Gestión de los permisos

<< Click to Display Table of Contents >>

Navigation:  Seguridad >

Gestión de los permisos

JMap posee dos familias de permisos: los permisos para los usuarios de las aplicaciones (Pro, Web y Survey) y los permisos para los administradores (JMap Admin).

Permisos para los usuarios

Los permisos para los usuarios determinan lo que éstos están autorizados a hacer en las aplicaciones JMap Pro, JMap Web y JMap Survey.

El cuadro siguiente presenta los distintos grupos de permisos disponibles para los usuarios.

Permisos para los usuarios

Permisos sobre los proyectos

La sección Permisos de los proyectos ofrece los detalles sobre el tema.

Permisos sobre las capas

La sección Permisos de las capas ofrece los detalles sobre el tema.

Permisos sobre las capas personales

Crear capas personales

Este permiso otorga al usuario el derecho de crear capas personales en las aplicaciones JMap Pro. Por defecto, los usuarios de JMap no están autorizados a crear capas personales.

Usted puede configurar este permiso en la subsección Permisos de la sección JMap Server.

Permisos sobre los formularios

La sección Formularios de bases de datos ofrece los detalles sobre el tema.

Permisos para los administradores

Los permisos para los administradores determinan lo que los administradores de JMap están autorizados a efectuar en JMap Admin. Ciertos permisos son globales (permisos para efectuar ciertas tareas) mientras que otros conciernen recursos particulares.

Varios de los permisos globales pueden ser configurados en la subsección Permisos de la sección JMap Server.

El cuadro siguiente describe los permisos globales de administración.

Permisos globales de administración

Acceso a JMap Admin

Este permiso es necesario para que un administrador pueda acceder a JMap Admin. Luego de la instalación de JMap, sólo el usuario administrator posee este permiso. Atención: la contraseña de este usuario está inicialmente vacía. Se recomienda enfáticamente establecer una contraseña para el usuario administrator. La sección Gestión de las cuentas de usuarios y de los grupos ofrece más información sobre la modificación de contraseñas.

Asegúrese de dejar al menos un usuario en la lista de autorizaciones y de retener la contraseña. De lo contrario le resultará imposible acceder a JMap Admin.

Crear bases de datos

Este permiso autoriza a un administrador a crear nuevas bases de datos en JMap Admin.

Crear conexión remota

Este permiso autoriza a un administrador a crear en JMap Admin nuevas conexiones a otras instancias de JMap Server.

Crear despliegues

Este permiso autoriza a un administrador a crear en JMap Admin nuevos despliegues de aplicaciones.

Crear plantillas de metadatos

Este permiso autoriza a un administrador a crear en JMap Admin nuevos modelos para los metadatos.

Crear plantillas de estilos

Este permiso autoriza a un administrador a crear en JMap Admin nuevos modelos de estilo.

Crear proyecto

Este permiso autoriza a un administrador a crear en JMap Admin nuevos proyectos.

Crear fuente de datos

Este permiso autoriza a un administrador a crear en JMap Admin nuevas fuentes de datos espaciales

Los permisos de administración de los recursos determinan lo que el administrador puede hacer con cada recurso. El cuadro siguiente describe los permisos.

Permisos de administración de los recursos

Acceder a...

Permite ver la información detallada de un recurso y utilizarlo, sin poder efectuar modificaciones.

Ejemplo: Para utilizar una fuente de datos espaciales para crear una capa, el administrador debe poseer como mínimo el permiso Acceder a sobre la fuente de datos.

Administrar...

Permite modificar el recurso y administrar los permisos de los usuarios del recurso. No permite suprimir el recurso ni gestionar los permisos de administración.

Ejemplo: Para añadir una capa en un proyecto, el administrador debe poseer el permiso Administrar sobre el proyecto.

Utilizar la consola SQL

Se aplica sólo a las bases de datos. Permite utilizar la consola SQL en la base de datos. La consola SQL permite ver la estructura de la base de datos y ejecutar expresiones SQL en la misma.

