Roles
Desde el apartado de Roles ubicado en "Configuración de zNube - Roles" es posible administrar los diferentes Roles de seguridad que podrán ser asignados a los usuarios de zNube. Los Roles permiten definir cuales son los accesos y herramientas con las cuales, los diferentes Usuarios, podrán interactuar tanto en zNube como en Dragonfish.
Nuevo Rol
Haciendo click en "Nuevo Rol", es posible definir los permisos para un nuevo rol que posteriormente podrá ser asignado a los diferentes Usuarios de zNube.
Una vez dentro, se deben habilitar o deshabilitar cada uno de los servicios disponibles en zNube y sus posibles acciones. Se debe tener en cuenta que zNube permite habilitar la totalidad de las acciones disponibles para un servicio o un conjunto de acciones determinado.
Por otro lado, se deben seleccionar las Bases de datos a las cuales el rol podrá acceder tanto en zNube como en Dragonfish.
Nótese que aquellos servicios que se han habilitado por completo se muestran con un tilde, en cambio aquellos servicios que fueron habilitados de manera parcial presentan el cuadro de selección resaltado en su totalidad con color verde.
zNube no sólo permite configurar un Rol de seguridad para los servicios de la plataforma virtual sino que además permite configurar un Perfil de seguridad de Dragonfish para todos los Puestos de trabajo asociados a una misma Organización. Se recomienda acceder al apartado Seguridad centralizada para conocer más acerca de esta funcionalidad.
Finalmente, al presionar el botón "Guardar", quedará registrado el nuevo Rol.
Acciones
Existen 4 tipo de acciones que se pueden realizar sobre un "Rol", las mismas son:
- Editar: permite editar el Rol.
- Activar / Desactivar: Permite activar o desactivar un Rol; el estado de dicho Rol se verá reflejado dentro del campo Estado. Un Rol Inactivo no puede ser asignado a ningún cliente.
- Eliminar: Permite eliminar el Rol seleccionado.
- Copiar: Permite realizar una copia de las configuraciones realizadas sobre un Rol con la finalidad de generar uno nuevo con las mismas características.
Editar Roles
Al acceder a la opción "Editar", es posible modificar los accesos tanto de la Plataforma virtual cómo de Dragonfish. Una vez realizadas las correspondientes modificaciones, se debe dar clic sobre el botón "Guardar", para confirmar los cambios.
Activar / Desactivar
Al desactivar un rol, el sistema emite el siguiente mensaje de aviso:
¿Está seguro de desactivar el rol?
por el contrario, al activarlo, el sistema emitirá el mensaje:
¿Está seguro de activar el rol?.
Eliminar Roles
Al Eliminar un rol, el sistema emite el siguiente mensaje de aviso:
Eliminar Rol ¿Está seguro de eliminar el rol [Nombre del rol]?.
Copiar
Al seleccionar la acción Copiar, el sistema solicitará indicar el nombre del nuevo rol que tendrá la misma configuración del rol copiado; sin embargo, zNube permitirá modificar dicha configuración.
Seguridad centralizada
Dragonfish cuenta con la posibilidad de Centralizar la seguridad a través de la plataforma virtual zNube. A través de la Seguridad centralizada de zNube, es posible administrar remotamente los Usuarios y Perfiles de Seguridad de todos los Puestos de trabajos de Dragonfish asociados a una misma organización.
Es decir, que a través de zNube es posible generar, modificar, inactivar y eliminar los Usuarios y Perfiles de seguridad que serán utilizados en Dragonfish.
Para activar la seguridad centralizada, es necesario acceder a zNube y posteriormente ingresar al apartado "Roles" dentro de "Configuración zNube".
Luego de ingresar al apartado Roles, es necesario dar clic en Nuevo rol para generar un nuevo Perfil de Seguridad de Dragonfish.
Dentro de este nuevo apartado, es posible configurar simultáneamente un nuevo Rol de zNube y un Perfil de Seguridad de Dragonfish. Para habilitar sin ninguna restricción los accesos a las diferentes entidades y comprobantes del sistema, es necesario dar clic sobre cada uno de ellos. Para configurar la opción "Requiere clave" sobre una entidad o comprobante, es necesario dar doble clic sobre cada uno de ellos.
Una vez asignados los correspondientes accesos, se debe dar clic en "Guardar".
