Roles
En este apartado explicamos cómo crear, importar y asignar roles.
Un rol es un conjunto con nombre que agrupa los privilegios necesarios para garantizar el nivel de seguridad que requiere la organización. Un modelo de seguridad basado en roles suele estar compuesto por dos roles: un rol "administrador" y un usuario estándar. Cada rol viene definido por los privilegios que tiene concedidos. Por ejemplo: el administrador puede cambiar su propia contraseña y la de los demás usuarios, mientras que los usuarios estándar pueden cambiar su propia contraseña solamente. En FlowForce Server puede asignar roles a usuarios y revocar los roles asignados previamente.
Roles predeterminados
Estos roles especiales vienen predefinidos con FlowForce Server.
authenticated | Este rol abarca a todos los usuarios que se autentiquen usando un nombre de usuario y una contraseña. Todos los usuarios de FlowForce Server, excepto anonymous, son miembros de este rol. Además, este rol tiene concedido por defecto el privilegio Establecer contraseña propia. |
all | Este rol abarca a todos los usuarios de FlowForce Server, incluido el usuario anonymous. Este rol no viene con ningún privilegio predeterminado. |
Como los roles authenticated y all son roles predefinidos, no se pueden asignar a ningún usuario ni revocarse. Los miembros de los roles predefinidos se gestionan de forma automática en FlowForce Server. Es decir, cuando se crea un usuario nuevo, FlowForce Server le asigna automáticamente el rol authenticated y el rol all.
Crear roles
Para agregar un rol en FlowForce Server:
1.Abra la página Administración y después haga clic en la pestaña Roles.
2.Haga clic en Crear rol.
3.Introduzca el nombre del rol (p.ej. «Administrador»).
4.En la sección Privilegios, seleccione los privilegios que quiere o debe asignar a este rol (para ver una descripción de los privilegios disponibles, véase Privilegios).
5.Haga clic en Guardar.
Para cambiar el nombre de un rol:
1.Abra la página Administración y después haga clic en la pestaña Roles.
2.Haga clic en el registro que quiere editar.
3.Introduzca el nuevo nombre en el campo Nombre del rol y después haga clic en Guardar.
Notas
•Los miembros de un rol no cambian aunque cambie el nombre del rol. •El nombre de los roles predefinidos all y authenticated no se puede cambiar. |
Importar roles de dominio
Para importar roles de dominio a FlowForce Server siga estos pasos:
1.Abra la página Administración y después haga clic en la pestaña Roles.
2.Haga clic en Importar roles del dominio.
3.Siga los pasos 3 a 5 de la lista anterior.
Asignar roles a usuarios y roles
La jerarquía de su organización o negocio se puede modelar en FlowForce Server asignando roles a otros roles. Por ejemplo, puede crear un rol llamado Empleados y otro llamado Dep. Marketing. Después puede designar el rol Dep. Marketing como miembro del rol Empleados. Esto significa que todos los privilegios y permisos concedidos a Empleados serán heredados automáticamente por los usuarios que sean miembros del rol Dep. Marketing.
Asignar roles a usuarios
Para asignar uno o varios roles a un usuario:
1.Abra la página Administración y después haga clic en la pestaña Usuarios.
2.En la lista de usuarios haga clic en el registro que desea editar.
3.En la sección Roles disponibles seleccione qué rol(es) se debe(n) asignar al usuario y después haga clic en Asignar.
Para revocar uno a varios roles asignados a un usuario:
1.Abra la página Administración y después haga clic en la pestaña Usuarios.
2.En la lista de usuarios haga clic en el registro que desea editar.
3.En la sección Roles asignados al usuario <nombreUsuario> seleccione en qué roles desea revocar del usuario. Después haga clic en Quitar.
Para asignar un rol a varios usuarios diferentes:
1.Abra la página Administración y después haga clic en la pestaña Roles.
2.En la lista de roles haga clic en el registro que desea editar.
3.En la sección Usuarios/Roles disponibles seleccione a qué usuarios se debe asignar el rol y después haga clic en Asignar.
Para revocar el rol asignado a varios usuarios diferentes:
1.Abra la página Administración y después haga clic en la pestaña Roles.
2.En la lista de roles haga clic en el registro que desea editar.
3.En la sección Miembros del rol <nombreRol> seleccione en qué usuarios desea revocar el rol. Después haga clic en Quitar.
Asignar roles a otros roles
Para asignar un rol a otro rol:
1.Abra la página Administración y después haga clic en la pestaña Roles.
2.En la lista de roles haga clic en el rol que quiere asignar a otro rol (por ejemplo, si quiere que el rol Dep. Marketing herede los privilegios del rol Empleados, haga clic en «Empleados»).
3.En la sección Usuarios/Roles disponibles seleccione qué rol se debe asignar y después haga clic en Asignar.