Saltar a contenido

Seguridad#

Esta parte explica quién entra en Empowerment Center y qué puede hacer cada uno: los usuarios, los roles y los privilegios, la entrada con contraseña o con el proveedor de identidad de la organización, el aprovisionamiento automático de usuarios y la seguridad sobre los datos (qué filas y qué columnas ve cada persona). Está pensada para quien administra usuarios, para quien administra el sistema y para quien diseña los permisos sobre el metadata.

Antes de empezar#

Para… Hace falta
Dar de alta usuarios, cambiar sus datos y sus roles, crear roles y elegir sus privilegios Administración de Usuarios o Administración del Sistema
Dar o quitar Administración del Sistema, o tocar la cuenta de quien la tiene Administración del Sistema
Crear, renombrar, mover y eliminar privilegios de datos, y definir universos Administración del Metadata
Configurar el inicio de sesión único (SSO) Acceso a la configuración del servidor (no se hace desde la aplicación)
Conectar el aprovisionamiento por SCIM Administración de Usuarios (y, para crear la credencial a nombre de otro, Administración del Sistema)

La pantalla principal es Administración › Usuarios y roles (/admin/users), con tres pestañas: Usuarios, Roles y privilegios y Aprovisionamiento. Solo aparece en la barra lateral para quien tiene Administración de Usuarios o Administración del Sistema.

El modelo en una figura#

Un usuario no recibe privilegios directamente: los recibe por sus roles. Cada privilegio abre algo (una pantalla, una función, un libro, una dimensión o una métrica) y, en los datos, los universos limitan las filas que ve quien tiene un privilegio.

Usuarios, roles y privilegios Un usuario tiene roles y los roles dan privilegios del sistema, que abren pantallas y funciones, y privilegios de datos, que abren libros, listas, páginas del portal y datos externos, muestran dimensiones y métricas y limitan las filas con universos. tiene dan dan abren abren muestran limitan las filas con Usuario login, contraseña opcional, estado Roles la suma de todos Privilegios del sistema Administración/Acceso Privilegios de datos los crea quien diseña el metadata Pantallas y funciones Libros, Portal, Metadata, Usuarios y roles… Libros, listas, páginas del portal, datos externos Dimensiones y métricas columnas que ve Universos filas que ve, por tabla Administración del Sistema implica todos los del sistema, no los de datos
Usuarios, roles y privilegios Un usuario tiene roles y los roles dan privilegios del sistema, que abren pantallas y funciones, y privilegios de datos, que abren libros, listas, páginas del portal y datos externos, muestran dimensiones y métricas y limitan las filas con universos. tiene dan dan abren abren muestran limitan las filas con Usuario login, contraseña opcional, estado Roles la suma de todos Privilegios del sistema Administración/Acceso Privilegios de datos los crea quien diseña el metadata Pantallas y funciones Libros, Portal, Metadata, Usuarios y roles… Libros, listas, páginas del portal, datos externos Dimensiones y métricas columnas que ve Universos filas que ve, por tabla Administración del Sistema implica todos los del sistema, no los de datos
Usuarios, roles y privilegios Ver a tamaño completo Ver a tamaño completo

En resumen:

  • Usuario: la persona que entra, con su login, su contraseña (opcional) y su estado.
  • Rol: un conjunto de privilegios que se da a los usuarios. Un usuario tiene la suma de los privilegios de todos sus roles.
  • Privilegio del sistema: fijo, abre partes de la aplicación (por ejemplo, Acceso al Portal o Administración del Metadata). No se puede crear ni eliminar.
  • Privilegio de datos: lo crea quien diseña el metadata para proteger dimensiones, métricas, listas, libros, páginas del portal y datos externos, y para definir universos.
  • Universo: una condición sobre una tabla que limita las filas que ve quien tiene un privilegio (seguridad por filas).
  • Seguridad por columnas: lo que un usuario no tiene permiso para ver (una dimensión o una métrica) no se consulta ni se le enseña.

Páginas de esta parte#

Página Qué encontrará
Modelo de seguridad Usuarios, roles, privilegios, universos y Administración del Sistema; cuándo se aplica cada cambio
Usuarios Dar de alta, cambiar los datos, el login, la contraseña, el estado y los roles, y eliminar
Roles y privilegios Crear roles, elegir sus privilegios, eliminar roles y privilegios, cambios simultáneos
Referencia de privilegios Todos los privilegios del sistema con su código y lo que permiten, y los roles iniciales
Perfiles típicos Qué privilegios dar a un usuario del portal, a un analista, a un diseñador del metadata y a un administrador
Sesiones y entrada Duración de las sesiones, cierres automáticos y retardo tras intentos fallidos
Inicio de sesión único (SSO) OIDC y SAML, cómo se enlazan los usuarios, cerrar también la sesión del proveedor
Aprovisionamiento por SCIM Altas, cambios y bajas desde el proveedor de identidad, grupos del directorio y roles
Seguridad sobre los datos Universos y seguridad por columnas explicados para quien diseña los permisos
Buenas prácticas Recomendaciones para mantener la seguridad ordenada

Véase también#