos deja de ser requerido es recomendable eliminarlo de la lista de roles de O3 Server para evitar confusiones y simplificar el esquema.
Para eliminar un rol de O3 Server:
- Inicie el componente O3 Server Administrator.
- Expanda la rama Servicios | Seguridad del Árbol de Administración.
- Haga clic en la sección Roles del Panel de Propiedades.
- Haga clic sobre el rol que quiere eliminar. El área Roles contiene una lista de los roles definidos y esta ubicada a la derecha de la sección.
- Haga clic en el botón Eliminar, este botón esta ubicado debajo de la lista de roles definidos. Luego haga clic en el botón Aplicar ubicado en la parte inferior del Panel de Propiedades para confirmar todos los cambios de seguridad realizados.