Configuración del acceso a los datos

Para los usuarios con el permiso Participante, el acceso a los datos le permite especificar qué acciones pueden realizar y qué propiedades pueden ver o editar de objetos de cadena de datos específicos.

Puede especificar el acceso a los datos de dos maneras:

  • Acciones permitidas: puede especificar las acciones que pueden realizarse en un objeto de cadena de datos de una solicitud.
  • Acceso a las propiedades: puede especificar qué propiedades se muestran o se ocultan, y qué propiedades pueden editarse para un objeto de cadena de datos.

De forma predeterminada, cuando se asigna el permiso Participante a un usuario o un grupo, su acceso a los datos se define en Lectura. Esto significa que sus acciones permitidas en el objeto de cadena de datos se definen en Ninguno, y que su acceso a las propiedades solo se define en Visualización. Si otorga al participante cualquier acción permitida o el acceso Edición en al menos una propiedad, su acceso a los datos cambia a Escritura para ese objeto de cadena de datos.

En la siguiente tabla se muestra el acceso a los datos para las acciones permitidas y el acceso a las propiedades que puede definir en cada objeto de cadena de datos para los usuarios con el permiso Participante.

Table 28-2 Acceso a los datos en objetos de cadena de datos

Objeto de cadena de datos Acciones permitidas Acceso a las propiedades
Aplicación
  • Ninguno
  • Todo
  • Visualizar todo
  • Editar todo
Dimensión
  • Ninguno
  • Todo
  • Visualizar todo
  • Editar todo
Conjunto de jerarquías
  • Ninguno
  • Todo
  • Especificado
    • Insertar
    • Mover
    • Eliminar
    • Reordenar

No aplicable

Nota: No puede definir el acceso a las propiedades en el nivel de conjunto de jerarquías. Utilice uno de los otros objetos de cadena de datos, como el tipo de nodo, para controlar el acceso a las propiedades.

Tipo de nodo
  • Ninguno
  • Todo
  • Especificado
    • Agregar
    • Suprimir
  • Visualizar todo
  • Editar todo
  • Especificado
    • Visualizar
    • Editar
    • Ocultar

Consideraciones

  • El acceso a los datos solo se puede configurar para los usuarios con el permiso Participante. A los usuarios con el permiso Propietario o Gestor de datos en un objeto de cadena de datos se les otorga automáticamente el acceso Todo a todas las acciones y las propiedades en ese objeto de cadena de datos. Por ejemplo, los propietarios y los gestores de datos siempre pueden ver las propiedades que están definidas en Oculto.
  • Para las aplicaciones y las dimensiones, solo se puede especificar Todo o Ninguno para las acciones permitidas, y Visualizar todo o Editar todo para el acceso a las propiedades. Si desea especificar acciones o un acceso a las propiedades más granulares, como permitir solo adiciones y supresiones o mostrar solo determinadas propiedades, debe especificarlos en el nivel de conjunto de jerarquías o de tipo de nodo.

    Note:

    Esto significa, por ejemplo, que una propiedad no se puede ocultar en el nivel de aplicación o de dimensión. Solo se pueden ocultar propiedades en el nivel de tipo de nodo.
  • No se puede asignar el acceso de edición a las propiedades que nunca son editables (por ejemplo, las del espacio de nombre Core que no sean Core.Name o Core.Description, o cualquier propiedad en el espacio de nombre CoreStats). Tampoco se puede definir la propiedad Core.Name en Ocultar.

Asignación de acceso a los datos en cascada

Al igual que con los permisos, la asignación del acceso a los datos se realiza en cascada de los objetos de cadena de datos del nivel superior a los del nivel inferior (por ejemplo, si un usuario tiene la acción permitida Agregar en una dimensión, podrá agregar en los conjuntos de jerarquías y los tipos de nodos de esa dimensión). Consulte Aplicación de permisos en cascada.

Para las acciones y las propiedades editables, se utiliza el valor menos restrictivo. Por ejemplo, si un usuario no tiene ninguna acción permitida en el nivel de dimensión, pero tiene una acción permitida Agregar en el nivel de tipo de nodo, ese usuario puede realizar acciones de adición para ese tipo de nodo.

Para las propiedades ocultas, se utiliza el valor más restrictivo. Si una propiedad está oculta en un tipo de nodo, ese valor reemplaza a cualquier otro permiso. Por ejemplo, si un usuario con el permiso Participante tiene Visualizar todo en las propiedades de una aplicación, pero la propiedad Centro de costos está oculta en el tipo de nodo, ese usuario no puede ver esa propiedad en un punto de vista.

Configuración del acceso a los datos

  1. Inspeccione el objeto de cadena de datos para el que desee configurar el acceso a los datos:
  2. En el separador Permisos, haga clic en Editar.
  3. Realice una acción:
    • Para editar un permiso:
      1. Para el permiso que desee modificar, realice una de las siguientes acciones para mostrar el panel de acceso a datos:
        • En la columna Acceso a datos, haga clic en el nivel de permiso (Lectura o Escritura)
        • En la columna Acciones, haga clic en acciones y seleccione Editar acciones.
      2. En el panel Acceso a datos para participantes, seleccione los valores Acciones permitidas y Propiedades mostradas para el usuario o el grupo. Consulte la Table 28-2 anterior para obtener los detalles sobre qué valores se pueden aplicar para cada objeto de cadena de datos
      3. Haga clic en Aplicar y, a continuación, en Guardar.
    • Para eliminar un permiso: en la columna Acciones, haga clic en el Menú de acciones y, a continuación, seleccione Eliminar.

Como ejemplo, en la captura de pantalla siguiente se muestra un permiso Participante configurado con Agregar como acción permitida, las propiedades CoreStats.Parent y Core.Description definidas en Visualizar, la propiedad PLN.Alias:Default definida en Ocultar y PLN.Data Storage definido en Editar.

en la captura de pantalla se muestra el panel Acceso a datos con los valores descritos anteriormente