Roles y sesiones

Personaliza roles a partir de las cinco plantillas, añade excepciones con ámbito, define los tiempos de sesión, consulta quién tiene acceso y cierra sesiones activas.

Revisada el Vista para imprimir roles permissions scopes sessions timeouts access
Contenido

Los roles deciden qué puede hacer cada usuario, y los límites de sesión deciden cuánto tiempo sigue iniciada la sesión en un navegador. Los roles están en Configurar > Roles y permisos, en las pestañas Roles y Explicar acceso. Para añadir cuentas de usuario, consulta Usuarios y permisos.

Qué necesitas

  • El permiso Administrar el sistema.
  • Sitios, áreas y grupos, si quieres limitar los permisos a ellos. Consulta Sitios, áreas y grupos.

Partir de una plantilla

Cada instalación incluye cinco plantillas de rol: Administrator, Operator, Viewer, Technician y Auditor. Llevan la etiqueta Plantilla, no se pueden cambiar ni eliminar y se pueden asignar tal cual. Para personalizar una, selecciona Duplicar y cambia la copia.

Crear un rol

  1. Selecciona Añadir rol, o Duplicar en la plantilla más parecida.
  2. Introduce un Nombre y una Descripción.
  3. Si quieres, define un Tiempo de inactividad y un Tiempo máximo de sesión: Sin límite, 15 o 30 minutos, o 1, 8 o 24 horas.
  4. En la lista de permisos, agrupada por categorías, pon cada permiso en Sin definir, Permitir o Denegar para toda la instalación.
  5. Para limitar un permiso a una parte del sistema, selecciona Añadir una excepción con ámbito y elige un Sitio, un Área, un Grupo o un único Recurso. Hay 22 permisos que admiten ámbito de esta forma.
  6. Selecciona Guardar cambios. Kalytera VMS muestra un resumen del efecto del cambio al guardar.

Eliminar rol solo está disponible mientras nadie tenga asignado el rol.

Dar acceso a un usuario

  1. En Configurar > Usuarios, selecciona el usuario y después Editar acceso.
  2. Elige los roles del usuario y, si hace falta, Excepciones directas solo para ese usuario.
  3. Define límites de sesión para el usuario, o deja Heredar del rol.
  4. Selecciona Guardar acceso.

Cómo funcionan los límites de sesión

  • Un límite definido en el usuario prevalece. Si no lo hay, se aplica el límite más corto de los roles del usuario.
  • Cinco minutos antes de que termine una sesión, el usuario recibe un aviso y puede seleccionar Mantener la sesión iniciada.
  • Cambiar el acceso o la contraseña de un usuario, desactivar la cuenta o revocar una sesión cierra las sesiones afectadas.

Cerrar sesiones

La lista Sesiones de un usuario muestra sus sesiones activas. Selecciona Revocar para cerrar una sesión, o Revocar todas para cerrarlas todas.

Comprobar quién tiene acceso

En Explicar acceso, Quién tiene acceso muestra a todas las personas que tienen un permiso: usa Buscar permiso y elige un Recurso. Explicar un usuario muestra por qué un usuario puede o no puede hacer algo.

Conviene saber

  • Kalytera VMS no te deja quitar al último administrador.
  • No puedes desactivar tu propia cuenta. Cambia tu propia contraseña desde el menú de la cuenta.
  • Las plantillas de rol son las mismas en todas las instalaciones, así que tus cambios van en un duplicado.