Permisos de conexión
Los permisos controlan el nivel de acceso que un usuario o grupo tiene en la conexión.
Los permisos de una conexión se pueden configurar en las herramientas Analyst, Developer o Administrator.
Cualquier permiso de conexión que se asigne a un usuario o grupo en una herramienta también se aplica en las demás herramientas. Supongamos, por ejemplo, que concede a GroupA permiso en ConnectionA en la herramienta Developer. GroupA tendrá permiso en ConnectionA también en las herramientas Analyst y Administrator.
Cualquier permiso de conexión que se asigne a un usuario o grupo en una herramienta también se aplica en las demás herramientas. Supongamos, por ejemplo, que concede a GroupA permiso en ConnectionA en la herramienta Developer. GroupA también tendrá permiso en ConnectionA en la herramienta Administrator.
Los siguientes componentes de Informatica usan permisos de conexión:
- •Herramienta Administrator. Aplica permisos de lectura, escritura y ejecución en las conexiones.
- •Herramienta Analyst. Aplica permisos de lectura, escritura y ejecución en las conexiones.
- •Interfaz de línea de comandos de Informatica. Aplica permisos de lectura, escritura y concesión en las conexiones.
- •Herramienta Developer. Aplica permisos de lectura, escritura y ejecución en las conexiones.
Para los servicios de datos SQL, la herramienta Developer no aplica permisos de conexión. En su lugar, aplica seguridad de nivel de columna y exclusión de seguridad para restringir el acceso a los datos.
- •Servicio de integración de datos. Aplica permisos de ejecución cuando un usuario intenta obtener la vista previa de los datos o ejecutar una asignación, cuadro de mando o perfil.
Nota: No puede asignar permisos en las conexiones del almacén de perfiles, de la base de datos de la memoria caché del objeto de datos o del repositorio de modelos.
Tipos de permisos de conexión
Puede asignar diferentes tipos de permiso a los usuarios para que realicen las siguientes acciones:
Acción | Tipos de permiso |
|---|
Ver todos los metadatos de las conexiones, excepto las contraseñas, como el nombre de la conexión, el tipo, la descripción, las cadenas de conexión y los nombres de usuario. | Lectura |
Modifique todos los metadatos de conexión, incluidas las contraseñas. Elimine la conexión. Los usuarios con permiso de escritura heredan el permiso de lectura. | Escritura |
Acceder a los datos físicos en el origen de datos subyacente definido por la conexión. Los usuarios pueden previsualizar datos, ejecutar una asignación, ejecutar una asignación en una tarea de asignación de flujo de trabajo, ejecutar un cuadro de mando o ejecutar un perfil que utiliza la conexión. | Ejecución |
Conceder y revocar permisos para las conexiones. | Concesión |
Permisos de conexión predeterminados
El administrador del dominio tiene todos los permisos para todas las conexiones. El usuario que crea una conexión tiene permiso para leer, escribir, ejecutar y otorgar permisos sobre esa conexión. De manera predeterminada, todos los usuarios tienen permiso para realizar las siguientes acciones o conexiones:
- •Ver metadatos de conexión básicos, tales como nombre, tipo y descripción de la conexión.
- •Usar la conexión en asignaciones en la herramienta Developer.
- •Crear perfiles en la herramienta Analyst para objetos de la conexión.
Cómo asignar permisos sobre una conexión
Cuando asigna permisos sobre una conexión, define el nivel de acceso que un usuario o grupo tiene sobre la conexión.
1. En la ficha Administrar, seleccione la vista Conexiones.
2. En el navegador, seleccione la conexión.
3. En el panel de contenido, seleccione la vista Permisos.
4. Haga clic en la ficha Grupos o Usuarios.
5. Haga clic en Acciones > Asignar permisos.
El cuadro de diálogo Asignar permisos muestra todos los usuarios o grupos que no tienen permiso sobre la conexión.
6. Introduzca las condiciones de filtro para buscar usuarios y grupos y haga clic en el botón Filtrar.
7. Seleccione un usuario o un grupo y haga clic en Siguiente.
8. Seleccione Permitir para cada tipo de permiso que desee asignar.
9. Haga clic en Finalizar.
Visualización de detalles de permiso en una conexión
Cuando visualice los detalles de un permiso, puede ver el origen de los permisos efectivos.
1. En la ficha Administrar, seleccione la vista Conexiones.
2. En el navegador, seleccione la conexión.
3. En el panel de contenido, seleccione la vista Permisos.
4. Haga clic en la ficha Grupos o Usuarios.
5. Introduzca las condiciones de filtro para buscar usuarios y grupos y haga clic en el botón Filtrar.
6. Seleccione un usuario o grupo y haga clic en Acciones > Ver detalles del permiso.
Se abre el cuadro de diálogo Ver detalles del permiso. El cuadro de diálogo muestra los permisos directos asignados al usuario o grupo y los permisos directos asignados a los grupos primarios. Los detalles del permiso muestran además si el usuario o grupo tiene asignada la función de administrador que omite la comprobación del permiso.
7. Haga clic en Cerrar
8. o haga clic en Editar permisos para editar los permisos directos.
Edición de permisos en una conexión
Puede editar los permisos directos para un usuario o grupo en una conexión. No puede revocar permisos heredados ni sus propios permisos.
Nota: Si revoca un permiso directo en un objeto, el usuario o grupo aún podrá heredar el permiso de un grupo u objeto primario.
1. En la ficha Administrar, seleccione la vista Conexiones.
2. En el navegador, seleccione la conexión.
3. En el panel de contenido, seleccione la vista Permisos.
4. Haga clic en la ficha Grupos o Usuarios.
5. Introduzca las condiciones de filtro para buscar usuarios y grupos y haga clic en el botón Filtrar.
6. Seleccione un usuario o grupo y haga clic en Acciones > Editar permisos directos.
Aparecerá el cuadro de diálogo Editar permisos directos.
7. Elija si desea permitir o revocar permisos.
- - Seleccione Permitir para asignar un permiso.
- - Desactive la opción Permitir para revocar un solo permiso.
- - Seleccione Revocar para revocar todos los permisos.
Para ver si el permiso se ha asignado directamente o es heredado, haga clic en Ver detalles del permiso.
8. Haga clic en Aceptar.