Roles y permisos

Los roles y los permisos le permiten crear roles y asignar permisos a áreas específicas de Blue Prism® Hub o Blue Prism® Interact a estos roles. Esta área solo está disponible si usted es un administrador. Antes de configurar usuarios, se recomienda configurar los roles de usuario. Si los roles no están configurados, los usuarios podrán iniciar sesión pero, sin un rol asignado, obtendrán una visualización limitada y no tendrán acceso a las funciones o la funcionalidad.

La página Roles y permisos muestra una lista de roles existentes. Existen roles predefinidos creados automáticamente como parte del proceso de instalación de Hub. Estos se indican con una marca azul, por ejemplo, el rol de administrador de Hub. Estos roles predefinidos y creados automáticamente están bloqueados y no se pueden cambiar ni eliminar, aunque puede agregarles usuarios. Puede hacer clic en un rol para ver los permisos.

Para abrir la página Roles y permisos, haga clic en el ícono de su perfil para abrir la página Configuración y luego haga clic en Roles y permisos.

Encontrar roles

La página Roles y permisos incluye dos métodos para encontrar roles:

  • Campo de por nombre de rol: se encuentra arriba de la lista de roles. Comience a escribir el nombre de un rol para filtrar los resultados de la búsqueda; la lista se filtra dinámicamente a medida que ingresa más caracteres.
  • Filtros: los filtros le permiten encontrar fácilmente un rol o roles específicos con permisos específicos basados en los criterios seleccionados. Haga clic en Filtro para ver y utilizar los filtros. Para obtener más información, consulte Utilice los filtros.

Agregar roles

Según el tipo de autenticación y la configuración definida para su entorno en la página Configuración de autenticación, existen varias maneras de agregar usuarios al rol que está creando:

  • Si la autenticación nativa o de SAML 2.0 está habilitada puede agregar usuarios nativos directamente a un rol.
  • Si la autenticación de Directorio Activo está habilitada, puede:

    • Agregar usuarios de Directorio Activo directamente a un rol: la opción Permitir que los usuarios de Directorio Activo se agreguen directamente a los roles debe estar habilitada en la página Configuración de autenticación.

    • Agregar grupos de seguridad de Directorio Activo a un rol: la opción Permitir autorización a través de la membresía del grupo de seguridad de Directorio Activo debe estar habilitada en la página Configuración de autenticación.

      Si está utilizando Interact con Directorio Activo, debe tener en cuenta que algunas acciones en el servicio de API web de Interact no admiten el uso de grupos de seguridad. Todas las acciones admiten que los usuarios de Directorio Activo sean asignados directamente a los roles de Interact. Para obtener más información, consulte Servicio de API web de Interact.

Agregar usuarios directamente a un rol

  1. En la página Roles y permisos, haga clic en Crear rol.

    Aparece la sección Crear rol. Si el entorno está configurado para permitir agregar grupos de seguridad de Directorio Activo a roles, esta página muestra tres pestañas: Información del rol, Grupos de seguridad y Resumen.

    Página de ejemplo en la que los grupos de seguridad de Directorio Activo no se pueden agregar a los roles:

    Página de ejemplo en la que los grupos de seguridad de Directorio Activo se pueden agregar a los roles:
  2. Ingrese un nombre de rol y seleccione si se aplica a Hub o Interact.
  3. Si es necesario, ingrese una descripción.

  4. Seleccione los elementos a los que desee que el rol tenga acceso. Si seleccionó:

    • Hub, seleccione los complementos requeridos de la lista desplegable Agregar complemento.
    • Interact, seleccione los formularios requeridos de la lista desplegable Agregar formularios.

    Puede seleccionar más de un elemento de la lista.

  5. Seleccione los usuarios a los que se asignará este rol de la lista desplegable Agregar usuario. La lista solo muestra usuarios que tienen privilegios adecuados, por ejemplo, si el rol es para Interact, solo mostrará usuarios de Interact y no usuarios de Hub. Consulte Usuarios para obtener más información sobre los permisos de usuario.

    Los usuarios también se pueden agregar a roles desde la página Usuarios.

  6. Haga clic en Guardar para crear el rol.

Agregar grupos de seguridad de Directorio Activo a un rol

Si está utilizando Interact con Directorio Activo, debe tener en cuenta que algunas acciones en el servicio de API web de Interact no admiten el uso de grupos de seguridad. Todas las acciones admiten que los usuarios de Directorio Activo sean asignados directamente a los roles de Interact. Para obtener más información, consulte Servicio de API web de Interact.

