Puedes definir la seguridad para un perfil de Web Client. Esto determina qué usuarios podrán ver el perfil cuando se aplique a un contacto. Esto puede ser útil para limitar un perfil a un grupo específico de usuarios. Por ejemplo, podrías crear diferentes conjuntos de perfiles para distintos departamentos y luego usar las opciones de seguridad para asegurarte de que los usuarios solo vean los perfiles relevantes para su propio departamento.
Ten en cuenta que la seguridad de los perfiles de Web Client es independiente de la seguridad de las carpetas que pueden contener la información mostrada. Dar acceso a un usuario a un perfil de Web Client no anula ni cambia el acceso de ese usuario a los datos subyacentes de InterAction. Si un usuario no tiene derechos de lectura a la información de una carpeta en particular, no podrá ver la información, sin importar la seguridad del perfil.
Por ejemplo, el perfil de Cliente incluido con InterAction contiene campos de la carpeta Información Financiera del Cliente. Muchas organizaciones establecen derechos de acceso para esta carpeta para limitar los usuarios que pueden ver la información financiera. Sin embargo, el perfil de Cliente en sí está disponible para todos los usuarios. Los usuarios con acceso de lectura a Información Financiera del Cliente verán el perfil completo; los usuarios sin este acceso verán los demás campos, pero no los campos financieros.
Para más información sobre cómo funcionan los perfiles junto con los derechos de acceso a carpetas, consulta Perfiles de Web Client y derechos de acceso a carpetas.
Puedes configurar la seguridad de un perfil de Web Client de la siguiente manera:
- Todos los usuarios de Web Client (esta es la opción predeterminada para un perfil nuevo).
- Cualquier combinación de usuarios específicos y grupos de usuarios específicos.
Esta sección cubre los siguientes temas:
- ¿Cuándo debería restringir el acceso a un perfil de Web Client?
- Conceder acceso a todos los usuarios de Web Client a un perfil
- Restringir un perfil a un usuario o grupo específico
¿Cuándo debería restringir el acceso a un perfil de Web Client?
Hay dos razones principales para restringir el acceso a un perfil de Web Client: facilitar el uso de la aplicación ocultando información irrelevante y limitar un perfil “en construcción” a un administrador o grupo piloto.
Ocultar información irrelevante
Mantener la información irrelevante fuera de la vista ayuda a los usuarios finales a encontrar la información que les interesa. Por ejemplo, podrías permitir que tus clientes accedan a información limitada en InterAction usando el Web Client como un extranet. En este caso, la información presentada a los clientes probablemente será diferente de la que ven los usuarios internos. Para lograr esto, podrías configurar dos conjuntos de perfiles: uno para usuarios internos y otro para usuarios externos. Luego puedes usar las opciones de seguridad del perfil para asegurarte de que cada grupo de usuarios solo vea el conjunto correcto. Esto es importante, ya que la versión “reducida” para clientes solo llenaría de información innecesaria la vista de los usuarios internos.
Una situación similar puede ocurrir con diferentes grupos internos. Por ejemplo, podrías querer tener una serie de perfiles de “cliente” específicos para los distintos departamentos de tu organización. Estos perfiles podrían usar información de carpetas compartidas, como el número de cliente y la información financiera. Un cliente que sea cliente de dos departamentos diferentes mostraría dos perfiles de “cliente” distintos, lo que saturaría la pantalla y dificultaría que los usuarios encuentren la información que necesitan. Para solucionar esto, puedes configurar la seguridad de cada perfil para un grupo de usuarios que corresponda al departamento.
Ocultar temporalmente un perfil “en construcción”
Si estás agregando un nuevo perfil al sistema después del lanzamiento inicial (cuando los usuarios ya tienen acceso al Web Client), no es recomendable mostrarlo a todos los usuarios hasta que tu organización haya hecho lo siguiente:
- Llenado las carpetas necesarias con los contactos iniciales
- Completado los campos que se mostrarán, en la medida de lo posible
- Probado y revisado el perfil en el Web Client y confirmado que muestra la información correcta.
Para lograr esto, puedes configurar la seguridad del nuevo perfil para unos pocos usuarios o un grupo piloto (consulta Restringir un perfil a un usuario o grupo específico). Inicia sesión en el Web Client como ese usuario para probar el perfil. Una vez que esté listo para salir “en vivo”, cambia la seguridad para abrir el perfil a todos los usuarios (consulta Conceder acceso a todos los usuarios de Web Client a un perfil).
