Altova FlowForce Server 2024 

En este apartado se explica cómo crear e importar usuarios y roles, así como restaurar la contraseña raíz. Además encontrará informaciones sobre usuarios predeterminados, dominios y confianza en el dominio.

 

Usuarios predeterminados

Estos usuarios especiales vienen predefinidos con FlowForce Server.

 

user root

Este usuario es el administrador inicial de máximo nivel en FlowForce Server. Tiene asignados automáticamente todos los permisos y privilegios disponibles.

user anonymous

Se trata de una cuenta de usuario especial para todos los usuarios que no inicien sesión de forma explícita. A la interfaz de administración de FlowForce Server no se puede acceder de forma anónima pero puede habilitar un acceso anónimo a ciertos trabajos expuestos como servicios web (véase Trabajos como servicios web).

 
Estos usuarios predeterminados no se pueden eliminar, pero sus privilegios se pueden modificar.

 

Nota:el usuario root puede cambiar cualquier privilegio o permiso, incluido los suyos propios. Si se inicia sesión como userroot o está editando sus privilegios, recomendamos prestar especial atención porque podría perder acceso al sistema involuntariamente. En este caso, consulte Restaurar la contraseña raíz.

 

Para obtener una vista global de todos los privilegios concedidos, utilice los informes de privilegios.

 

Además de crear usuarios, puede importar cuentas de usuarios y roles del dominio desde Windows Active Directory o cualquier proveedor de servicios de directorio compatible con el LDAP. Si marca la opción Permitir a usuarios del dominio iniciar sesión en el panel de opciones de configuración de los servicios de directorio, los usuarios del dominio configurado podrán iniciar sesión en FlowForce Server aunque sus cuentas no se importaran a la base de datos de FlowForce Server. Sin embargo, si prefiere que los usuarios del dominio solo puedan iniciar sesión en FlowForce Server si su cuenta se importó explícitamente, debe dejar sin marcar la casilla Permitir a usuarios del dominio iniciar sesión. Más abajo encontrará instrucciones para importar usuarios del dominio.

 

Nota:las cuentas del equipo local no forman parte de Active Directory. Por ello, no se pueden importar a FlowForce Server.

 

Crear usuarios

Un usuario es una persona que inicia sesión en FlowForce Server para configurar trabajos, implementar transformaciones de MapForce o StyleVision o simplemente gestionar FlowForce Server. El número de acciones que están a disposición de cada usuario en FlowForce Server depende de:

 

a) qué permisos o privilegios tengan asignados y

b) qué permisos y privilegios se asignaran a los roles de los que es miembro el usuario.

 

Para crear un usuario en FlowForce Server:

 

1.Abra la página Administración y después haga clic en la pestaña Usuarios.

2.Haga clic en Crear usuario.

3.Ahora debe rellenar los campos necesarios.

 

Nombre de usuario

Introduzca el nombre de usuario. Tenga en cuenta estas restricciones:

Este campo no se puede dejar vacío

No puede empezar ni terminar con un espacio

Caracteres válidos: letras, dígitos, carácter de subrayado ( _ ), guión ( - ) y punto ( . )

Contraseña

Introduzca la contraseña del usuario.

Restaurar la contraseña

Vuelva a escribir la contraseña del usuario.

Cambiar la contraseña la próxima vez que se inicie sesión

Si marca esta casilla, la próxima vez que el usuario inicie sesión se le pedirá que cambie la contraseña.

 

4.Otra opción es otorgar los privilegios requeridos al usuario. Recuerde que puede conceder privilegios a los usuarios desde esta página directamente o asignándolos a un rol que ya tenga privilegios. Este último es el método que recomendamos a fin de simplificar el mantenimiento de los usuarios (más información en los apartados Crear roles y Asignar roles a usuarios).

5.Por último, haga clic en Guardar.

 

Para cambiar el nombre de un usuario:

 

1.Abra la página Administración y después haga clic en la pestaña Usuarios.