  1. En la página Roles y permisos, haga clic en Crear rol.

    Aparece la sección Crear rol.

  2. En la pestaña Información del rol, ingrese un nombre de rol y seleccione si se aplica a Hub o Interact.
  3. Si es necesario, ingrese una descripción.

  4. Seleccione los elementos a los que desee que el rol tenga acceso. Si seleccionó:

    • Hub, seleccione los complementos requeridos de la lista desplegable Agregar complemento.
    • Interact, seleccione los formularios requeridos de la lista desplegable Agregar formularios.

    Puede seleccionar más de un elemento de la lista.

  5. Haga clic en Grupos de seguridad.

  6. Busque grupos de seguridad ingresando el nombre distinguido de la ubicación raíz, por ejemplo, dc=bpdevops, dc=co, dc=uk.

    Puede aplicar filtros de búsqueda según CN (nombre común), UPN (nombre principal de usuario) o SID (identificador de seguridad); o bien puede usar búsqueda con caracteres comodín. Para obtener más información, consulte Agregar un usuario de Directorio Activo.

    También puede desplazarse hacia abajo en la página, hacer clic en Siguiente o Anterior para navegar entre varias páginas de grupos de seguridad o moverse entre las pestañas Información del rol y Resumen.

  7. Seleccione los grupos que desee agregar al rol y haga clic en Guardar.

    Los grupos de seguridad agregados se muestran como parte de la información del rol. Todos los usuarios que sean miembros de los grupos de seguridad agregados se agregarán automáticamente al rol, y se les creará una cuenta en Hub cuando inicien sesión por primera vez.

Editar roles

  1. En la página Roles y permisos, seleccione el rol requerido y haga clic en Editar.

  2. Cambie la información según sea necesario; esto incluye agregar o eliminar usuarios o grupos de seguridad.

    No puede cambiar el tipo de rol. Si está editando un rol que muestra una marca azul, solo puede modificar los usuarios asignados al rol.

  3. Haga clic en Guardar para aplicar los cambios

Eliminar roles

No puede eliminar un rol que muestre una marca de verificación azul. Este es un rol que se creó automáticamente al instalar Hub o un complemento.

  1. En la página Roles y permisos, seleccione el rol requerido y haga clic en Eliminar.

    Aparece un mensaje que le pide que confirme.

  2. Haga clic en Sí.

    Se elimina el rol y se muestra una notificación de confirmación.

Utilice los filtros

Los filtros le permiten buscar fácilmente un rol específico en función de los criterios seleccionados.

  1. En la página Roles y permisos, haga clic en Filtro para abrir el panel Filtro.

  2. Utilice el botón de alternancia para activar el filtro requerido y completar la información a fin de encontrar el rol requerido. Puede aplicar varios filtros al mismo tiempo.

    Los filtros disponibles son los siguientes:

    Filtro

    Descripción

    Tipo

    Seleccione el tipo de rol requerido de la lista desplegable. Las opciones son las siguientes:

    • Hub: muestra los roles que tienen Hub establecido como el tipo de rol.
    • Interact: muestra los roles que tienen Interact establecido como el tipo de rol.

    Descripción

    Ingrese un término o una palabra para buscar en el texto en la descripción de Rol.

    Complementos de Hub

    Ingrese el nombre, o parte del nombre, del complemento con el que desea buscar. Por ejemplo:

    • Automation Lifecycle: muestra todos los roles que tienen acceso a ALM.
    • Formularios: muestra todos los roles que tienen acceso a los formularios de Interact.
    • Procesos empresariales: muestra todos los roles que tienen acceso al complemento Procesos empresariales.
    • Control Room: muestra todos los roles que tienen acceso a Control Room.

    Formularios de Interact

    Ingrese el nombre, o parte del nombre, del formulario de Interact que desee buscar.

    Usuarios

    Ingrese un nombre de usuario completo o parte de un nombre de usuario para encontrar los roles asociados con ese usuario.

    Si ingresó parte de un nombre de usuario, se muestran los roles para todas las coincidencias parciales. Estos pueden ser para otros usuarios, así como el que usted pretendía.

    La información de la página Roles y permisos se filtra de inmediato.

    Si configuró los filtros pero desea ver la información sin filtrar nuevamente, desactive los filtros requeridos o elimine cualquier configuración dentro del filtro para que quede en blanco.

  3. Haga clic en Cerrar cajón para cerrar el panel Filtro.