Gestión de los permisos

JMap Server posee dos familias de permisos: los permisos para los usuarios de las aplicaciones (Pro, Web, NG y Survey) y los permisos para los administradores (JMap Admin).

Permisos para los usuarios

Los permisos para los usuarios determinan lo que éstos están autorizados a hacer en las aplicaciones JMap Pro, JMap Web, JMap NG y JMap Survey.

El cuadro siguiente presenta los distintos grupos de permisos disponibles para los usuarios.

Permisos para los usuarios
Permisos sobre los proyectos	La sección Permisos de los proyectos ofrece los detalles sobre el tema.
Permisos sobre las capas	La sección Permisos de las capas ofrece los detalles sobre el tema.
Permisos sobre las capas personales	Crear capas personales Este permiso otorga al usuario el derecho de crear capas personales en las aplicaciones JMap Pro. Por defecto, los usuarios de JMap no están autorizados a crear capas personales. Usted puede configurar este permiso en la subsección Permisos de la sección JMap Server.
Permisos sobre los formularios	La sección Formularios de bases de datos ofrece los detalles sobre el tema.

Permisos para los administradores

Los permisos para los administradores determinan lo que los administradores de JMap están autorizados a efectuar en JMap Admin. Ciertos permisos son globales (permisos para efectuar ciertas tareas) mientras que otros conciernen recursos particulares.

Varios de los permisos globales pueden ser configurados en la subsección Permisos de la sección JMap Server.

El cuadro siguiente describe los permisos globales de administración.

Permisos globales de administración
Acceso a JMap Admin	Este permiso es necesario para que un administrador pueda acceder a JMap Admin. Luego de la instalación de JMap, sólo el usuario administrator posee este permiso. Atención: la contraseña de este usuario está inicialmente vacía. Se recomienda enfáticamente establecer una contraseña para el usuario administrator. La sección Gestión de las cuentas de usuarios y de los grupos ofrece más información sobre la modificación de contraseñas. Asegúrese de dejar al menos un usuario en la lista de autorizaciones y de retener la contraseña. De lo contrario le resultará imposible acceder a JMap Admin.
Crear bases de datos	Este permiso autoriza a un administrador a crear nuevas bases de datos en JMap Admin.
Crear conexión remota	Este permiso autoriza a un administrador a crear en JMap Admin nuevas conexiones a otras instancias de JMap Server.
Crear despliegues	Este permiso autoriza a un administrador a crear en JMap Admin nuevos despliegues de aplicaciones.
Crear plantillas de metadatos	Este permiso autoriza a un administrador a crear en JMap Admin nuevos modelos para los metadatos.
Crear plantillas de estilos	Este permiso autoriza a un administrador a crear en JMap Admin nuevos modelos de estilo.
Crear proyecto	Este permiso autoriza a un administrador a crear en JMap Admin nuevos proyectos.
Crear fuente de datos	Este permiso autoriza a un administrador a crear en JMap Admin nuevas fuentes de datos espaciales

Los permisos de administración de los recursos determinan lo que el administrador puede hacer con cada recurso. El cuadro siguiente describe los permisos.

Permisos de administración de los recursos
Acceder a…	Permite ver la información detallada de un recurso y utilizarlo, sin poder efectuar modificaciones. Ejemplo Para utilizar una fuente de datos espaciales para crear una capa, el administrador debe poseer como mínimo el permiso Acceder a sobre la fuente de datos.
Administrar…	Permite modificar el recurso y administrar los permisos de los usuarios del recurso. No permite suprimir el recurso ni gestionar los permisos de administración. Ejemplo Para añadir una capa en un proyecto, el administrador debe poseer el permiso Administrar sobre el proyecto.
Utilizar la consola SQL	Se aplica sólo a las bases de datos. Permite utilizar la consola SQL en la base de datos. La consola SQL permite ver la estructura de la base de datos y ejecutar expresiones SQL en la misma.
Acceso remoto	Permite acceder al recurso a partir de otra instancia de JMap Server. Este permiso se otorga, en general, a una cuenta genérica utilizada para abrir las sesiones de comunicación entre instancias de JMap Server. Las secciones Compartir capas y Compartir fuentes de datos espaciales ofrecen más información sobre el tema.

