Disponible con una licencia Standard o Advanced.
Disponible con una licencia de Workflow Manager.
Los usuarios son los que controlan la funcionalidad que está disponible y cómo se realiza cada proceso. Los usuarios se registran en la ArcGIS Workflow Manager for Desktop y se asocian a un inicio de sesión de Windows específico para que puedan autenticarse automáticamente. Se utilizan para lo siguiente:
- Permitir o denegar el acceso a la aplicación
- Recuperar información de conexión de la base de datos
- Controlar el acceso a la funcionalidad específica de la aplicación
- Historial de marca de usuario
- Asignar trabajo a usuarios
Puede asociar varios grupos a cada usuario. De esta forma, podrá asociar privilegios (que se asignan a los grupos) a los usuarios mediante la combinación de grupos. En el siguiente diagrama se muestra cómo el modelo permite que los usuarios se asocien a diferentes conjuntos de privilegios asociándolos a grupos:
Consulte el tema Privilegios para obtener información sobre los tipos de privilegios disponibles en el sistema de Workflow Manager.
Almacenamiento de usuario
El sistema de Workflow Manager autentica quién puede acceder al sistema mediante su nombre de usuario. Workflow Manager admite dos tipos de almacenamiento de usuarios para usuario y grupos: Tradicional y Portal.
En el almacenamiento de usuarios Tradicional, los usuarios y los grupos se definen en el Administrador de Workflow Manager y el nombre de usuario del usuario es el inicio de sesión de Windows. Los roles de usuario y grupo pueden importarse también desde Active Directory cuando se utiliza el almacenamiento de usuarios tradicional.
En el almacenamiento de usuarios Portal, los usuarios pertenecen a una organización de Portal for ArcGIS o ArcGIS Online, y el nombre de usuario de un usuario se definen en el portal. Los usuarios se administran en el portal, los perfiles de usuario no se pueden editar y no se pueden agregar ni importar usuarios desde Active Directory en el Administrador de Workflow Manager. Los usuarios se asignan a grupos en el Administrador de Workflow Manager y heredan los privilegios de acuerdo con los grupos de Workflow Manager. Cuando el almacenamiento de usuarios se configura como almacenamiento de usuarios Portal y se ejecuta una consulta o informe mediante la tabla JTX_USERS, cualquier usuario existente definido para el almacenamiento de usuarios Tradicional se borra de la base de datos. Después, si el almacenamiento de usuarios se cambia al almacenamiento de usuarios Tradicional desde el almacenamiento de usuarios Portal, los usuarios se deben crear manualmente o importar desde Active Directory. Si los usuarios se actualizan en Portal for ArcGIS, es necesario volver a conectarse a la base de datos y ejecutar una consulta o informe para refrescar la información del usuario en la base de datos.
Trabajar con usuarios
Cuando se utiliza el almacenamiento de usuarios Tradicional, se pueden agregar usuarios y se pueden editar sus perfiles de usuario desde el Administrador de Workflow Manager. Cuando se utiliza el almacenamiento de usuarios Portal, no se pueden editar los perfiles de usuario; no obstante, se pueden agregar usuarios a los grupos en el cuadro de diálogo Propiedades de usuario.
- Abra el Administrador y conéctese a la base de datos de Workflow Manager.
- En el Administrador de Workflow Manager, examine la carpeta Usuarios dentro de Seguridad.
La lista Usuarios muestra todos los usuarios actualmente configurados. Si no se configura ningún usuario, la lista está en blanco.
- Para agregar o editar un usuario, realice una de las siguientes acciones:
Agregar un usuario al almacén
Haga clic con el botón derecho del ratón en la carpeta Usuarios y haga clic en Agregar.
Editar un perfil de usuario existente
Haga clic con el botón derecho en un usuario existente y haga clic en Editar.
Aparecerá el cuadro de diálogo Propiedades del usuario.
- Proporcione la información obligatoria (indicada con un asterisco [*]) y cualquier información adicional que desee especificar.
Editar perfil de usuario - Haga clic en la pestaña Grupos.
- Para agregar uno o varios grupos, haga clic en Agregar.
- Elija los grupos que desee agregar al perfil de usuario en la lista disponible.
Los usuarios se asocian a los privilegios de la aplicación a través de los grupos a los que pertenecen. - Agregue usuarios al grupo Administrador para concederles el privilegio AdministratorAccess.
Esto representa un nivel más de protección de la base de datos, ya que garantiza que solo los usuarios con este privilegio puedan acceder a la base de datos desde el Administrador de Workflow Manager. Todos los usuarios de Workflow Manager podrán acceder al repositorio de la aplicación cliente para administrar y ejecutar sus trabajos.
- Haga clic en Aceptar.
- Haga clic en Aceptar de nuevo para cerrar el cuadro de diálogo Propiedades de usuario y guardar los cambios.
Trabajar con grupos
Los grupos de usuarios se utilizan para clasificar a los usuarios por distintas razones, en concreto, para asignar privilegios o roles, pero también para clasificar a los usuarios para la asignación del trabajo. Es posible que desee asignar un trabajo actual a un grupo en lugar de a un usuario, para que cualquier personal del grupo lo pueda llevar a cabo. Por ejemplo, un grupo QA/QC debería ejecutar un paso de garantía de calidad. La ruta que conecta el paso anterior con el paso de garantía de calidad se puede asignar por adelantado. Cuando se llegue a esa ruta, el trabajo se asigna al grupo QA/QC y los usuarios dentro de este grupo pueden asignárselo a sí mismos y completar la tarea.
