Idioma: Español
Este artículo explica lo que permite el permiso "Administrar usuarios" y cómo decidir qué Roles puede asignar a otros usuarios un usuario con este permiso.
Lo que permite el permiso "Administrar usuarios"
Un usuario cuyo Rol incluye el permiso "Administrar usuarios" es llamado administrador de usuarios en este artículo. Un administrador de usuarios puede hacer lo siguiente en la sección de Administración de usuarios de la Configuración de la base de datos:
- Invitar a nuevos usuarios a la Base de datos y asignarles un Rol
- Cambiar el Rol de un usuario existente
- Elegir los Formularios y Carpetas opcionales, y los valores de los Parámetros, que se aplican al Rol de un usuario
- Revocar el acceso de un usuario a la Base de datos
Usted activa "Administrar usuarios" para un Rol en el diálogo de permisos del Rol, bajo "Operaciones permitidas" y "Administración de usuarios". "Administrar usuarios" es un permiso a nivel de Rol, como "Administrar roles" y "Contacto de seguridad". Un administrador de usuarios solo puede incluir Formularios y Carpetas opcionales en el Rol de un usuario si él mismo tiene acceso a estos Formularios y Carpetas.
Qué Roles puede asignar un administrador de usuarios
Cada Rol indica qué otros Roles pueden asignar sus usuarios. Usted elige estos Roles en la sección "Roles asignables" del diálogo de permisos del Rol:
- "Cualquier rol". Cuando está marcada, los usuarios con este Rol pueden asignar todos los Roles de la Base de datos, incluyendo los Roles que usted añada más tarde. Utilice esta opción para los administradores.
- Una casilla de verificación para cada Rol en la Base de datos, incluyendo el Rol que está editando. Cuando está marcada, los usuarios con este Rol pueden asignar ese Rol, incluso si incluye permisos que su propio Rol no tiene. Cuando "Cualquier rol" está marcada, estas casillas de verificación no se pueden cambiar.
Un administrador de usuarios puede asignar exactamente los Roles que están marcados, y ningún otro. Cuando un administrador de usuarios invita a un usuario o cambia el Rol de un usuario, solo ve los Roles que puede asignar. Si no se permite ninguno, la lista se sustituye por el mensaje "Tu rol no te permite asignar ningún rol. Consulta a un administrador de la base de datos."
El Rol que un administrador de usuarios marca es el Rol que se está asignando:
- Invitar a un usuario: el administrador de usuarios debe tener permiso para asignar el Rol que elija.
- Cambiar el Rol de un usuario: el administrador de usuarios debe tener permiso para asignar el nuevo Rol. No necesita tener permiso para asignar el Rol actual del usuario.
- Revocar el acceso de un usuario: el administrador de usuarios debe tener permiso para asignar el Rol actual del usuario. Por ejemplo, un administrador de usuarios que no puede asignar el Rol "Administrador" no puede revocar el acceso de un administrador.
Si "Administrar usuarios" está marcado pero no hay ningún Rol, una advertencia le recuerda que los usuarios con este Rol no pueden asignar ningún Rol.
Ejemplo
Su Base de datos tiene un Rol "TI" y un Rol "Director Financiero". Solo el Director Financiero puede aprobar presupuestos, por lo que el Rol "TI" no tiene todos los permisos del Rol "Director Financiero". Usted todavía quiere que el equipo de TI invite a nuevos directores financieros, pero no que nombre administradores.
En el Rol "TI", marque "Administrar usuarios". Luego, en "Roles asignables", marque "Director Financiero" y deje "Cualquier rol" sin marcar. Los usuarios con el Rol "TI" ahora pueden invitar a directores financieros, mover a usuarios existentes al Rol "Director Financiero" y revocar el acceso de los directores financieros. No pueden asignar ningún otro Rol, y siguen sin poder aprobar presupuestos por sí mismos.
Administradores
En el Rol "Administrador", marque "Administrar usuarios" y, en "Roles asignables", marque "Cualquier rol". Los administradores pueden entonces asignar todos los Roles, y no es necesario que actualice el Rol "Administrador" cuando añada un Rol.
Cómo elegir los Roles que un administrador de usuarios puede asignar
- En la página de la Lista de Bases de datos, haga clic en la Base de datos.
- Haga clic en "Configuración de la base de datos" y luego en "Roles".
- Haga clic en el Rol de los administradores de usuarios para abrirlo en el panel lateral.
- En "Permisos", haga clic en "Editar permisos".
- En la sección "Operaciones permitidas", en "Administración de usuarios", marque "Administrar usuarios".
- Haga clic en "Roles asignables" en el panel izquierdo del diálogo.
- Marque "Cualquier rol", o marque cada Rol que los usuarios con este Rol puedan asignar.
- Haga clic en "Guardar".
El panel lateral del Rol resume su elección, por ejemplo "Administrar usuarios de todos los roles" o "Administrar usuarios en 3 roles".
Añadir un Rol
Cuando añade un Rol, por ejemplo "Entrada de datos", ActivityInfo pregunta "¿Qué roles pueden asignar usuarios al rol "Entrada de datos"?". La pregunta enumera los Roles que tienen "Administrar usuarios" pero no "Cualquier rol". Marque los Roles que deberían poder asignar el nuevo Rol y haga clic en "Guardar". Para decidir más tarde, haga clic en "Omitir". Los Roles con "Cualquier rol" pueden asignar el nuevo Rol sin ningún cambio.
Si elimina un Rol, ActivityInfo lo elimina de los "Roles asignables" de todos los demás Roles.
Administrar usuarios y Administrar roles
El permiso "Administrar usuarios" no permite a un usuario cambiar lo que un Rol puede hacer. Para añadir, editar o eliminar Roles, un usuario necesita el permiso "Administrar roles".
Conceda el permiso "Administrar roles" con precaución. Un usuario con este permiso puede cambiar cualquier Rol, incluido el suyo propio, y puede permitir que su propio Rol asigne cualquier otro Rol.
Permisos concedidos a un usuario individual
"Roles asignables" solo se aplica a los Roles. Cuando usted concede permisos a un usuario individual para un Formulario o una carpeta específicos, solo puede conceder los permisos que usted mismo tiene. Para dar a un usuario permisos que usted no tiene, asígnele un Rol que tenga permitido asignar.
Roles Legados
Los Roles Legados, que definen permisos sin Concesiones, no tienen la sección "Roles asignables". Los usuarios con un Rol legado que incluye "Administrar usuarios" pueden asignar Roles cuyos permisos son iguales o inferiores a los suyos. Para elegir los Roles explícitamente, haga clic en "Duplicar y migrar como rol nuevo" en el panel lateral del Rol legado.
Artículos relacionados: