Roles¶
control.access.roles
Roles¶
Un administrador tiene exactamente un rol, elegido entre cuatro:
- superadmin — todo, incluida esta sección y la sustitución del documento de licencia.
- admin — todo el trabajo cotidiano: streams, plantillas, máquinas del clúster, el archivo, la protección de reproducción. Exactamente dos cosas están cerradas: la sección «Cuentas» y la sustitución de la licencia.
- viewer — solo observación: el panel de control y las sesiones. La configuración está cerrada por completo, incluida la lectura.
- security — supervisión: el registro de auditoría y su propia cuenta. Los ajustes y el estado observado están cerrados por completo; el diario, al revés, no se abre ni a admin ni a viewer.
El viewer merece una nota, porque prohibir la lectura de la configuración parece excesivo. No lo es: los documentos de configuración llevan secretos por construcción — contraseñas de fuentes ajenas, claves, credenciales de máquinas. Un documento no se puede entregar con los secretos recortados por el camino, así que a un viewer no se le entrega en absoluto.
El servidor comprueba el rol en cada petición, no solo al iniciar sesión.
Añadir un administrador¶
El botón Añadir cuenta abre el formulario:
Introduzca aquí una contraseña temporal y entréguela a la persona como usted entregue las contraseñas. Marque la casilla Exigir cambio de contraseña en el primer inicio de sesión: una contraseña que usted inventó por otra persona también la conoce usted, lo cual significa que ya no es un secreto solo de ella.
La cuenta nueva aparece en la lista en el estado Contraseña temporal:
En su primer inicio de sesión, el dueño de esa cuenta cae no en el panel, sino en el formulario de cambio de contraseña:
No se abre nada más hasta que se cambie la contraseña — es el servidor el que rechaza, no una ventana con aspecto severo: conocer las direcciones no sirve para saltarse el formulario. Una vez cambiada, la persona queda en el panel de inmediato, sin un segundo inicio de sesión.
Editar, restablecer contraseña y desactivar el acceso¶
El botón Editar de una fila abre todo lo que se puede cambiar en una cuenta existente:
- Rol — el nuevo rol surte efecto de inmediato: las sesiones de la cuenta se cierran y la persona inicia sesión de nuevo con los nuevos derechos.
- Nueva contraseña — así se recupera a quien olvidó la suya. El panel no le mostrará a nadie su propia contraseña, por lo que una contraseña olvidada no se recupera, sino que se sustituye. La contraseña emitida aquí también es temporal: su dueño la cambia en el siguiente inicio de sesión. Un campo vacío significa «no tocar la contraseña».
- Nota — para qué sirve esta cuenta y de quién es. Empieza a valer la pena cuando ya hay una docena.
- Deshabilitado — el acceso se cierra de inmediato, junto con cualquier sesión ya abierta, mientras que la cuenta en sí permanece.
Desactivar es a lo que se recurre la mayor parte del tiempo: alguien se fue de vacaciones, cambió de puesto dentro de la empresa, perdió el portátil. El botón Eliminar borra la cuenta para siempre; elimine cuando la cuenta se creó por error.
Qué ve un viewer¶
Así se ve el mismo panel bajo el rol viewer: del menú quedan solo el panel de control y las sesiones, y las secciones de configuración no se muestran.
Es un rol cómodo para el turno de guardia y para cualquiera que necesite ver qué pasa sin cambiar nada.