Referencia de privilegios#

Esta página recoge todos los privilegios del sistema de Empowerment Center, agrupados como en el árbol de la pestaña Roles y privilegios, con su código y lo que permite cada uno, y los roles que trae una instalación nueva.

Los códigos son los de Empowerment Center 7 (EC7): un metadata o unos usuarios importados de EC7 encajan sin traducirlos. Los privilegios del sistema no se pueden crear, renombrar ni eliminar. Los privilegios de datos que cree quien diseña el metadata tienen siempre un código menor que 100000.

Administración/Acceso#

Código	Nombre en pantalla	Qué permite
100099	Administración del Sistema	Todo lo de los demás privilegios del sistema, aunque no estén marcados en el rol. Además: las conexiones a las bases de datos, la consola de Operación, la Auditoría, las Credenciales de servicio de todos los usuarios, la Incrustación, la Licencia, Importar de EC7, los grupos de recálculo y los procedimientos programados de la planificación, y dar o quitar Administración del Sistema. No da los privilegios de datos.
100000	Administración del Metadata	El editor del metadata de cada conexión (tablas, dimensiones, métricas, relaciones, árbol de presentación), la pestaña Seguridad del editor (crear, renombrar, mover y eliminar privilegios de datos, y definir universos), las Capas geográficas, exportar e importar el metadata, «Uso y validación», los procedimientos permitidos de los datos externos y las conexiones restringidas a quien administra el metadata. Ve lo que pasa a «Administración del metadata» cuando se elimina un privilegio.
100001	Administración de Usuarios	Administración › Usuarios y roles: usuarios, roles, sus privilegios y el aprovisionamiento por SCIM (con una credencial SCIM a su nombre). No puede dar ni quitar Administración del Sistema ni tocar la cuenta de quien la tiene.
100002	Administración de Carpetas de Libros	Crear, renombrar y eliminar las carpetas de la lista de libros.
100003	Administración de Libros	Abrir y modificar todos los libros, sean cuales sean sus privilegios de lectura y de escritura. Gestionar las listas, las Agrupaciones y los Datos externos (estos dos, solo junto con Acceso a Empowerment Center) y la Planificación (los recálculos programados de los libros). Gestionar las suscripciones y las alertas de otros sobre los libros que puede modificar. Se da junto con Acceso a Empowerment Center.
100004	Administración del Portal	Diseñar las plantillas del portal y publicar libros en él. Incluye consultar el portal, y gestionar las suscripciones a sus páginas.
100300	Acceso a Empowerment Center	Entrar en la aplicación de análisis: Inicio, Libros, Listas, crear libros y usar los documentos. Lo exigen también la API de consulta, el MCP y casi todas las tareas de administración de libros.
100301	Acceso al Portal	Consultar el portal. Quien solo tiene este privilegio (y no Acceso a Empowerment Center ni ninguno de administración) ve el portal a pantalla completa, sin barra lateral.
100400	Suscripciones	Suscribirse a un documento para recibirlo por correo.
100401	Suscribir a otros usuarios	Suscribir a otros usuarios y a roles enteros, además de a uno mismo.
100402	Alertas de datos	Crear alertas que vigilan los valores de un documento y avisan cuando se cumple una condición.
100420	Acceso por API y MCP	Crear sus propias credenciales de servicio (Credenciales de servicio, en el menú de la cuenta) y consultar por la API de consulta o con un asistente de IA por MCP. Exige además Acceso a Empowerment Center.

Nota

Lo que un usuario ve en la barra lateral sale de estos privilegios. Inicio, Libros y Listas aparecen con Acceso a Empowerment Center; Portal, con Acceso al Portal o Administración del Portal; Usuarios y roles, con Administración de Usuarios; Operación, Auditoría, Credenciales, Incrustación, Licencia, Importar de EC7 y Conexiones, solo con Administración del Sistema; Metadata y Capas geográficas, con Administración del Metadata; Agrupaciones y Datos externos, con Administración de Libros y Acceso a Empowerment Center (sin Acceso a Empowerment Center no aparecen ni en la barra ni en Nuevo, y sus páginas lo dicen: «Los datos externos exigen Administración de libros y Acceso a Empowerment Center»); Planificación, con Administración de Libros.