Propietarios de un recurso

La mayor parte de los recursos administrados en JMap Admin poseen uno o varios propietarios. Los propietarios de un recurso son los únicos que pueden:

• Manejar los permisos de administración del recurso;

• Manejar la lista de propietarios del recurso,

• Suprimir el recurso.

Super administradores

Los super administradores pueden efectuar todas las tareas en JMap Admin. Son los únicos que pueden:

• Manejar la lista de super administradores;

• Manejar los permisos globales de administración;

• Manejar los usuarios y los grupos;

• Modificar los parámetros de funcionamiento de JMap Server;

• Visualizar los archivos de registro;

• Importar y exportar configuraciones.

Usted puede manejar la lista de super administradores en la subsección Permisos de la sección JMap Server. Seleccione la pestaña Super administradores.

El cuadro siguiente presenta las tareas de administración con ejemplos e indica los perfiles o permisos requeridos para efectuar las tareas.

Tareas	Super Administrador	Administrador
Acceder a JMap Admin	SI	Si tiene el permiso Acceder a JMap Admin
Manejar la lista de Super administradores	SI	NO
Manejar los permisos globales de administración • Otorgar a un administrador el permiso para crear proyectos • Retirar a un administrador el permiso para crear fuentes de datos espaciales • Otorgar a un administrador el permiso para crear plantillas de metadatos	SI	NO
Efectuar tareas de gestión de JMap Server • Modificar los parámetros de JMap Server (puertos, memoria, etc.) • Administrar los usuarios y los grupos • Importar o exportar las configuraciones de JMap Server • Ver los registros o modificar sus parámetros	SI	NO Puede modificar la contraseña de su cuenta de usuario.
Crear un recurso • Crear un proyecto • Crear una base de datos • Crear un despliegue de una aplicación	SI	Si tiene el permiso Crear…
Utilizar un recurso • Utilizar una base de datos para crear una fuente de datos espaciales • Utilizar una fuente de datos espaciales para crear una capa • Utilizar una conexión a JMap Server para crear una capa por referencia	SI	Si tiene el permiso Acceder a…
Ver la información detallada de un recurso • Hacer clic en una base de datos para ver sus parámetros • Hacer clic en un proyecto para ver sus parámetros	SI	Si tiene el permiso Acceder a…
Modificar un recurso • Cambiar el nombre de un proyecto • Añadir una capa en un proyecto • Modificar los parámetros de conexión de una base de datos • Modificar la proyección de una fuente de datos espaciales	SI	Si tiene el permiso Administrar…
Suprimir un recurso • Suprimir un proyecto • Suprimir un despliegue de una aplicación • Suprimir un modelo de estilo	SI	Si es propietario del recurso
Administrar los permisos de los usuarios de un recurso • Otorgar a un usuario el permiso para abrir un proyecto • Otorgar a un usuario el permiso para editar los elementos de una capa de un proyecto • Retirar a un usuario el permiso para copiar los datos de una capa en un proyecto	SI	Si tiene el permiso Administrar…
Manejar los permisos de administración de un recurso • Otorgar a un administrador el permiso para utilizar una fuente de datos espaciales • Otorgar a un administrador el permiso para modificar un proyecto • Retirar a un administrador el permiso para modificar una base de datos	SI	Si es propietario del recurso
Manejar la lista de propietarios de un recurso	SI	Si es propietario del recurso

Reportes sobre los permisos

Los reportes sobre los permisos permiten visualizar en un mismo reporte todos los permisos que posee un usuario o un grupo de usuarios. Es una manera rápida de obtener información, sin necesidad de verificar cada recurso.

Puede acceder a los reportes en las pestañas Usuarios y Grupos de la subsección Usuarios / Grupos de la sección JMap Server presionando .