Manual%20 adm.%20usuarios
0 recomendaciones213 vistas
Este documento describe el sistema de administración de usuarios y privilegios de Empowerment Center. Explica los conceptos de usuarios, roles y privilegios y cómo se relacionan entre sí. También detalla las diferentes pantallas y acciones disponibles para gestionar usuarios, roles y privilegios como alta, baja, modificación y asignación. El objetivo es controlar el acceso a la información almacenada en el sistema mediante la configuración de perfiles de acceso personalizados para cada usuario.
Manual%20 adm.%20usuarios
- 2. Empowerment Center V 6.0 – Administración de Usuarios FILOSOFÍA DE SEGURIDAD .......................................................................................................... 3 PANTALLA DE IDENTIFICACIÓN .................................................................................................. 4 PANTALLA PRINCIPAL .................................................................................................................. 4 Catálogos ..................................................................................................................................... 5 Usuarios..................................................................................................................................... 5 Alta de Usuario .................................................................................................................... 5 Baja de Usuario ................................................................................................................... 6 Modificar Usuario ................................................................................................................. 6 Asignación de Roles ............................................................................................................ 7 Roles.......................................................................................................................................... 7 Alta de Rol ........................................................................................................................... 7 Baja de Rol .......................................................................................................................... 7 Modificar Rol ........................................................................................................................ 8 Asignación de Privilegios ..................................................................................................... 8 Privilegios .................................................................................................................................. 9 Nueva Carpeta..................................................................................................................... 9 Eliminar Carpeta .................................................................................................................. 9 Nuevo Privilegio ................................................................................................................... 9 Eliminar Privilegio .............................................................................................................. 10 Cambiar nombre ................................................................................................................ 10 Desplazar Arriba ................................................................................................................ 10 Desplazar Abajo................................................................................................................. 10 Ayuda.......................................................................................................................................... 11 2
- 3. Empowerment Center V 6.0 – Administración de Usuarios La filosofía de seguridad de Empowerment Center se basa en una estructura de usuarios registrados a los que se puede asignar distintos privilegios de acceso. La filosofía empleada para crear su sistema de privilegios depende de la estructura del Almacén de Datos a analizar. Algunas empresas encontrarán interesante la distribución de privilegios por áreas de negocio, mientras que otras asignarán privilegios por departamento, otras por tabla y campo, etc. El administrador del Metadata utilizará privilegios de acceso para configurar la seguridad, accesibilidad y confidencialidad de la información disponible en el Almacén de Datos (Data WareHouse). Por defecto, se instalarán en el sistema los siguientes Privilegios: 0 - Sin nivel Definido 80 - Nivel Administración Usuarios 99 - Nivel Administración Metadata Estos privilegios deben ser mantenidos en el sistema. El usuario “ADMON” posee, por defecto, Administrar Metadata y Usuarios. privilegios para Estos dos niveles (usuarios y privilegios) se ven completados por una entidad intermedia: Rol, el cual es un conjunto dinámico de privilegios asignable a los usuarios. Usuario A Rol X Privilegio 1 Privilegio 2 Rol Y Privilegio 3 Privilegio 2 Privilegio 5 En el ejemplo, al “Usuario A” se le ha asignado los roles X e Y, los cuales están compuestos por una serie de privilegios. El resultado es que el “Usuario A” tendrá acceso a las dimensiones, métricas, listas, etc. que tengan definido como privilegio de acceso alguno de estos: Privilegio 1, 2, 3, 5 Los datos de los usuarios y de sus privilegios de acceso están registrados en el repositorio de Seguridad. 3