Cuando se crea una nueva base de datos de Workflow Manager con la herramienta Crear base de datos de flujo de trabajo, se crea un grupo de administrador con el privilegio AdministratorAccess. Se crea un usuario de Workflow Manager con el nombre de usuario de Windows del usuario que ejecuta la herramienta y se agrega al grupo de administrador. En una base de datos de Workflow Manager en proceso de actualización, la herramienta comprueba si existe un grupo de administrador con el privilegio AdministratorAccess; de no ser así, la herramienta crea el grupo y agrega el usuario al grupo. Si el grupo ya existe, el privilegio AdministratorAccess se agrega a este junto con el usuario.
Agregar o editar un grupo de usuarios
Puede administrar los grupos agregando o editando las propiedades de los grupos existentes en el sistema de Workflow Manager.
- Abra el Administrador de configuración y conéctese a la base de datos de Workflow Manager.
- En el Administrador de configuración de Workflow Manager, navegue hasta la carpeta Grupos dentro de Seguridad.
En la lista Grupos de usuarios se muestran todos los grupos actualmente configurados. Si no se configura ningún grupo, la lista está en blanco.
- Para agregar o editar un grupo, realice una de las siguientes acciones:
Agregar un grupo al almacén
Haga clic con el botón derecho del ratón en la carpeta Grupos y haga clic en Agregar.
Editar un grupo existente
Haga clic con el botón derecho en un grupo existente y haga clic en Editar.
Aparecerá el cuadro de diálogo Propiedades del grupo.
- Proporcione la información obligatoria y cualquier información adicional que desee especificar.
- Haga clic en Aceptar para guardar los cambios.
Agregar usuarios o asignar privilegios a un grupo
Utilice los privilegios para controlar lo que determinados grupos y usuarios pueden hacer en la aplicación Workflow Manager. Los privilegios se asignan a grupos a través del Administrador de Workflow Manager.
- En el cuadro de diálogo Propiedades del grupo, vaya hasta la pestaña Usuarios o Privilegios.
- Haga clic en Add (Agregar).
- Seleccione el elemento que desea asociar al grupo.
- Haga clic en Aceptar.
- Haga clic en Aceptar de nuevo para cerrar el cuadro de diálogo Propiedades del grupo.
Importar usuarios y grupos desde Active Directory
Importe usuarios y grupos desde Active Directory para sincronizar los usuarios del sistema de Workflow Manager y de su organización. Por ejemplo, si se agrega un nuevo empleado al dominio o se da de baja a un empleado existente, puede ejecutar la herramienta Importar configuración de Active Directory para actualizar la lista de usuarios que pueden acceder a la aplicación Workflow Manager.
Al importar usuarios y grupos desde Active Directory se crean nuevos usuarios y grupos que no existen actualmente, se actualizan los atributos (como el nombre, el número de teléfono y la descripción) de los elementos existentes y se quitan todos los elementos que ya no existen en Active Directory. Además, se mantiene la pertenencia a grupos de cada usuario. Si el sistema está configurado para autenticar contra dominios, solo se quitan los usuarios existentes en el dominio actual. Además, no se quitan los grupos cuando se realice la autenticación con los dominios. Se pueden importar usuarios y grupos desde varios dominios cuando la configuración del sistema para Autenticar usuarios con el dominio está habilitada a medida que los usuarios y los grupos se actualizan para ese dominio específico.
Los grupos y usuarios deben existir en el servicio Active Directory del dominio de la organización. En este escenario, WMXUsers y WMXGroups son grupos de Active Directory. Andy, Charlotte y Jason son usuarios de Active Directory. En el servicio Active Directory, la pertenencia se configura como se muestra en el diagrama (Technicians es un miembro de WMXGroups, Andy es un miembro de WMXUsers y Technicians, etc.). Cuando se realice la importación en Workflow Manager, el usuario especifica WMXUsers y WMXGroups en los dos cuadros de texto del cuadro de diálogo. Una vez finalizada la importación, Technicians y Managers se crean como grupos de Workflow Manager, y Andy, Charlotte y Jason se crean como usuarios de Workflow Manager. La pertenencia a grupos de Workflow Manager se crea en función de la pertenencia a grupos de Active Directory; por lo tanto, en este caso, los usuarios Andy y Jason de Workflow Manager pertenecen al grupo Technicians de Workflow Manager, y Charlotte, al grupo Managers de Workflow Manager.
- En el Administrador de configuración de Workflow Manager, haga clic en el menú Configuración > Importar/exportar > Importar configuración de Active Directory.
Aparecerá el cuadro de diálogo Importar usuarios/grupos.
- Proporcione la información obligatoria.
- Especifique el dominio desde el que va a realizar la importación.
- Especifique un nombre de usuario y contraseña si el usuario actual no pertenece al dominio.
- Especifique el grupo de usuarios de Active Directory que desea importar.
Debe existir ya en el dominio.
- Haga clic en Importar.
Aparece un mensaje con un resumen de los usuarios y grupos importados.
- Haz clic en Aceptar para cerrar el mensaje.
- Vaya hasta el contenedor de usuarios para realizar la comprobación.
En la lista se muestran los nuevos usuarios importados.