Se debe tener en cuenta que si una entidad o comprobante tiene asociada la opción Requiere clave, al acceder a alguno de ellos, el sistema solicitará que un Usuario con un Perfil de Administrador o un Usuario con los suficientes permisos de seguridad ingrese su Contraseña.
Por otro lado, se deben seleccionar las Bases de datos a las cuales el rol podrá acceder tanto en zNube como en Dragonfish.
Luego de haber generado el Perfil de seguridad, es necesario asociarlo a los Usuarios que deberán acceder al sistema. Para generar nuevos Usuarios y asociarles un Perfil de seguridad, se debe acceder al apartado Usuarios dentro de Configuración zNube. Una vez se acceda al apartado Usuarios, se debe dar clic sobre la opción Nuevo usuario.
Para generar un nuevo Usuario, es necesario indicar una dirección de Correo electrónico, Nombre, Apellido y un Rol que deberá tener configurado un Perfil de seguridad de Dragonfish. Una vez indicados los datos correspondientes, se debe dar clic en "Guardar".
Luego de haber generado un nuevo Usuario, zNube enviará un correo electrónico a la dirección indicada para crear la Contraseña con la que el Usuario deberá ingresar a Dragonfish.
Al acceder al link ofrecido por el Correo electrónico, será posible indicar la correspondiente Contraseña.
Los nuevos Usuarios y Perfiles de seguridad generados en zNube serán distribuidos en todos los Puestos de trabajo (Sitios de zNube) de Dragonfish a través de una Publicación de zNube sin excepción. Se debe tener en cuenta que la Publicación de Perfiles y Usuarios se encuentra activa por defecto en zNube y no se podrán realizar acciones sobre la misma.
Se debe tener en cuenta que los Main User de zNube serán distribuidos en todos los Puestos de trabajo del sistema luego de haber generado el primer Usuario de zNube que posea un perfil de seguridad de Dragonfish asociado. Estos Main User tendrán un Perfil de Administrador en Dragonfish, es decir que tendrán acceso a cualquier entidad o comprobante disponible.
Los Perfiles de Seguridad en Dragonfish generados desde zNube se pueden visualizar desde el apartado Perfiles ubicado en Seguridad. Si un Perfil viene acompañado por la palabra @zNube, significa que es un Perfil de seguridad generado en zNube y el mismo no podrá ser copiado, modificado o eliminado desde el sistema.
Los Perfiles y Usuarios de seguridad generados en zNube serán incorporados en todos los Puestos de trabajo de Dragonfish durante el procesamiento de novedades que realiza el Agente de Acciones Organic en Segundo Plano.
Asimismo, desde el apartado Seguridad - Usuarios es posible visualizar los Usuarios generados en zNube que poseen Perfiles de seguridad de Dragonfish asociados. Dentro de la entidad Usuarios es posible detectar que no es posible remover o agregar un nuevo Perfil de seguridad a ninguno de los Usuarios provenientes de zNube. Tampoco es posible realizar las acciones Copiar, Quitar, Bloquear o Restaurar clave.
Las opciones de Bloqueo, eliminación o Restauración de clave se deben realizar desde zNube.
Si la Seguridad del sistema se encuentra activada, al ingresar con un Usuario generado desde zNube se podrá detectar la restricción de accesos establecida a través del Perfil de seguridad asociado al mismo.
Por otro lado, los Perfiles de Seguridad y Usuarios generados desde Dragonfish seguirán estando disponibles para su uso (incluyendo el usuario ADMIN). Adicionalmente, todos los Usuarios y Perfiles de seguridad eliminados o desactivados en zNube dejarán de estar disponibles dentro de los Puestos de trabajo del sistema.
Los Usuarios y Perfiles de Seguridad no estarán disponibles dentro de un Puesto de trabajo en caso de que dicho Puesto posea una versión de Dragonfish desactualizada. Durante la generación o modificación de un Rol de zNube, la plataforma informará que un Puesto de trabajo se encuentra desactualizado a través del mensaje:
Existen replicas con versiones de ADN antiguas, estas no serán distribuidas. Para mas información haga click aquí.
Al dar clic sobre el link propuesto por el mensaje, se accederá Dashboard de zNube que registra aquellos Puestos de trabajo (Sitios de zNube) que no poseen una versión actualizada del sistema.