- 4. Empowerment Center V 6.0 – Administración de Usuarios La pantalla de identificación permite acceder al programa de Administración de Usuarios, mediante una política convencional de Nombre de Usuario y comprobación de Contraseña. El programa accederá a la Base de Datos de Seguridad definida al instalar el servidor (ver capítulo “Seguridad” en el manual de ayuda del Administrador del Servidor), donde chequeará que el usuario que está intentando acceder tenga concedido el privilegio de Administrador de Usuarios. Una vez realizados estos pasos se activará la pantalla principal. Desde esta pantalla se puede acceder a todas las tareas relativas a la administración de usuarios, roles y niveles de privilegio de Empowerment Center. Para realizar estas tareas de administración se utilizan una serie de pantallas que se activan desde la opción “Catálogos” del menú principal de la aplicación. La Filosofía de Seguridad implementada permite generar distintos niveles de acceso a las distintas "Áreas de negocio" definidas en el Metadata. Este programa, al igual que todos los programas del entorno de Empowerment Center está controlado por los niveles de seguridad que se definen a través de esta aplicación. Teniendo sólo acceso a las opciones del menú los usuarios con niveles de Administrador de Usuarios y el Administrador de Metadata. En caso de que un usuario no tenga acceso a alguna opción del menú, ésta aparecerá deshabilitada. 4
- 5. Empowerment Center V 6.0 – Administración de Usuarios Catálogos Usuarios Esta pantalla permite dar de alta, baja o modificar los datos de los usuarios registrados en el sistema, además se podrá definir el perfil de usuario mediante la asignación de roles y privilegios. Acciones disponibles Alta de Usuario El sistema insertará un nuevo usuario y aparecerá la pantalla de “Propiedades del Usuario” para rellenar los datos básicos. 5
- 6. Empowerment Center V 6.0 – Administración de Usuarios Una vez introducidos los datos de código, nombre y password, se pulsará el botón “Aceptar”. En este momento el usuario estará creado, pero sin ningún rol asignado, para introducir éstos, lo haremos mediante los botones de “Quitar” y “Agregar” situados en la parte inferior de la pantalla. Baja de Usuario Para eliminar un usuario, se seleccionará el registro y se presionará el botón de borrar. El sistema valida que el usuario no tenga roles asignados, si los tuviera, habrá que eliminar previamente éstos. El programa pedirá una confirmación antes de proceder a su eliminación. Modificar Usuario Para modificar un usuario se seleccionará el registro y se pulsará el botón de modificar, aparecerá la pantalla de “Propiedades del Usuario” donde se podrán modificar los datos del mismo. Desde esta ventana puede cambiarse el estado de un usuario a : Habilitado Inhabilitado Bloqueado 6
- 7. Empowerment Center V 6.0 – Administración de Usuarios Asignación de Roles Para asignar un Rol, se seleccionará de la lista “No tiene estos Roles” el rol a asignar y se pulsará el botón “Agregar”. Para revocar un Rol, se seleccionará de la lista “Tiene estos Roles” el rol a eliminar y se pulsará el botón “Quitar”. Roles Son grupos de privilegios que se pueden asignar a los usuarios de Empowerment Center. Acciones disponibles Alta de Rol El sistema insertará un nuevo rol y aparecerá la pantalla de “Propiedades del Rol” para rellenar los datos básicos. Una vez introducida la descripción, se pulsará al botón de aceptar. En este momento el rol estará creado, pero sin ningún privilegio asignado, para introducir éstos lo haremos mediante los botones de “Quitar” y “Agregar” situados en la parte inferior de la pantalla. Baja de Rol 7
- 8. Empowerment Center V 6.0 – Administración de Usuarios Para eliminar un rol, se seleccionará el registro y se presionará el botón de borrar. El sistema valida que el rol no tenga privilegios asignados, si los tuviera, habrá que eliminar previamente éstos. El programa pedirá una confirmación antes de proceder a su eliminación. Modificar Rol Para modificar un rol se seleccionará el registro y se pulsará el botón de modificar, aparecerá la pantalla de “Propiedades del Rol” donde se podrán modificar los datos del mismo. Asignación de Privilegios Para asignar un Privilegio, se seleccionará de la lista que aparece en el lado derecho de la pantalla. 8
- 9. Empowerment Center V 6.0 – Administración de Usuarios Privilegios Son los elementos que forman un rol. La gestión de privilegios sólo será accesible para usuarios con nivel de “Administrador del Metadata” o “Administrador del Sistema”, ya que este perfil de usuario es el único que tiene capacidad para el diseño y mantenimiento del Metadata, siendo responsable de la creación de niveles de acceso y de su asignación a las distintas entidades (métricas, dimensiones, etc.) que lo componen. Acciones disponibles Nueva Carpeta Crea carpetas que servirán como ubicación de los privilegios. Es buena práctica organizar los privilegios en grupos para facilitar su gestión. Eliminar Carpeta Elimina la carpeta, antes hay que eliminar los privilegios que contiene. Nuevo Privilegio El sistema insertará un nuevo Privilegio y aparecerá la pantalla de “Propiedades del Privilegio” para rellenar los datos básicos. 9
- 10. Empowerment Center V 6.0 – Administración de Usuarios Una vez introducida la descripción, se pulsará al botón de aceptar. En este momento el privilegio estará creado. Los privilegios se crean en la carpeta que esté seleccionada en ese momento, si después se desea cambiar de carpeta se puede realizar con arrastrar y soltar. Eliminar Privilegio Para borrar un privilegio se seleccionará el registro a borrar y se presionará el botón de eliminar. El sistema pedirá una confirmación antes de proceder a su borrado. Cambiar nombre Para modificar un privilegio se seleccionará el registro y se pulsará el botón de modificar, aparecerá la pantalla de “Propiedades del Privilegio” donde se podrán modificar los datos del mismo. Desplazar Arriba Cambia el orden de aparición del privilegio. Desplazar Abajo Cambia el orden de aparición del privilegio 10
- 11. Empowerment Center V 6.0 – Administración de Usuarios Ayuda Conjunto de opciones de acceso a los ficheros de ayuda en línea. 11