Roles y permisos

Resumen y explicación

Roles predefinidos

Los roles proporcionan conjuntos de permisos predefinidos para tareas habituales, como la gestión publicitaria de una empresa, la administración del servidor o la superadministración.

• Gestor de publicidad de la empresa: Gestionar archivos multimedia y campañas dentro de su propia empresa, incluidos los informes operativos correspondientes.
• Gestor central de publicidad: Gestionar contenidos publicitarios de varias empresas dentro del ámbito asignado.
• Administrador de la empresa: Gestionar su propia empresa, sus usuarios, contenidos, ubicaciones y dispositivos dentro del ámbito de este rol predefinido.
• Administrador del servidor: Gestionar usuarios, contenidos y dispositivos de varias empresas; este rol predefinido no concede automáticamente permiso para cambiar la configuración del servidor.
• Superadministrador: El rol predefinido más amplio, que incluye la gestión del servidor y de las licencias.

Un rol predefinido es un conjunto inicial de permisos, no una garantía de acceso ilimitado. Los permisos del administrador limitan tanto los roles disponibles como los derechos resultantes. Revise la matriz después de seleccionar un rol predefinido y guarde los cambios.

Permisos individuales

Después puede ajustar cada área con los permisos Ver / Añadir / Editar / Eliminar, por ejemplo, permitiendo editar contenidos pero desactivando su eliminación.

Ámbito de acceso de Server Edition

Los usuarios estándar trabajan dentro de su propia empresa. Server Edition también permite conceder acceso fuera de la empresa del usuario. Un administrador del servidor que deba gestionar todas las empresas cliente necesita tanto el rol o los permisos funcionales correspondientes como el ámbito de acceso adecuado entre empresas.

Recomendación

Empiece por el rol predefinido más adecuado y retire después los permisos que el usuario no necesite. Aplique el principio de mínimo privilegio a los permisos de eliminación y al ámbito de acceso a todo el servidor.

Cómo definir los permisos en la práctica

Decida primero qué necesita hacer el usuario, después para qué empresa, y solo entonces asigne los permisos individuales. No conceda un acceso más amplio solo porque sea más fácil de configurar.

Casos habituales

• Gestor de contenidos: necesita acceso a archivos multimedia, campañas y, posiblemente, aplicaciones, pero no necesariamente a la administración del mantenimiento de los dispositivos.
• Operador local: limite el acceso a la empresa y a las acciones necesarias para el funcionamiento diario.
• Administrador técnico: añada los permisos necesarios para los dispositivos, la monitorización y las operaciones de mantenimiento.
• Administrador de marca blanca / Server Edition: defina el ámbito de acceso según si el usuario gestiona una o varias empresas.

Comprobaciones tras crear el usuario

1. Asigne el rol o los permisos individuales.
2. Compruebe el ámbito de acceso a las empresas.
3. Pida al usuario que inicie sesión y compruebe que las áreas de administración necesarias son visibles.
4. Si falta algo, añada el permiso concreto en lugar de ampliar innecesariamente todo el rol.

Por qué un rol predefinido puede no estar disponible

Los roles predefinidos disponibles dependen de los derechos del administrador que ha iniciado sesión. Los administradores no ven automáticamente todos los roles ni pueden conceder derechos superiores a los suyos. Si falta un rol necesario, consulte a un administrador autorizado. Editar los datos de un usuario y editar sus permisos son derechos distintos.

Gestionar el acceso en la práctica

• Detalles del usuario: compruebe el nombre de inicio de sesión en los detalles del usuario y edite el nombre mostrado si tiene permiso.
• Cambios de permisos: editar los datos del usuario y gestionar los permisos son derechos distintos. Seleccione un rol predefinido disponible, compruebe las áreas individuales y el ámbito de acceso a las empresas, y guarde.
• Retirada del acceso: revoque los permisos o elimine el usuario si está autorizado. Restablecer una contraseña no sustituye la revocación de permisos.
• Verificación: Después de un cambio, recomendamos volver a iniciar sesión y comprobar las funciones disponibles.