¶ 1. Visión General
La Transferencia de Seguridad es una funcionalidad de T6 que permite copiar permisos, grupos, roles, funcionalidades y parámetros de un usuario a uno o más usuarios de forma rápida y práctica. Esta funcionalidad ofrece dos opciones: agregar los permisos del usuario de origen a los permisos existentes de los usuarios de destino, o reemplazar completamente los permisos de los usuarios de destino por los del usuario de origen.
-
Agregar al Destinatario: Los usuarios de destino mantendrán sus elementos de seguridad originales y recibirán las nuevas opciones del usuario de origen.
-
Reemplazar en el Destinatario: Todos los elementos de seguridad de los usuarios de destino serán eliminados y reemplazados por los elementos del usuario de origen.
La transferencia contempla todos los elementos de seguridad como:
- Grupos (locales y globales).
- Aplicaciones.
- Roles.
- Funcionalidades.
- Permisos.
- Parámetros.
¶ 1.1. Requisitos Previos
Para acceder y utilizar la funcionalidad de Transferencia de Seguridad, el usuario debe tener habilitada la funcionalidad Gestionar transferencia de seguridad del usuario en el Grupo Global.
Solo los usuarios con la funcionalidad habilitada podrán visualizar y utilizar el botón de Transferencia de Seguridad en la interfaz.
¶ 2. Accediendo a la Transferencia de Seguridad
Accediendo a la funcionalidad de Transferencia de Seguridad sin seleccionar un usuario:
- En el menú principal de T6, acceda a la opción Explorer.
- Con el Explorer abierto, haga clic en Transferencia de Seguridad.
- Se abrirá un panel lateral donde seleccionaremos los usuarios de origen y destino, así como las opciones que serán transferidas.
¶ 3. Configurando la Transferencia
¶ 3.1. Interfaz de Transferencia de Seguridad
Al abrir el panel de Transferencia de Seguridad, encontrará los siguientes elementos:
¶ 3.1.1. Usuario de Origen
Campo donde selecciona el usuario cuyos permisos serán copiados. Si seleccionó un usuario en Explorer antes de abrir la pantalla, este campo se completará automáticamente con el usuario seleccionado.
¶ 3.1.2. Usuario de Destino
Campo de selección múltiple donde elige uno o más usuarios que recibirán las opciones seleccionadas. Este campo no mostrará al usuario seleccionado en el campo "Usuario de Origen" para evitar conflictos.
Es importante observar que los usuarios seleccionados en un campo no estarán disponibles para selección en el otro campo, garantizando la integridad de la operación.
¶ 3.1.3. Modo de Transferencia
El sistema ofrece dos opciones de transferencia:
-
Agregar al Destinatario: Los usuarios de destino mantendrán sus elementos de seguridad originales y recibirán las nuevas opciones del usuario de origen.
-
Reemplazar en el Destinatario: Todos los elementos de seguridad de los usuarios de destino serán eliminados y reemplazados por los elementos del usuario de origen.
De forma predeterminada, la opción Agregar al Destinatario viene seleccionada al abrir el panel.
¶ 3.1.4. Árbol de Elementos de Seguridad
El árbol de elementos de seguridad muestra todos los elementos de seguridad asignados al usuario de origen seleccionado. La estructura se organiza de la siguiente manera:
Todos (elemento raíz)
- Grupos: Lista de grupos del usuario, ordenados alfabéticamente.
- Aplicaciones: Lista de aplicaciones del usuario, ordenadas alfabéticamente.
- Roles: Lista de roles del usuario, ordenados alfabéticamente.
- Funcionalidades: Muestra solo las aplicaciones (no los elementos hijos), con "Global" como primer elemento, seguido de las demás aplicaciones en orden alfabético.
- Permisos: No muestra elementos hijos;
- Parámetros: No muestra elementos hijos;
Puede expandir o contraer los nodos del árbol para visualizar u ocultar los elementos de seguridad, pero la selección de los elementos solo se puede realizar en los nodos principales; los nodos hijos no se pueden seleccionar individualmente.
