Gestión de papel

Combinación de permisos

El usuario joão.silva está relacionado con el rol de colaborador. Este rol tiene autorización para realizar la acción Consulta en el recurso de campo personalizado.

El usuario pedro.santos está relacionado con el rol de colaborador y analista. Además de las definiciones de funciones de colaborador (arriba), la función de analista tiene permiso para crear, editar y eliminar en la función de campo personalizado.

El usuario maria.silva tiene el roladministrador de la empresa, este papel no tiene filtros en su interior, es decir, no aplica restricciones al papel. Por lo tanto, un administrador de la empresa puede ver todas las sucursales. Pero si se agrega un rol más en este usuario, como administrador de sucursal 1, la falta de filtro de papel Gerente de la compañía comienza a restringir, sin mostrar las ramas.

Denegación de permiso

La usuaria rosa.maria solo está relacionada con el rol de analista; Dado que el rol de analista tiene permiso para crear, editar y eliminar en el recurso de campo personalizado, pero no tiene permiso de consulta, este usuario no podrá realizar consultas de campo personalizado.

El RBAC (Control de autorización basado en roles) es un control de permisos basado en roles. Es el primer nivel de permisos de acceso y también el más sencillo. Solo indique a qué recursos puede acceder un rol y qué acciones se pueden realizar en cada recurso.

Es posible que haya necesidades más allá de lo que proporciona RBAC, por lo que se creó el concepto de ABAC.

Complementando al RBAC, la autorización puede darse mediante la validación de atributos. Durante la definición de recursos, el servicio comercial puede vincular atributos, lo que hace posible la validación durante la verificación de autorización. Cuando el recurso tiene atributos, durante la gestión de permisos, el usuario final puede incluir unguion (javascript) que debe validar los atributos, pudiendo así autorizar o denegar el acceso.

En senior X Platform, ABAC se usa para permisos más complejos, como la hora del día y la ubicación geográfica del usuario, para permitir usar el sistema de forma dinámica y distribuida.

Para la gestión de autorizaciones más complejas, los filtros se pueden vincular a permisos o roles para que los servicios comerciales puedan permitir el acceso parcial a un recurso/acción. Al igual que con ABAC, los filtros existentes son definidos por el servicio comercial, sin interacción del usuario. Por ejemplo, un determinado rol solo puede acceder a facturas emitidas por la empresa a la que está asociado, o bien solo puede acceder a datos de la empresa X, sucursal X.

La plataforma hoy permite definir dos tipos de filtros:

• Filtro de recursos: los filtros de recursos o booleanos están vinculados a acciones durante la gestión de permisos para activar o desactivar una funcionalidad, por ejemplo: el usuario de recursos con acción Ver devuelve una lista de todos los usuarios y tiene la rama de restricción de filtros. Durante la administración de permisos, puedo agregar el filtro en el rol de administrador, pero no en el director, ya que el director puede ver a los usuarios de todas las sucursales.
• Filtros de servicios: son más complejos que los filtros de recursos, ya que permiten agregar un conjunto de valores directamente vinculados al rol y servicio del recurso en cuestión. Siguiendo el ejemplo anterior, el usuario de recursos con acción Ver devuelve una lista de todos los usuarios y tiene el filtro de código de sucursal. Como un gerente pertenece a una sucursal y un gerente regional pertenece a una o más sucursales, puedo agregar los filtros de la siguiente manera:

Una vez vinculado al rol, los filtros se devolverán en la verificación de permisos para que la empresa pueda consumir estos datos.

1. Vaya a Tecnología > Administración > Autorización > Gestión de roles;
2. Clickea en nuevo papel;
3. Informale a nombre de papel y el descripción del papel para identificarle;
4. En la pestaña Usuarios, seleccione los usuarios que formarán parte del rol:
   • Encuentre el usuario que desea incluir en el documento y use el palanca de la columna Asociados;
   • Marque la casilla de verificación Incluir usuarios bloqueados si necesita ver los usuarios bloqueados de la plataforma.

5. En la pestaña Permisos, seleccione las funciones y acciones a las que tendrán acceso los usuarios asociados con el rol:
   • Haga clic en un dominio/servicio para ver los recursos y sus acciones contenidas en él;
   • Haga clic en la casilla de verificación para definir los recursos y accesos del rol;
   • Algunos recursos pueden tener filtros, que se mostrarán junto a la acción. Al hacer clic en ellos, es posible crear filtros booleanos;

6. En la pestaña Filtros, vea los dominios/servicios que tienen filtros personalizados y defina uno o más conjuntos de valores, siendo cada página un conjunto:
   • Haga clic en un dominio/servicio;
   • Informar los valores de los filtros;
   • Repita el procedimiento tantas veces como sea necesario.

7. En la pestaña Propiedades, agregue un conjunto de claves/valores para un rol, asignándole metadatos:
   • Agregar Nombre y luego establecer el Valor;
   • Haga clic en el botón Agregar para completar.

8. Después de configurar el rol, haga clic en Ahorrar.

1. Vaya a Tecnología > Administración > Autorización > Gestión de funciones;
2. Localice el rol que desea cambiar;
3. Haga clic en Editar;
4. Realice los cambios necesarios;
5. Haga clic en Guardar.

En cualquier momento haga clic Cancelar para descartar los cambios.

1. Vaya a Tecnología > Administración > Autorización > Gestión de roles;
2. Localice el papel que desea eliminar;
3. Haga clic en Editar;
4. Clickea en Borrar;
5. Confirme la eliminación.

En cualquier momento haga clic Cancelar para descartar los cambios.

La duplicación de una función facilita la creación de una nueva función que tenga permisos similares a los de otra. Cuando se duplica, crea un nuevo rol con los mismos permisos. Sin embargo, los usuarios asociados con el rol no se copiarán en el rol duplicado.

1. Vaya a Tecnología > Administración > Autorización > Gestión de roles;
2. Localice el papel que desea duplicar;
3. Haga clic en Editar;
4. clickea en Duplicar;
5. Informale a Nombre de papel y Descripción del papel que se creará;
6. Clickea en Ahorrar para confirmar la operación.

En cualquier momento haga clic Cancelar para descartar los cambios.