Ten en cuenta que esto normalmente no es necesario cuando estás trabajando en el lanzamiento inicial, antes de que los usuarios finales profesionales tengan acceso al Web Client.
¿Y la protección de información sensible?
Recuerda que la seguridad de un perfil de Web Client solo aplica a la visualización del perfil; no cambia los derechos de un usuario sobre los datos subyacentes. Así que si un usuario tiene acceso de lectura a la carpeta que contiene información sensible, pero no tiene acceso para ver un perfil que la muestra, ese usuario aún podría ver la información por otros medios, como el Windows Client (si tiene acceso a esa aplicación). Por lo tanto, cuando trabajes con información sensible, deberías usar los derechos de acceso a carpetas siempre que sea posible para asegurarte de que la información esté protegida.
Conceder acceso a todos los usuarios de Web Client a un perfil
- Inicia sesión en InterAction Windows Client como un usuario con permiso para crear tipos de contacto.
- Se requiere el permiso Administrar tipos de contacto para crear o editar perfiles de Web Client. Esto se debe a que los perfiles normalmente se crean junto con los tipos de contacto.
- Este permiso se otorga usando InterAction Administrator. Para más detalles, consulta Dar permiso a los usuarios para administrar perfiles de Web Client.
- Edita el perfil que deseas cambiar, como se describe en Editar un perfil de Web Client.
-
En Seguridad, selecciona la casilla Todos los usuarios de Web Client pueden ver este perfil.
Si el perfil tenía previamente la seguridad configurada para usuarios o grupos, no necesitas eliminar esos accesos primero. Se eliminarán automáticamente después de seleccionar Todos los usuarios de Web Client pueden ver este perfil y guardar el perfil.
- Elige OK para cerrar la ventana y guardar los cambios.
-
Elige Cerrar para cerrar la ventana de administración de perfiles de Web Client.
Tus cambios estarán disponibles en InterAction Web Client después de la próxima actualización de la caché del Application Server de InterAction. Para más detalles sobre cómo actualizar manualmente la caché del Application Server, consulta Actualizar la caché del Application Server.
Restringir un perfil a un usuario o grupo específico
- Inicia sesión en InterAction Windows Client como un usuario con permiso para crear tipos de contacto.
- Se requiere el permiso Administrar tipos de contacto para crear o editar perfiles de Web Client. Esto se debe a que los perfiles normalmente se crean junto con los tipos de contacto.
- Este permiso se otorga usando InterAction Administrator. Para más detalles, consulta Dar permiso a los usuarios para administrar perfiles de Web Client.
- Edita el perfil que deseas cambiar, como se describe en Editar un perfil de Web Client.
-
En Seguridad, desmarca la casilla Todos los usuarios de Web Client pueden ver este perfil si está seleccionada.
Los botones Agregar y Eliminar se habilitarán.
-
Usa los botones Agregar y Eliminar para crear una lista de usuarios con acceso. Cada usuario o grupo que agregues podrá ver el perfil de los contactos en el Web Client.
Para Haz esto Agregar un usuario específico como usuario con acceso Elige Agregar y luego selecciona Usuario específico. Puedes ingresar el nombre de cuenta del usuario o usar el botón de búsqueda para buscar un usuario por apellido.
Una vez seleccionado el usuario, elige OK para agregarlo a la lista.
Agregar un grupo específico como usuario con acceso Elige Agregar y luego selecciona Miembros del grupo. Selecciona el grupo en la lista desplegable.
Una vez seleccionado el grupo, elige OK para agregarlo a la lista.
Eliminar un usuario con acceso de la lista Selecciona el usuario o grupo de la lista de usuarios con acceso y elige Eliminar. Eliminar todos los usuarios con acceso y conceder acceso a todos los usuarios de Web Client. Selecciona la casilla Todos los usuarios de Web Client pueden ver este perfil y luego guarda el perfil. - Repite el paso 4 para cada usuario o grupo que quieras agregar a la lista de usuarios con acceso.
- Elige OK para cerrar la ventana y guardar los cambios.
-
Elige Cerrar para cerrar la ventana de administración de perfiles de Web Client.
Tus cambios estarán disponibles en InterAction Web Client después de la próxima actualización de la caché del Application Server de InterAction. Para más detalles sobre cómo actualizar manualmente la caché del Application Server, consulta Actualizar la caché del Application Server.