¶ 3.2. Seleccionando Elementos para Transferencia
Después de seleccionar un usuario de origen, el árbol de elementos de seguridad se completará automáticamente. Para configurar qué elementos serán transferidos:
- Expanda los nodos del árbol haciendo clic en los íconos de expansión.
- Marque o desmarque las casillas (checkboxes) de los elementos que desea incluir o excluir de la transferencia.
- Utilice el elemento "Todos" en la parte superior del árbol para seleccionar o deseleccionar todos los elementos de una sola vez.
- Elementos como "Permisos" y "Parámetros" no pueden expandirse, pero pueden seleccionarse o desmarcarse.
Al menos un elemento de seguridad debe estar seleccionado para que la transferencia pueda realizarse.
¶ 3.3. Cambiando el Usuario de Origen
Cuando cambia el usuario seleccionado en el campo "Usuario de Origen":
- El árbol de elementos de seguridad se actualiza automáticamente.
¶ 4. Validaciones y Restricciones
¶ 4.1. Validaciones de Campo
Antes de ejecutar la transferencia, el sistema realiza las siguientes validaciones:
¶ 4.1.1. Campos Obligatorios
- Usuario de Origen: Debe estar completo.
- Usuario de Destino: Debe tener al menos un usuario seleccionado.
Si alguno de estos campos está vacío al hacer clic en "Guardar", el sistema mostrará un mensaje informando que el campo debe tener un valor y la operación será cancelada.
¶ 4.1.2. Elementos de Seguridad Seleccionados
Al menos un elemento de seguridad debe estar seleccionado en el árbol. Si no hay ningún elemento seleccionado, el sistema mostrará un mensaje de validación solicitando que seleccione al menos un elemento.
¶ 4.2. Validación de Perfiles
El sistema verifica si los usuarios de destino tienen perfiles de planificación y/o consolidación compatibles con el usuario de origen.
Regla de Perfil: Los usuarios de destino deben tener perfiles iguales o menos restrictivos que el usuario de origen.
Jerarquía de Perfiles (de menos a más restrictivo):
- Administrador.
- Gestor.
- Analista.
- Planificador.
Ejemplo de validación:
- Usuario de origen: Gestor.
- Usuarios de destino válidos: Gestor y Administrador.
- Usuarios de destino no válidos: Analista y Planificador.
Si algún usuario de destino no cumple este requisito, el sistema eliminará la selección de los elementos de seguridad que no pueden ser transferidos a ese usuario.
En caso de múltiple selección de usuarios de destino y al menos uno de ellos sea incompatible, la validación de perfil será aplicada a todos los usuarios de destino, removiendo los elementos de seguridad seleccionados para todos ellos. La validación de perfil se verifica siempre con base en el usuario con perfil más restrictivo.
¶ 4.3. Validación de Cubo Bloqueado
Esta validación se aplica solo cuando está seleccionada la opción Reemplazar en el Destinatario.
Si un objeto de aplicación no está seleccionado en el árbol de seguridad y uno o más usuarios de destino están editando el cubo de esa aplicación (por ejemplo, editando una dimensión), el cubo estará bloqueado y la operación no podrá continuar.
En ese caso, el sistema mostrará un mensaje de error para cada usuario que tenga el cubo bloqueado:
"No es posible eliminar la aplicación "xxx" del usuario "xxx", porque el Cubo está bloqueado por el usuario"
La operación será cancelada hasta que los cubos se desbloqueen o los usuarios sean removidos de la selección.
¶ 5. Ejecutando la Transferencia
¶ 5.1. Transferencia con Adición
Cuando está seleccionada la opción Agregar al Destinatario:
- Complete el campo "Usuario de Origen".
- Seleccione uno o más usuarios en el campo "Usuario de Destino".
- Seleccione los elementos de seguridad deseados en el árbol.
