Administrando Usuarios en O3 Security
O3 BI Security 7.x
Mantenimiento de Usuarios, asignación de roles, atributos del usuario, passwordLa administración de usuarios abarca las siguientes tareas:
- Agregar Usuarios
- Asignar Atributos a Usuarios
- Restablecer Contraseñas de Usuarios
- Generación de un Usuario administrador de Cubos
- Generación de un Usuario que administra Usuarios
A continuación se describen las funcionalidades existentes para llevar adelante estas tareas, la mayoría disponibles a partir del Catálogo de Seguridad.
Agregar Usuarios
El esquema de seguridad de O3 BI se basa en la definición de usuarios, los cuales están relacionados con una persona. Para acceder a O3 Server una persona debe tener al menos un usuario definido y conocer su contraseña.
Para agregar usuarios:
- Posicionarse en el Panel O3 Security en Usuarios
- Seleccione el boton del símbolo de más en la parte inferior del panel de Usuario
- Complete las siguientes propiedades en el área derecha del Panel de Usuario:
- Login, identificador del usuario para ingresar a O3 Server.
- Nombre de la persona, por defecto esta propiedad contiene el texto Nuevo Usuario.
- e-mail de la persona.
- Active la Casilla de Cambiar Contraseña para ingresar Contraseña y Repetir Contraseña.
- Haga click en el botón Aplicar.
Para eliminar usuarios:
- Posicionarse en el Panel O3 Security en Usuarios
- Seleccione el usuario a eliminar.
- Seleccione el boton del símbolo de menos en la parte inferior del panel de Usuario . También puede realizar la operación haciendo click sobre la x a la derecha del nombre del Usuario.
- Haga click en el botón Aplicar
Asignar Atributos a Usuarios
La definición de atributos a nivel de usuarios permite realizar un refinamiento mayor de la configuración de seguridad. Por ejemplo se puede restringir el acceso a una dimensión para los usuarios que poseen un atributo en particular, simplificando de esta forma la complejidad del esquema de seguridad. Utilizando luego la funcion getUserValue() se puede obtener el valor asignado a un atributo de un usuario.
Otros objetivos pueden ser el de atribuir permisos de administrador general o administrador particular de la instalación.
Para agregar o actualizar los atributos de un usuario:
- Seleccione el usuario al cual quiere agregar o actualizar atributos, en la sección derecha del Panel de Usuarios.
- Para agregar un nuevo atributo, presione el botón del signo de más para debajo del panel de Atributos. Debe completar la siguiente informacion para el nuevo atributo:
- Atributo, es el nombre del atributo que se utilizará para referenciar el valor asignado al usuario. Este nombre se utiliza por ejemplo como parámetro de la función getUserValue().
- Tipo, es el tipo del atributo el cual puede ser: Boolean, Integer, Double, Date, Time o String.
- Valor, el valor asignado al nuevo atributo para el usuario. Por ejemplo este valor es devuelto por la función getUserValue().
- Para actualizar un atributo se debe seleccionar el atributo de la lista y modificar el nombre, tipo o valor del mismo.
- Haga clic en el botón Aplicar para confirmar los cambios realizados.
También existen un conjunto de atributos del usuario predefindos, que se utilizan para definir distintos comportamientos, por ejemplo para indicar si un usuario es administrador.
Se puede ver el conjunto completo de estos atributos y su descripción detallada en Definición y Permisos de Usuarios - Atributos
Restablecer Contraseñas de Usuarios
En los casos en que los usuarios no recuerden su contraseña debemos restablecer la misma con una nueva, ya que la misma no es visible, se guarda encriptada.
Para agregar o actualizar los atributos de un usuario:
- Seleccione el usuario al cual quiere agregar o actualizar atributos, en la sección derecha del Panel de Usuarios.
- Activar la casilla de Cambiar Contraseña
- Ingresar la nueva contraseña en los dos campos de Contraseña y Repetir Contraseña.
- Haga clic en el botón Aplicar para confirmar los cambios realizados.
Generación de un Usuario administrador de Cubos
La definición de un usuario que solo posea acceso a los cubos, nos permite una mejora sustancial del entorno de seguridad, en materia de la administración de los usuarios y sus restricciones.
Para agregar o actualizar los atributos de un usuario:
- Seleccione el usuario al cual quiere agregar o actualizar en la sección derecha del Panel de Usuarios.
- Agregar un nuevo atributo para que pueda ingresar en O3 BI Server Administrator con la siguiente información:
- Nombre: isAdmin
- Tipo: Boolean
- Activar la Casilla para que tome el valor TRUE
- Asignar un rol de licenciamiento al Usuario (por ejemplo: bi-users)
- Haga clic en el botón Aplicar para confirmar los cambios realizados.
Generación de un Usuario que administra Usuarios
Para agregar o actualizar los atributos de un usuario:
- Seleccione el usuario al cual quiere agregar o actualizar atributos, en la sección derecha del Panel de Usuarios.
- Agregue el Usuario a un Rol de Licenciamiento (por ejemplo: bi-users)
- Agregue el Usuario a un Rol que tenga Permitidos los Permisos de RBAC para Administrator y/o Grants Management.
- Puede generar un rol especifico, por ejemplo UserAdministrator, para este objetivo.
- Haga clic en el botón Aplicar para confirmar los cambios realizados.