Perfiles típicos#

Esta página propone los roles de una instalación habitual: qué privilegios dar a quien solo consulta el portal, a un analista, a quien gestiona los libros, a quien diseña el metadata y a quien administra. Son un punto de partida: adáptelos a su organización.

Cómo combinar roles#

Un usuario tiene la suma de los privilegios de todos sus roles. Por eso conviene separar dos clases de roles:

Roles de función, con los privilegios del sistema: qué partes de la aplicación usa la persona (analizar, consultar el portal, administrar libros…).
Roles de datos, con los privilegios de datos: qué información ve (los datos confidenciales, una zona, los libros de Dirección).

A cada persona se le da un rol de función y los roles de datos que le correspondan. Así, cuando cambia de zona, solo cambia su rol de datos.

La demostración de ECenter sigue este esquema: «Demo · Analista» es un rol de función y «Demo · Comercial Norte» combina la función con la zona.

Consulta del portal#

Para quien solo lee los cuadros de mando y los documentos publicados.

Privilegio	Para qué
Acceso al Portal	Entrar en el portal. Sin otros privilegios de función, lo ve a pantalla completa, sin barra lateral.
Sin nivel definido	Ver las dimensiones y métricas que no están protegidas en los documentos que se calculan al abrirlos.
Suscripciones (opcional)	Recibir por correo los documentos a los que se suscriba.
Los privilegios de datos que le correspondan	Ver lo protegido y, con universos, limitar sus filas.

El rol inicial Usuario Portal ya trae los tres primeros.

Analista#

Para quien abre libros, crea cubos, gráficos y mapas, y segmenta.

Privilegio	Para qué
Acceso a Empowerment Center	La aplicación de análisis: Inicio, Libros y Listas.
Sin nivel definido	Ver lo que no está protegido.
Acceso al Portal (opcional)	Consultar también el portal.
Suscripciones y Alertas de datos (opcional)	Recibir documentos por correo y vigilar valores.
Acceso por API y MCP (opcional)	Consultar desde sus programas o con un asistente de IA, con sus mismos permisos.
Los privilegios de datos que le correspondan	Lo protegido que pueda ver.

Importante

El rol inicial Usuario Empowerment Center lleva además Administración de Libros, que abre y modifica todos los libros. Para un analista que solo debe ver sus libros y los que se le compartan, cree un rol sin ese privilegio.

Responsable de libros#

Para quien organiza los libros de un departamento, los programa y los publica.

Privilegio	Para qué
Los del analista
Administración de Libros	Abrir y modificar todos los libros; gestionar listas, agrupaciones y datos externos (estos dos, con Acceso a Empowerment Center) y la planificación de recálculos.
Administración de Carpetas de Libros	Crear, renombrar y eliminar las carpetas de libros.
Administración del Portal (opcional)	Publicar libros en el portal y diseñar sus plantillas.
Suscribir a otros usuarios (opcional)	Enviar documentos a otros usuarios o a roles enteros.

Editor de datos#

Para quien mantiene datos con los formularios (por ejemplo, el equipo de postventa).

Privilegio	Para qué
Los del analista
Los privilegios de edición de las tablas y dimensiones que edita	Dar de alta, modificar o eliminar registros. Si esas tablas no tienen privilegios propios, los genéricos de Edición de datos/estructuras.

Pida a quien diseña el metadata un privilegio de edición propio para cada grupo de tablas («Edición de clientes e incidencias», en la demostración) en lugar de dar los genéricos, que valen para todas las tablas sin privilegio propio.

Diseñador del metadata#

Para quien define las tablas, dimensiones, métricas, relaciones, privilegios de datos y universos.

Privilegio	Para qué
Administración del Metadata	El editor del metadata, la seguridad (privilegios de datos y universos) y las capas geográficas.
Acceso a Empowerment Center y Sin nivel definido	Probar el metadata en libros y cubos.
Los privilegios de datos que necesite ver	Para comprobar en los documentos lo que está protegido. Administración del Metadata no los da.

El rol inicial Administrador Metadata solo trae el primero: combínelo con un rol de analista.

Administrador de usuarios#

Para quien da de alta a las personas y les asigna sus roles, sin administrar el servidor.

Privilegio	Para qué
Administración de Usuarios	Usuarios y roles y el aprovisionamiento por SCIM. No puede dar ni quitar Administración del Sistema.

Es el rol inicial Administrador Usuarios. No le hace falta Acceso a Empowerment Center para administrar usuarios.

Administrador del sistema#

Para quien instala, opera y mantiene el servidor.

Privilegio	Para qué
Administración del Sistema	Todos los privilegios del sistema: conexiones, operación, auditoría, licencia, credenciales, incrustación, importador y lo de todos los demás perfiles.
Los privilegios de datos que necesite ver	Administración del Sistema no los da.

Es el rol Administrador Sistema. Recomendaciones:

Mantenga al menos dos administradores del sistema locales y con contraseña, para que la instalación no dependa de una persona ni del proveedor de identidad.
Úselo solo para administrar: para el trabajo diario, entre con una cuenta sin Administración del Sistema.

Resumen#

Perfil	Rol inicial que se le parece	Privilegios de función
Consulta del portal	Usuario Portal	Acceso al Portal, Sin nivel definido, Suscripciones
Analista	Usuario Empowerment Center sin Administración de Libros	Acceso a Empowerment Center, Sin nivel definido, Suscripciones, Alertas de datos
Responsable de libros	Usuario Empowerment Center	Los del analista, Administración de Libros, Administración de Carpetas de Libros, Administración del Portal
Editor de datos	Ninguno	Los del analista y los de edición de sus tablas
Diseñador del metadata	Administrador Metadata y un rol de analista	Administración del Metadata, Acceso a Empowerment Center, Sin nivel definido
Administrador de usuarios	Administrador Usuarios	Administración de Usuarios
Administrador del sistema	Administrador Sistema	Administración del Sistema