Altova FlowForce Server 2023 Advanced Edition

Los permisos controlan el acceso de lo usuarios a los contenedores. Al igual que los privilegios, los permisos se pueden conceder tanto a usuarios como a roles. Por tanto, si un usuario es miembro de un rol, los permisos concedidos a ese rol se transfieren automáticamente a ese usuario.

Los permisos asignados a un contenedor se heredan por defecto del contenedor primario. Por ejemplo, imagine que el contenedor A incluye el contenedor secundario B. Los usuarios con permiso para acceder al contenedor A también tendrán permiso por defecto para acceder al contenedor B. Sin embargo, el administrador puede volver a definir los permisos de cualquier usuario o rol en cualquier nivel de la jerarquía del contenedor.

FlowForce comprueba los permisos de los contenedores cuando los usuarios interactúan con ellos. Por ejemplo, los usuarios solamente pueden ver o cambiar el contenido de un contenedor si tienen concedido los permisos correspondientes. Los permisos no se evalúan durante la ejecución de los trabajos y, por tanto, los cambios en los permisos no afectan a los trabajos ya definidos.

En cada contenedor de FlowForce Server se pueden definir todos los permisos que enumeramos a continuación.

Contenedor

Definen qué puede hacer el usuario con los objetos del contenedor actual.

Configuración

Definen qué puede hacer el usuario con los objetos de configuración (es decir, trabajos y credenciales) del contenedor actual.

Credencial

Definen qué puede hacer el usuario con las credenciales definidas en el contenedor.

Fila

Definen qué puede hacer el usuario con las filas definidas en el contenedor.

Servicio

Definen los derechos de acceso a un trabajo expuesto como servicio web mediante la interfaz de solicitud HTTP.Además, si un trabajo expone un servicio AS2, entonces estos permisos controlan el acceso al servicio AS2 expuesto por el trabajo (véase Receiving AS2 Messages).

Función

Además de trabajos, credenciales y otros datos de configuración, en un contenedor podemos encontrar funciones. Entre estas se incluyen las funciones integradas de FlowForce, las funciones de RaptorXML, y las asignaciones de MapForce o las transformaciones de StyleVision implementadas en FlowForce.

Cuando un usuario de FLowForce crea un trabajo es posible que alguno de los pasos de ejecución haga referencia a funciones, sean de ese mismo contenedor o de otro distinto. El permiso "Función" define si los usuarios pueden llamar (hacer referencia) a funciones desde el contenedor en el que se ha definido el permiso.

Por ejemplo, imaginemos que un administrador implementa varias asignaciones de MapForce en un contenedor de FlowForce llamado "Restringido". El administrador puede decidir si los usuarios van a poder hacer referencia a funciones de ese contenedor. Para ello cambiará el permiso "Función". Más concretamente, cualquier usuario o rol que tenga el permiso Función - Uso en el contenedor "Restringido" puede hacer referencia a funciones de este contenedor (por ejemplo, seleccionarlas de una lista desplegable al crear un paso de ejecución). En cambio, los usuarios que tengan como permiso Función - Sin acceso no podrán seleccionar funciones del contenedor "Restringido".

Si un administrador revoca a un usuario el acceso a las funciones después de que este ya haya utilizado alguna función en un trabajo, ese usuario ya no podrá ejecutar el trabajo que contiene la función. En este caso la página de configuración de los trabajos muestra un mensaje con el texto "No tiene permiso para usar la función seleccionada".

Certificado

Este permiso define cómo puede acceder el usuario desde el contenedor actual a un certificado de seguridad digital. Para más información consulte Configurar certificados AS2.

Socio AS2

Este permiso define cómo puede acceder el usuario a los objetos socio AS2 que están definidos en el contenedor actual. Para más información consulte Configurar socios AS2.

Recursos

Este permiso define lo que un usuario puede hacer con los recursos definidos en este contenedor.

Seguridad

Controlan el acceso a los permisos de los contenedores secundarios definidos en el contenedor actual. Nota: los usuarios solamente tienen permiso para leer los permisos que les afectan a ellos (es decir, los permisos asignados a ellos directamente o a un rol del que sean miembro). Sin embargo, si tienen concedido el privilegio Lectura de usuarios y roles, los usuarios pueden leer todos los permisos concedidos.