La pantalla Permisos de Portail ZAPP (menú Administración › Usuarios y accesos › Permisos) decide quién puede abrir cada pantalla y realizar cada acción. Está reservada a los Administradores.
Cómo se decide un acceso
Cada pantalla o acción corresponde a un permiso, identificado por tres nombres: Módulo, Controlador y Acción (por ejemplo el módulo del Service Desk, la pantalla de tickets, la acción «crear»). Un permiso indica:
- los Grupos permitidos: los códigos de los grupos cuyos miembros tienen el derecho;
- Permitir acceso anónimo: la página es accesible sin iniciar sesión (reservado a algunas páginas públicas).
Cuando alguien abre una pantalla o lanza una acción:
- si no existe ningún permiso para esa acción, el acceso se deniega a todos (denegación por defecto);
- si Permitir acceso anónimo está marcado, el acceso está abierto a todos;
- si la lista de grupos permitidos está vacía, el acceso está abierto a todos los usuarios autenticados;
- si no, el acceso solo se concede si la persona pertenece a uno de los grupos permitidos.
Los Administradores no están exentos de esta regla: tienen acceso porque el grupo de los Administradores figura en los permisos suministrados. Quitar ese grupo de un permiso les retira el acceso.
El menú sigue sus propias reglas de visualización por grupo: una entrada de menú visible no garantiza el acceso a la pantalla, y viceversa.
Cada cambio de un permiso (creación, cambio de grupos, eliminación, importación, copia de los permisos de un grupo) se anota en el Registro de auditoría, con su autor y el estado antes y después. Un acceso denegado por un permiso también se anota, una vez por pantalla y por persona cada cinco minutos.
La lista de permisos
Para cada permiso, la lista muestra el Módulo, el Controlador, la Acción, los Grupos permitidos (Todos cuando la lista está vacía) y la columna Anónimo. Filtra por módulo.
- Editar cambia los grupos permitidos (códigos separados por coma; vacío = todos los usuarios autenticados), la casilla Permitir acceso anónimo y la descripción.
- + Nuevo permiso crea una regla para un módulo, un controlador y una acción dados.
- Eliminar quita la regla: la acción correspondiente queda inaccesible para todos.
Copiar los permisos de un grupo
Copiar permisos de un grupo da a uno o varios Grupos destino los mismos accesos que un Grupo origen: para cada permiso en el que el grupo origen está permitido, se añaden los grupos destino. Es una fusión aditiva: no se quita ningún grupo ya permitido. Útil para crear un nuevo rol a partir de uno existente.
Exportar e importar
- Exportar descarga los permisos en formato JSON (los del módulo filtrado, o todos).
- Importar carga un archivo JSON con el mismo formato. Los permisos que faltan se añaden; los que ya existen se omiten, salvo si Sobrescribir permisos existentes está marcado. El resultado indica el número de permisos añadidos, actualizados y omitidos.
Usa la exportación y la importación para trasladar ajustes de una instancia a otra (por ejemplo de pruebas a producción).
Tras una actualización de Portail ZAPP
El archivo de permisos suministrado con Portail ZAPP solo se aplica en la instalación. Tras una actualización, una función nueva no suele tener ningún permiso en tu instancia: como todo se deniega por defecto, responde «acceso denegado» a todos, salvo en los raros casos en que la nueva versión establece sus propios permisos al arrancar.
Para que estas funciones se puedan usar:
- obtén el archivo de permisos suministrado con la versión;
- abre Importar, elige ese archivo y deja Sobrescribir permisos existentes sin marcar: solo se añaden los permisos que faltan, los que has configurado no cambian;
- comprueba en la tabla qué grupos están autorizados para las nuevas funciones.
También puedes crear un permiso a mano con Nuevo permiso.
Ver también
- «Gestionar los grupos»: crear los grupos a los que dar permisos.
- «Gestionar las cuentas de usuario»: colocar a una persona en sus grupos.