Acceso remoto

Permite acceder al recurso a partir de otra instancia de JMap Server. Este permiso se otorga, en general, a una cuenta genérica utilizada para abrir las sesiones de comunicación entre instancias de JMap Server.

Las secciones Uso compartido de las capas y Uso compartido de las fuentes de datos espaciales ofrecen más información sobre el tema.

Propietarios de un recurso

La mayor parte de los recursos administrados en JMap Admin poseen uno o varios propietarios. Los propietarios de un recurso son los únicos que pueden:

manejar los permisos de administración del recurso;

manejar la lista de propietarios del recurso,

suprimir el recurso.

Super administradores

Los super administradores pueden efectuar todas las tareas en JMap Admin. Son los únicos que pueden:

manejar la lista de super administradores;

manejar los permisos globales de administración;

manejar los usuarios y los grupos;

modificar los parámetros de funcionamiento de JMap Server;

visualizar los archivos de registro;

importar y exportar configuraciones.

Usted puede manejar la lista de super administradores en la subsección Permisos de la sección JMap Server. Seleccione la pestaña Super administradores.

 

El cuadro siguiente presenta las tareas de administración con ejemplos e indica los perfiles o permisos requeridos para efectuar las tareas.

Tareas

Super Administrador

Administrador

Acceder a JMap Admin

SI

Si tiene el permiso Acceder a JMap Admin

Manejar la lista de Super administradores

SI

NO

Manejar los permisos globales de administración

Otorgar a un administrador el permiso para crear proyectos

Retirar a un administrador el permiso para crear fuentes de datos espaciales

Otorgar a un administrador el permiso para crear plantillas de metadatos

SI

NO

Efectuar tareas de gestión de JMap Server

Modificar los parámetros de JMap Server (puertos, memoria, etc.)

Administrar los usuarios y los grupos

Importar o exportar las configuraciones de JMap Server

Ver los registros o modificar sus parámetros

SI

NO

 

Puede modificar la contraseña de su cuenta de usuario.

Crear un recurso

Crear un proyecto

Crear una base de datos

Crear un despliegue de una aplicación

SI

Si tiene el permiso Crear...

Utilizar un recurso

Utilizar una base de datos para crear una fuente de datos espaciales

Utilizar una fuente de datos espaciales para crear una capa

Utilizar una conexión a JMap Server para crear una capa por referencia

SI

Si tiene el permiso Acceder a...

Ver la información detallada de un recurso

Hacer clic en una base de datos para ver sus parámetros

Hacer clic en un proyecto para ver sus parámetros

SI

Si tiene el permiso Acceder a...

Modificar un recurso

Cambiar el nombre de un proyecto

Añadir una capa en un proyecto

Modificar los parámetros de conexión de una base de datos

Modificar la proyección de una fuente de datos espaciales

SI

Si tiene el permiso Administrar...

Suprimir un recurso

Suprimir un proyecto

Suprimir un despliegue de una aplicación

Suprimir un modelo de estilo

SI

Si es propietario del recurso

Administrar los permisos de los usuarios de un recurso

Otorgar a un usuario el permiso para abrir un proyecto

Otorgar a un usuario el permiso para editar los elementos de una capa de un proyecto

Retirar a un usuario el permiso para copiar los datos de una capa en un proyecto

SI

Si tiene el permiso Administrar...

Manejar los permisos de administración de un recurso

Otorgar a un administrador el permiso para utilizar una fuente de datos espaciales

Otorgar a un administrador el permiso para modificar un proyecto

Retirar a un administrador el permiso para modificar una base de datos

SI

Si es propietario del recurso

Manejar la lista de propietarios de un recurso

SI

Si es propietario del recurso

Reportes sobre los permisos

Los reportes sobre los permisos permiten visualizar en un mismo reporte todos los permisos que posee un usuario o un grupo de usuarios. Es una manera rápida de obtener información, sin necesidad de verificar cada recurso.

Puede acceder a los reportes en las pestañas Usuarios y Grupos de la subsección Usuarios/Grupos de la sección JMap Server presionando .