El modelo de seguridad de Cadenas se basa en un conjunto de roles y permisos que permiten a los miembros del personal acceder solo a las herramientas necesarias para su trabajo. Una vez asignados los roles, puedes asignar permisos a cada grupo de usuarios dentro de Cadenas.
Los niveles de permisos en Cadenas están nivelados y correlacionados, lo que significa que algunos permisos se activan automáticamente cuando se activa un permiso de nivel superior. Por ejemplo, el permiso de Creadores concederá automáticamente el permiso de Ejecutor y Editor.
Requisitos
- El rol Chain Security Admin es usualmente requerido para asignar permisos en Cadenas, pero un Administrador de Seguridad de Entorno puede asignar permisos dentro de su entorno. Aprende a asignar un Entorno de Seguridad Admin.
- Los miembros del personal deben estar ordenados en grupos de usuarios y se les debe asignar un rol antes de asignar los permisos.
Nociones básicas de los niveles de permisos
| Permiso | Habilidades concedidas |
| Lector | Permiso para ver Cadenas, pero no para ejecutarlas o editarlas. (No se puede asignar aquí) |
| Ejecutor | Permisos de : Ver y Ejecutar Cadenas, pero no Editarlas ni Crearlas. |
| Editor | Permisos para ver, ejecutar y editar Cadenas, pero no para crear Cadenas nuevas. |
| Creador | Permisos de : Visualizar, Ejecutar, Editar y Crear Cadenas. |
| Administrador | Acceso completo de administrador a las Cadenas en el Espacio de trabajo. (No se puede asignar aquí) |
Nota: Los permisos de Lector y Administrador no pueden asignarse en el nivel del espacio de trabajo. El permiso de Observador es un permiso por defecto que se concede a todos los miembros del espacio de trabajo, y el permiso de Administrador se concede según el rol del usuario.
Asignar permisos a grupos de usuarios
Un administrador de seguridad de la cadena puede asignar permisos únicos a un Grupo de usuarios.
Aquí se explica cómo asignar permisos:
- En Chain Builder, haga clic en el icono de perfil situado en la parte superior izquierda.
- Seleccione Chains Admin, y a continuación Configuración del lugar de trabajo.
- Haga clic en Usuarios y permisos en la barra de navegación situada en la parte superior.
- Desde la pestaña Permisos, selecciona el grupo de usuarios al que quieras asignar permisos.
- En Permisos, en el lado derecho, selecciona el nivel de permisos deseado. Tus cambios se guardarán automáticamente.
Nota: No se pueden seleccionar todos los permisos dentro de un espacio de trabajo.
Asignada a permisos para Entornos
Un administrador de seguridad de la cadena puede asignar permisos únicos a un Entorno; estos permisos, a su vez, deciden el nivel de acceso concedido a cada miembro del personal.
Aquí se explica cómo asignar permisos:
- En Chain Builder, haga clic en el icono de perfil situado en la parte superior derecha.
- Seleccione Chains Admin, y a continuación Configuración del lugar de trabajo.
- Haga clic en Usuarios y permisos en la barra de navegación situada en la parte superior.
- En la página Permissions (seleccionada a la izquierda), en Chains Permissions, haga clic en All users.
- En Espacio de trabajo/Nombre de Entorno, busque el Entorno para el que desea cambiar los permisos en .
- En Permissions a la derecha, marque (check) el nivel deseado de acceso por defecto para ese Entorno. Tus cambios se guardarán automáticamente.
Nota: Puede Invalidar estos permisos por defecto para Cadenas individuales haciendo clic en Permisos de Cadena y cambiando los permisos para esa cadena.
Gestionar conexiones y gestionar corredores
Las casillas de verificación Gestionar conexiones y Gestionar corredores se encuentran en la parte superior de la página Permisos , que puedes abrir seleccionando el grupo que deseas modificar. Estos Controles te permiten conceder acceso a las conexiones y a los corredores al mismo tiempo que estableces otros permisos a nivel de grupo. Solo un Administrador de Seguridad de Cadenas (Espacio de trabajo) puede hacer estos cambios.
La casilla Gestionar conexiones concede la capacidad de:
- Gestionar todas las conexiones en un espacio de trabajo.
- Accede al botón Configuración del espacio de trabajo situado en la parte superior del panel de navegación principal, a la izquierda.
- Crea y gestiona los permisos de una conexión del mismo modo que puede hacerlo el Propietario de la Cadena.
- Edita y elimina las conexiones existentes.
La casilla Gestionar ejecutores concede la capacidad de:
- Gestiona todos los corredores de un espacio de trabajo.
- Accede al botón Configuración del espacio de trabajo situado en la parte superior del panel de navegación principal, a la izquierda.
- Instala y configura nuevos corredores como puede hacerlo el Propietario de Cadenas.
- Editar y eliminar los ejecutores existentes.
Ten en cuenta que estas habilidades sólo permiten a los miembros del grupo de usuarios editar la configuración de su Espacio de trabajo actual. Para editar la configuración en otro espacio de trabajo, deben cambiar a él.