Configurar roles y fuentes de datos

Esta guía es para personas que administran permisos. Aplica el principio de mínimo acceso necesario.

1. Enlace Lleva a la persona al contenido correcto.

2. Rol Autoriza a la persona para la acción prevista.

3. Fuente Permite que cada gráfica consulte solo su fuente aprobada.

Las tres comprobaciones deben funcionar para que el contenido compartido cargue por completo.

Propietario no significa lector

Una persona propietaria puede modificar el contenido. Para dar acceso de lectura:

• usa un rol existente si ya representa al grupo;
• crea un rol limitado si el acceso debe ser exclusivo;
• no conviertas a alguien en propietario solo para que vea.

Añadir la fuente exacta al rol

1. Abre Seguridad → Lista de roles.
2. Edita el rol que recibirá acceso.
3. En Permisos, busca datasource access.
4. Elige las fuentes usadas por el panel, por ejemplo:
   • Histórico de sensores
   • Eventos de paro de sensores
   • Resumen diario de paros por sensor
5. Guarda.
6. Pide a la persona cerrar sesión y volver a entrar si el cambio no aparece.

Revisa de abajo hacia arriba

Si una gráfica no carga, identifica primero su fuente. Después confirma el permiso del rol y, por último, el acceso al panel. Así evitas añadir permisos al azar.

Qué pasa con cero, uno o varios roles

• Cero roles explícitos: se aplican las reglas normales de seguridad y las fuentes siguen necesitando permiso.
• Un rol: limita el acceso al grupo elegido.
• Varios roles: basta con pertenecer a uno de ellos; se comportan como una condición “O”.

Lista de comprobación

• El contenido tiene una persona propietaria real.
• El destinatario pertenece al rol permitido.
• El rol tiene datasource access para cada fuente usada.
• No se concedió all datasource access sin una razón documentada.
• La prueba se realizó con la cuenta destinataria.