Tema anterior: Rol predeterminadoTema siguiente: Asignación de un rol a un usuario


Definición de un rol de usuario

Importante: Verifique que el usuario que completa esta tarea pertenece a un rol en el que está activado el acceso a la gestión de roles.

Se pueden definir roles de usuario personalizados para cumplir sus requisitos de negocio específicos. Por ejemplo, se puede definir un rol con acceso a la gestión de la reconciliación y otro con acceso al cumplimiento de activos.

Para definir un rol de usuario:

  1. Haga clic en Administración, Gestión de usuarios/roles.
  2. A la izquierda, expanda el menú Gestión de roles.
  3. Haga clic en Nuevo rol.
  4. Introduzca la información para el rol.
    Acceso a la gestión de usuarios

    Seleccione esta casilla de verificación para que un usuario asignado al rol pueda acceder a la funcionalidad de gestión de usuarios (Administración, Gestión de usuarios/roles, Gestión de usuarios). La subficha Gestión de usuarios/roles solo está disponible cuando el rol tiene acceso a la funcionalidad de gestión de usuarios, la funcionalidad de gestión de roles, o los dos.

    Acceso a la gestión de roles

    Seleccione esta casilla de verificación para que un usuario asignado al rol pueda acceder a la funcionalidad de gestión de roles (Administración, Gestión de usuarios/roles, Gestión de roles). La subficha Gestión de usuarios/roles solo está disponible cuando el rol tiene acceso a la funcionalidad de gestión de usuarios, la funcionalidad de gestión de roles, o los dos.

    Acceso a la configuración del sistema

    Seleccione esta casilla de verificación para que un usuario asignado al rol pueda acceder a la funcionalidad de configuración del sistema (Administración, Configuración del sistema).

    Acceso a servicios web

    Active esta casilla de verificación para que un usuario asignado al rol pueda acceder a la documentación de los servicios web de CA APM y WSDL (Administración, Servicios web). Si esta casilla de verificación no se activa y un usuario asignado al rol intenta acceder a los servicios web desde su aplicación de cliente externa, el usuario recibirá un error de inicio de sesión.

    Acceso a la gestión de filtros

    Active esta casilla de verificación para que un usuario asignado al rol pueda acceder a la funcionalidad de gestión de filtros (Administración, Gestión de filtros).

    Acceso a la configuración de otra información

    Active esta casilla de verificación para que un usuario asignado al rol pueda acceder a la funcionalidad de configuración de otra información. Esta función permite al usuario acceder a información relacionada adicional para los objetos seleccionados. Se puede acceder a esta información adicional seleccionando los elementos del menú en Relaciones, situado en la parte izquierda de la página.

    Acceso de usuario al Importador de datos

    Active esta casilla de verificación para que un usuario asignado al rol pueda acceder a la funcionalidad del Importador de datos (Administración, Importador de datos) con permisos de usuario. Los usuarios pueden crear importaciones, así como modificar o suprimir sus propias importaciones. Los usuarios pueden ver también cualquier importación que haya creado otro usuario.

    Acceso de administrador al Importador de datos

    Active esta casilla de verificación para que un usuario asignado al rol pueda acceder a la funcionalidad del Importador de datos (Administración, Importador de datos) con permisos de administrador. Los administradores pueden crear importaciones, así como modificar o suprimir cualquier importación que haya creado cualquier usuario.

    Acceso a la gestión de la reconciliación

    Seleccione esta casilla de verificación para que un usuario asignado al rol pueda acceder a la funcionalidad de gestión de reglas de reconciliación (Administración, Gestión de la reconciliación).

    Acceso al cumplimiento de activos

    Seleccione esta casilla de verificación para que un usuario de CA Service Catalog asignado al rol pueda realizar el cumplimiento de activos mediante CA Service Catalog.

    Nota: Para obtener más información acerca del cumplimiento de activos mediante CA Service Catalog, consulte la documentación de CA Service Catalog.