2.Haga clic en el usuario que quiere editar.

3.Escriba el nombre nuevo del usuario en el campo Nombre de usuario y después haga clic en Guardar.

 

Notas:

Cuando cambia el nombre de un usuario, la contraseña del usuario actual sigue tal y como está.

Si cambia el nombre de su propio usuario (siempre y cuando tenga este privilegio), el nombre nuevo entra en vigor en cuanto haga clic en Guardar y aparece en la parte superior derecha de la página.

 

Restaurar la contraseña raíz

Si olvida o pierde la contraseña de la cuenta de usuario userroot, puede restaurarla a su valor predeterminado desde la interfaz de la línea de comandos (con el comando resetpassword).

 

Para poder restaurar la contraseña raíz se necesita tener acceso al sistema operativo donde se ejecuta FlowForce, incluidos sus archivos binarios y de datos. Es decir, se necesita el mismo acceso que para instalar FlowForce o migrar datos a una versión de FlowForce nueva o a un servidor nuevo.

 

Tras restaurar la contraseña raíz, se restauran también los privilegios predeterminados del usuario userroot (es decir, se concederán todos los privilegios).

 

La restauración de la contraseña raíz no afecta ningún usuario de FlowForce excepto el usuario userroot.

 

Importar usuarios de dominio

Para importar cuentas de usuario del dominio a FlowForce Server siga estos pasos:

 

1.Navegue hasta la pestaña Opciones en la página de administración, marque la casilla Habilitar en la sección Servicios de directorio y configure el proveedor de servicios de directorio que prefiera, como se describe en Cambiar la configuración de los servicios de directorio.

2.Abra la pestaña Usuarios en la página de administración.

3.Ahora haga clic en Importar usuarios del dominio, lo que abre el cuadro de diálogo correspondiente.

ff_import_domain_users_zoom70

4.Si procede, seleccione en la lista desplegable Contexto el dominio que prefiera.

5.En el campo Buscar, empiece a teclear el nombre de la cuenta de usuario que desea importar. FlowForce Server devuelve coincidencias de Active Directory: Por ejemplo, si escribe un valor como ad, FlowForce Server devuelve las cuentas Administradores, Admanager y Admin del servidor LDAP o del Active Directory. Éstas aparecerán en el cuadro de diálogo de la página web. En el caso de Active Directory, FlowForce Server usa el algoritmo de búsqueda ANR (Resolución de nombres ambiguos), que permite especificar condiciones de búsqueda complejas en una sola cláusula. Por ejemplo, puede recuperar la cuenta de una persona llamada con la búsqueda ji sm. Consulte la documentación de Microsoft para obtener más información sobre la Resolución de nombres ambiguos en Active Directory.

6.Marque los registros que desea importar y después haga clic en el botón Importar selección. La recuperación de dominios de Active Directory puede ser lenta si se trata de dominios no locales, de modo que debe tener paciencia.

 

Dominios y confianza en el dominio

Puede encontrar una lista de los dominios de confianza en la página de inicio de sesión de FlowForce y en estas secciones de interfaz de administración web: (i) en el cuadro de diálogo Importar usuarios del dominio de la pestaña Usuarios, (ii) en el cuadro de diálogo Importar roles de dominio de la pestaña Roles y (iii) en la pestaña Configuración. Actualmente en FlowForce Server solo están visibles estos dominios: el dominio del equipo en el que está instalado FlowForce Server y los dominios del mismo bosque al que pertenece ese equipo. Sin embargo, otros dominios conectados mediante otras relaciones de confianza (external, forest, realm y shortcut) no son compatibles y no aparecen en la lista de dominios disponibles para FlowForce Server.

 

Nota:para ejecutar un trabajo puede usar cualesquiera credenciales que Windows acepte. En este caso, Windows se encarga de las relaciones de confianza externas.

 

© 2018-2024 Altova GmbH