ALTA DE USUARIOS EN APLICACIONES
A continuación, se describen los pasos para dar de alta usuarios en las aplicaciones de la intranet:
- Desde la Intranet de la UPV, entrar en la opción ‘Consulta de acceso y permisos a las aplicaciones corporativas ASIC’
- En la siguiente pantalla acceder a la opción Consulta Personal de Aplicaciones con Acceso
- Ahora muestra un listado de Aplicaciones. En concreto para POD lo encontrarás dentro de la sección Aplicaciones Corporativas de Gestión. Pulsar en el icono señalado en la captura de pantalla siguiente:
- Pasamos a ver las opciones de Administrar Usuarios y pulsaremos la opción de ‘Agregar nuevo Usuario a la aplicación indicando el usuario
En la siguiente pantalla podemos:
- Hacer la búsqueda del usuario
- Seleccionar el permiso requerido.
- Añadir una fecha de fin
- Pulsar el botón añadir
BAJA DE USUARIOS EN APLICACIONES
Para eliminar a un usuario. En la pantalla que nos muestra pulsamos ”Listar/Borrar usuarios de la aplicación”.
Lo que nos mostrará:
Aquí seleccionamos buscamos a la persona que se debe eliminar y se pulsa el botón
.
Alta de usuarios de tipo aplicación ( para usarlo en servicios REST JUPV)
NOTA: Esta opción solo esta disponible para los super usuarios de RIOS del ASIC.
Información de como configurar la seguridad de un servicio APIREST JUPV aqui
Se accede desde la opción "Gestión de Entidades" el menú de utilidades para el administrador de aplicaciones de RIOS:
Se puede consultar para cada aplicación que ofrece un servicio, la lista de usuarios DE OTRAS APLICACIONES que usan ese servicio. Desde ahí se puede crear un usuario nuevo pulsando el botón "NUEVO"
Los campos por los que se puede consultar son:
- Apl. Servicio: Es la aplicación de RIOS que ofrece un servicio. Son aplicaciones que tienen definidas una regla que da permisos a los usuarios de tipo Servicio (Tipo R)
- IMPORTANTE: En este desplegable solo aparecen las aplicaciones que ofrencen un servicio y que han creado una regla de rios para dar permisos a un usuario de tipo servicio.
- Base de datos de la Entidad: Es la base de datos donde se crea el usuario de tipo servicio ( Entidad de tipo Servicio )
- Tipo Entidad: Tipo de la entidad en Rios, en el caso de los usuarios de acceso a servicios rest, se trata de entidades de rios de tipo Servicio (tipo interno 'R')
- Apl. Propietaria del usuario: Es la aplicación de rios que usa este usuario de tipo servicio, debe ser la propietaria del usuario.
| IMPORTANTE: La aplicación que da el servicio define en RIOS la regla que da permisos a los usuarios QUE SON DE LAS APLICACIONES CLIENTES del servicio |
|---|
Al pulsar en NUEVO, registraremos en la aplicación que usara el servicio el nuevo usuario de tipo servicio respetando:
- Que el nuevo usuario empezara por la palabra SERVICIO_
- Que el nuevo usuario contiene en el nombre la clave de la aplicación propietaria del usuario
- En el caso de ejemplo: DEMO
Tampoco esta de mas si en el nombre del usuario añadimos el nombre de la aplicación propietaria del usuario ( la que lo usa para acceder al servicio de otra aplicacion)
| Se puede tener un solo usuario de la aplicación para acceder a distintos servicios que ofrecen distintas aplicaciones, o se pueden tener varios usuarios, uno para cada servicio ofrecido por distintas aplicaciones |
|---|
Posteriormente, MEDIANTE UNA REGLA DE RIOS, se le asignara permisos de acceso a este usuario de tipo servicio DESDE LA APLICACION QUE DA EL SERVICIO.
!OJO! Los permisos de acceso son los "scopes" que se usan en spring en los apirest desarrollados con el estandar JUPV
1) Crear en RIOS ( en la aplicación servidora del APIREST ) el permiso que vamos a usar en la definición de nuestro apirest ( el scope en spring si usamos JUPV ). El permiso no tiene que tener nada asignado, solo existir en rios.
!OJO ! también podríamos usar un permiso estandar de rios como un scope, por ejemplo ACCESO_EJEC, ACCESO_CON, etc.
2)Entrar en la opción Lista de Reglas de la aplicación que OFRECE el servicio.
3) Crear la regla que asigna el permiso al grupo de usuarios de las aplicaciones que usan el servicio ofrecido por esta.
Catalogo de usuarios de base de datos
Esta opción del menú de Rios es accesible para los responsables de un usuario de base de datos.
Tiene disponible las siguientes operaciones