¿Cómo funcionan los permisos de Workiva?
Los roles determinan a qué funciones tiene acceso cada usuario en un espacio de trabajo. Los Propietarios del espacio de trabajo y los Administradores del espacio de trabajo Org pueden asignar roles a los miembros del espacio de trabajo para establecer lo que esos miembros pueden hacer.
Por otra parte, los permisos determinan el nivel de acceso que tiene cada usuario a recursos específicos dentro de un espacio de trabajo. Los permisos se asignan a archivos u objetos individuales; los miembros pueden ser propietarios de archivos, editores o espectadores.
En resumen:
- Los roles permiten acceder a funciones como «Archivo» o «XBRL».
- Los permisos permiten acceder a documentos y datos , como una hoja de cálculo o una sección concretas.
¿En qué se diferencian los permisos de Cadenas?
El modelo de permisos de Cadenas se basa en los mismos principios que el modelo de permisos de Workiva, pero hay algunas diferencias clave:
- Los grupos de usuarios son una función opcional de los permisos de Workiva, pero son obligatorios a la hora de configurar los permisos de Chains.
- Los permisos se gestionan dentro de Chain Builder, de forma independiente del resto de Workiva.
- Los permisos pueden aplicarse a entornos individuales y a cadenas. Estos conceptos no existen en ninguna otra parte de Workiva.
Debido a estas diferencias, tendrás que Ir a entre la plataforma principal Workiva y el Generador de cadenas al establecer permisos,.
Nota : Técnicamente, los grupos de usuarios pueden ignorarse en las cadenas, pero hacerlo implica que todos los miembros de tu espacio de trabajo tendrán acceso completo a todas las cadenas y a su configuración. No se recomienda.
¿Qué ha pasado con el antiguo modelo de permisos de Cadenas?
Antes de abril de 2023, las Cadenas utilizaban un modelo de permisos de todo o nada que dependía totalmente del rol heredado de Propietario de Cadena. Este único rol proporcionaba acceso completo no sólo al Generador de Cadenas, sino a todas las configuraciones de Cadenas, habilidades de administrador e historial de ejecuciones. En efecto, esto significaba que todos los miembros del espacio de trabajo con acceso al Generador de cadenas tenían acceso total y sin restricciones.
Este modelo de permisos puede seguir utilizándose hoy en día -en teoría, podrías asignar el rol de Propietario de Cadenas a cualquiera que necesite acceso a Cadenas-, pero no es recomendable.
¿Cómo establezco permisos de Cadenas?
Dado que los permisos se gestionan por separado del resto de Workiva, se requieren algunas etapas adicionales al establecer permisos de Cadenas.
A grandes rasgos, esto se hace de la siguiente manera:
- En Workiva, crea grupos de usuarios y asígnales miembros.
- En Workiva, asigna el rol Generador de cadenas a cada miembro elegible de tu espacio de trabajo.
Este rol concede acceso a la función Cadenas, pero no a habilidades Workiva más amplias. - En el Generador de cadenas, asigna permisos a cada grupo de usuarios creado en el Paso 1.
Esto determina lo que cada grupo y cada miembro del grupo puede hacer con la función Cadenas.
Para obtener instrucciones paso a paso, consulta: Asignar roles y permisos en Chains .
¿Qué hace cada rol y cada permiso dentro de Cadenas?
Consulta la página de asistencia de Workiva «Cadenas de roles y permisos» para obtener una explicación detallada.
¿Cómo se escalonan los permisos de Cadenas?
Los permisos de Cadenas se gestionan desde el principio para que solo pueda concederlos otro usuario con un nivel de acceso igual o superior. Esto significa que un administrador a nivel de organización puede asignar roles a un administrador a nivel de espacio de trabajo, que a su vez puede asignar roles a un administrador a nivel de entorno.
Roles: «Administrador de seguridad de la organización» frente a «Administrador de seguridad de la cadena de la organización» frente a «Administrador de seguridad de la cadena» frente a «Administrador de seguridad del entorno»
Cada una de estas funciones, cuyos nombres son muy similares, desempeña un papel específico dentro de Workiva. La diferencia clave es que el rol de Administrador de Seguridad de la Organización es un rol amplio con muchas responsabilidades en toda la plataforma Workiva, mientras que los roles de Administrador de Seguridad de la Cadena de la Organización y Administrador de Seguridad del Entorno son exclusivos de las Cadenas.
El administrador de seguridad de la organización es el responsable de activar y desactivar los conectores en Workiva.
Esta función, que abarca toda la organización, cuenta con otras capacidades dentro de Workiva y no es exclusiva de Chains.
Una vez habilitado un conector, el administrador de seguridad de la organización cede en gran medida el control a los roles específicos de Chains, que se encargan de gestionar la configuración dentro de Chains:
- Administrador de seguridad de la cadena de la organización : este rol gestiona las conexiones y los ejecutores en todos los espacios de trabajo. En otras palabras, configura los conectores. Este rol también puede consultar el registro de auditoría de seguridad de Chains.
- Administrador de seguridad de la cadena: Este rol concede permisos a otros usuarios y puede designarlos como administradores de seguridad del entorno. Este rol puede asignarse a un entorno concreto, a un puesto de trabajo o a toda la organización.
- Administrador de seguridad del entorno : este «rol» no oficial se asigna a los usuarios que administran un único entorno en un espacio de trabajo.
¿Cómo asigno un administrador de seguridad de entorno?
El rol de «Administrador de seguridad del entorno» se asigna a los usuarios que van a administrar un único entorno dentro de un espacio de trabajo. Un administrador de seguridad de la cadena de la organización puede asignar este rol a usuarios concretos editando su perfil en Chains; a continuación, el administrador de seguridad del entorno puede asignar permisos dentro de ese entorno.
Para obtener más información, consulta la página de asistencia de Workiva «Asignar el rol de administrador de seguridad del entorno en Chains ».
¿Cómo asigna permisos el Administrador de Seguridad del Entorno?
El administrador de seguridad del entorno asigna permisos a grupos de usuarios concretos desde la pantalla «Configuración > Usuarios y permisos» de Chains.
Para obtener más información, consulta la página de asistencia de Workiva «Asignar permisos a grupos de usuarios y entornos en Chains ».
¿Cómo asigno permisos a una cadena individual?
El administrador de seguridad del entorno puede establecer permisos para todo un espacio de trabajo o para cualquier cadena concreta dentro de ese espacio de trabajo.
Para obtener más información, consulta la página de asistencia de Workiva «Asignar permisos a cadenas individuales ».