Cómo personalizar las funciones de los usuarios

Con la función de roles de usuario personalizados, puede mezclar y combinar más de 75 permisos para crear los roles de usuario perfectos para las necesidades de su empresa.

:::(Warning) (NOTA) Esta función sólo está disponible para clientes Enterprise y GxP. :::

Tulip proporciona 13 roles de usuario existentes que puede asignar. Un rol de usuario personalizado combina permisos de varias partes de la plataforma para asignar de forma más granular el nivel correcto de acceso. La creación de sus propios roles permite robustas políticas de control de acceso con simplicidad y flexibilidad.

Cómo funciona

Sólo los propietarios de cuentas pueden crear/editar funciones de usuario personalizadas.

Puede personalizar los roles de usuario con permisos específicos en las siguientes áreas:

• Análisis
• Aplicaciones
• {{glosario.Automatización}}s
• Conectores
• Máquinas
• Reproductor
• Tienda
• Mesas
• Visión

Consideración de los Espacios de Trabajo

Cualquier rol personalizado que crees está disponible globalmente en cualquier Workspace. Sin embargo, los roles asignados sólo se aplican a ese espacio de trabajo. Debe asignar funciones a los usuarios para cada espacio de trabajo.

Puede tener usuarios con diferentes permisos en espacios de trabajo distintos. Con activos de espacios de trabajo globales, como Dispositivos Edge, los usuarios tienen su permiso de acceso más alto. Esto significa que si un usuario tiene acceso limitado en un espacio de trabajo y acceso total en otro, tendrá acceso total a un activo utilizado en ambos espacios de trabajo.

Cómo utilizar funciones de usuario personalizadas

Para ver las funciones de usuario personalizadas, vaya a la página Usuarios de la página Configuración de la cuenta de su instancia. Haga clic en Roles.

Puede ver y buscar roles utilizando la barra de búsqueda y los botones de filtro situados en la parte superior de la lista.

Los rolestulipán son los roles disponibles que ya existen en su Instancia. Los rolespersonalizados son los roles personalizados que usted crea.

Crear

1. Haga clic en + Crear rol.
2. Elija entre duplicar y modificar un rol existente o crear un nuevo rol desde cero.
3. Rellene los campos Nombre del rol y Descripción. El nombre del rol debe ser único e identificable.

1. Seleccione el nivel de acceso para cada área de Tulip utilizando las categorías desplegables.

1. Haga clic en Guardar.

Asignar

1. Vaya a la página Usuarios.
2. Seleccione un usuario de la lista.
3. Dentro de la configuración del área de trabajo del usuario, seleccione el rol de usuario que desea asignar.

Editar

Cuando edite un rol de usuario personalizado, cambiará instantáneamente los permisos de todos los usuarios con ese rol de usuario. 1. Vaya a la página Roles. 1. Vaya a la página Roles. 2. Haga clic en el rol que desee editar. 2. Haga clic en el rol que desee editar. 3. Haga clic en el icono del lápiz en la parte superior derecha.

1. 4. Realice los cambios necesarios en los campos o permisos.
2. Haga clic en Guardar.

Archivar

Actualmente no es posible archivar o eliminar roles de usuario. Esta función se lanzará en la r272.

Escenarios de roles personalizados

Quiero controlar los costes y evitar que aumente nuestra factura.

Al pagar por determinados activos creados en su instancia, desea limitar los permisos únicamente a los usuarios necesarios.

He aquí una lista de funciones que afectan a los precios en función de la creación o el uso:

• Estaciones
• Automatizaciones
• Monitorización de máquinas
• Visión

Cree roles con acceso limitado o sólo de visualización a estas funciones para asegurarse de que sus costes no se disparan.

Quiero proteger los datos de producción.

Si le preocupa especialmente la seguridad de los datos, los usuarios que pueden crear, editar y eliminar registros de tabla suponen un riesgo importante. Cree un rol de usuario personalizado que restrinja el acceso a las tablas a sólo vista o limitado para los usuarios que no necesitan escribir en las tablas. Esto garantiza que sólo las personas adecuadas tengan acceso a datos valiosos y limita las alteraciones injustificadas.

Compatibilidad con IDP externos

Los roles de usuario personalizados pueden asignarse a través de SAML. No son compatibles con LDAP.

Más información

• Administración y gobernanza
• Cómo desactivar/eliminar usuarios y operadores