Lectura de datos/estructuras#

Código	Nombre en pantalla	Qué permite
0	Sin nivel definido	Ver lo que no está protegido con otro privilegio: es el privilegio por defecto de las dimensiones, las métricas y los libros nuevos. Un usuario sin él no ve las dimensiones ni las métricas sin restricción. Casi todos los roles de usuario lo necesitan.
< 100000	Los privilegios de datos	Los que cree quien diseña el metadata («Datos confidenciales», «Zona Norte»…). Cada uno abre lo que se proteja con él: dimensiones, métricas, listas, libros, páginas del portal y datos externos; y limita las filas si tiene universos.

Edición de datos/estructuras#

Estos privilegios deciden qué se puede cambiar desde los formularios. Son los de una tabla de hechos o una dimensión mientras quien diseña el metadata no les ponga otros.

Código	Nombre en pantalla	Qué permite
100100	Alterar estructura (genérico)	Reservado: hoy no permite nada.
100101	Insertar registros (genérico)	Dar de alta registros desde un formulario en las tablas que no tienen otro privilegio de insertar.
100102	Modificar registros (genérico)	Modificar registros desde un formulario en las tablas que no tienen otro privilegio de modificar.
100103	Eliminar registros (genérico)	Eliminar registros desde un formulario en las tablas que no tienen otro privilegio de eliminar.
100200	Modificar dimensión (genérico)	Cambiar desde un formulario el valor de los campos de las dimensiones que no tienen otro privilegio de edición.

Para cambiar un campo desde un formulario hacen falta a la vez el privilegio de modificar de su tabla, el de edición de su dimensión y el de acceso de esa dimensión: nadie escribe en una columna que no ve. Los valores de una tabla auxiliar (el selector de un campo) solo los da de alta, cambia o elimina quien tenga el privilegio que fije su metadata; por defecto, nadie.

Importante

Si no asigna los genéricos de edición a ningún rol, nadie puede editar con los formularios las tablas que no tienen privilegios propios. Es lo más seguro: déselos solo a quien vaya a editar datos, o pida a quien diseña el metadata privilegios de edición propios para cada tabla.

Roles iniciales#

Una instalación nueva trae estos roles. Todos salvo Administrador Sistema se pueden cambiar o eliminar.

Rol	Privilegios	Notas
Administrador Sistema	Administración del Sistema	Rol del sistema: no se elimina. Lo recibe el primer administrador al instalar.
Administrador Metadata	Administración del Metadata	Sin Acceso a Empowerment Center: para analizar, combínelo con otro rol.
Administrador Usuarios	Administración de Usuarios
Usuario Empowerment Center	Sin nivel definido, Acceso a Empowerment Center, Acceso al Portal, Administración de Libros, Suscripciones y Alertas de datos	Lleva Administración de Libros, como en EC7: quien lo tiene abre y modifica todos los libros. Revíselo antes de dárselo a todo el mundo (vea Perfiles típicos).
Usuario Portal	Sin nivel definido, Acceso al Portal y Suscripciones	Para quien solo consulta el portal.

Suscribir a otros usuarios y Acceso por API y MCP no van en ningún rol inicial.

Lo que exige cada tarea frecuente#

Tarea	Privilegios
Abrir un libro	Ser su responsable, tener su privilegio de lectura o tener Administración de Libros; y Acceso a Empowerment Center
Modificar un libro	Ser su responsable, tener su privilegio de escritura o tener Administración de Libros
Ver una dimensión o una métrica	Su privilegio de acceso (normalmente Sin nivel definido)
Ver una métrica calculada (fórmula)	Su privilegio y el de todas las métricas que usa
Usar una conexión restringida	Administración del Metadata
Programar el recálculo de un libro	Administración de Libros
Grupos de recálculo y procedimientos programados	Administración del Sistema
Crear una credencial SCIM a su nombre	Administración de Usuarios (el titular tiene que tenerla)
Crear una credencial a nombre de otro, de incrustación o de intercambio del metadata	Administración del Sistema