    Acceso a la administración de clientes

    Seleccione esta casilla de verificación para que un usuario asignado al rol pueda acceder a la funcionalidad de administración de multicliente para activar el multicliente, definir clientes, definir subclientes y definir grupos de clientes (Administración, Gestión de clientes).

    Acceso de normalización

    Active esta casilla de verificación para que un usuario asignado al rol pueda acceder a la funcionalidad de gestión de reglas de normalización (Directorio, Gestión de listas, Normalización).

  5. (Opcional) Especifique los permisos de lectura y escritura para los clientes. El multicliente expande la finalidad del rol para controlar el cliente o grupo de clientes al que puede acceder un usuario dentro del rol. Cuando el multicliente está activado, la sección Información de cliente incluye las listas desplegables Lectura de acceso a cliente y Escritura de acceso a cliente.

    Nota: La sección Información de cliente solo está visible cuando el multicliente está activado. Para obtener información acerca de cómo habilitar el multicliente, consulte la Guía de implementación. Los usuarios asociados con un cliente que no sea el proveedor de servicios solo pueden crear o actualizar objetos asociados con su propio cliente. Solo los usuarios asociados con el proveedor de servicios pueden crear o actualizar objetos que pertenezcan a clientes que no sean los suyos.

    Todos los clientes

    No contiene ninguna restricción de cliente. Un usuario en un rol con este acceso puede ver cualquier objeto de la base de datos (objetos públicos incluidos). Además, un usuario asociado con el proveedor de servicios puede actualizar o crear objetos asociados con cualquier cliente. Cuando un usuario proveedor de servicios con este acceso crea un objeto, el producto requiere que el usuario seleccione el cliente del nuevo objeto.

    Un cliente del contacto

    (Valor predeterminado) Asocia el rol con el cliente del contacto. El producto limita a un usuario en un rol con este acceso a ver, crear y actualizar solo aquellos objetos asociados con su propio cliente (y a consultar objetos públicos). Cuando un usuario con este acceso crea un objeto, el usuario no puede seleccionar un cliente. El cliente se establece automáticamente como cliente para el contacto.

    Grupo de clientes del contacto

    (Valor predeterminado) Asocia el rol con el grupo de clientes del contacto. El producto limita a un usuario en un rol con este acceso a ver, crear y actualizar solo aquellos objetos asociados con los clientes de su grupo de clientes (y a consultar objetos públicos). Cuando un usuario con este acceso crea un objeto, el usuario puede seleccionar cualquier cliente que pertenezca al grupo de clientes.

    Un solo cliente

    Asocia el rol con un cliente denominado. Cuando selecciona esta opción, seleccione un cliente específico en el campo Escritura de cliente o Lectura de cliente. El producto limita a un usuario en un rol con este acceso a consultar, crear y actualizar solo aquellos objetos asociados con el cliente que seleccione (y a consultar objetos públicos). Cuando un usuario con este acceso crea un objeto, el usuario no puede seleccionar un cliente. El cliente se establece automáticamente como el cliente que selecciona.

    Nota: Solamente un proveedor de servicios puede crear o actualizar datos para un cliente distinto del suyo. Un usuario cliente en un rol con acceso a un solo cliente diferente solamente tiene acceso de lectura.

    Grupo de clientes

    Asocia el rol con un grupo de clientes denominado. Cuando selecciona esta opción, seleccione un grupo de clientes específico en el campo Escritura de grupo de clientes o Lectura de grupo de clientes. El producto limita a un usuario en un rol con este acceso a consultar solo aquellos objetos que pertenezcan a cualquier cliente del grupo de clientes. Además, un usuario asociado con el proveedor de servicios puede actualizar o crear objetos asociados con cualquier cliente del grupo. Cuando un usuario proveedor de servicios con este acceso crea un objeto, el producto requiere que el usuario seleccione el cliente para el nuevo objeto.

    Actualizar datos públicos (casilla de verificación)

    Disponible solo cuando selecciona todos los clientes. Seleccione esta casilla de verificación para autorizar a un usuario en el rol a crear o suprimir datos públicos de los clientes.

  6. Haga clic en Guardar.

    El rol se definirá y podrá asignar usuarios al rol.