- Verifique que todas las validaciones se hayan cumplido.
- Haga clic en el botón Guardar.
El sistema ejecutará las siguientes acciones:
- Agregará a los usuarios de destino todos los elementos de seguridad seleccionados que el usuario de origen tenga y que los usuarios de destino aún no tengan.
- Los elementos de seguridad ya existentes en los usuarios de destino se mantendrán.
- La pantalla se cerrará automáticamente al finalizar la operación.
¶ 5.2. Transferencia con Reemplazo
Cuando está seleccionada la opción Reemplazar en el Destinatario:
- Complete el campo "Usuario de Origen".
- Seleccione uno o más usuarios en el campo "Usuario de Destino".
- Seleccione los elementos de seguridad deseados en el árbol.
- Verifique que todas las validaciones se hayan cumplido (incluyendo la validación de cubo bloqueado).
- Haga clic en el botón Guardar.
El sistema ejecutará las siguientes acciones:
- Eliminará todos los elementos de seguridad de los usuarios de destino.
- Agregará a los usuarios de destino los elementos de seguridad seleccionados del usuario de origen.
- Los usuarios de destino tendrán exactamente los mismos elementos de seguridad que el usuario de origen (solo los seleccionados).
- La pantalla se cerrará automáticamente al finalizar la operación.
Atención: La opción de reemplazo elimina completamente los permisos existentes de los usuarios de destino. Asegúrese de que esta sea realmente la operación deseada antes de confirmar.
¶ 5.3. Cancelando la Operación
Para cancelar la transferencia de seguridad:
- Haga clic en el botón Cancelar en el panel.
- La pantalla se cerrará sin realizar ningún cambio.
- No se hará ninguna modificación en los permisos de los usuarios.
¶ 6. Casos de Uso
¶ 6.1. Nuevo Colaborador con Función Similar
Escenario: Un nuevo analista ingresa a la empresa y debe tener los mismos permisos que un analista existente.
Solución:
- Seleccione al analista existente como "Usuario de Origen".
- Seleccione al nuevo colaborador como "Usuario de Destino".
- Elija la opción "Reemplazar en el Destinatario".
- Seleccione "Seleccionar Todos" en el árbol de seguridad o elija elementos específicos.
- Ejecute la transferencia.
¶ 6.2. Cambio de Función
Escenario: Un usuario cambia de departamento y necesita tener exactamente los mismos permisos que el gestor de ese departamento.
Solución:
- Seleccione al gestor del departamento como "Usuario de Origen".
- Seleccione al usuario que está cambiando de función como "Usuario de Destino".
- Elija la opción "Reemplazar en el Destinatario".
- Seleccione "Seleccionar Todos" en el árbol de seguridad.
- Ejecute la transferencia.
Esta operación eliminará todos los permisos antiguos del usuario y los reemplazará por los nuevos.
¶ 6.3. Configuración Masiva
Escenario: Un equipo completo necesita recibir permisos adicionales para acceder a un nuevo módulo del sistema.
Solución:
- Configure un usuario modelo con todos los permisos necesarios.
- Seleccione este usuario como "Usuario de Origen".
- Seleccione a todos los miembros del equipo como "Usuarios de Destino" (selección múltiple).
- Elija la opción "Agregar al Destinatario".
- Seleccione solo los elementos específicos relacionados con el nuevo módulo en el árbol.
- Ejecute la transferencia.
¶ 6.4. Estandarización de Permisos
Escenario: Varios analistas tienen permisos inconsistentes y necesitan ser estandarizados.
Solución:
- Defina un usuario con el conjunto correcto de permisos como "Usuario de Origen".
- Seleccione a todos los analistas que necesitan ser estandarizados como "Usuarios de Destino".
- Elija la opción "Reemplazar en el Destinatario".
- Seleccione "Seleccionar Todos" o solo las categorías que necesitan estandarización.
- Ejecute la transferencia.
¶ 7. Buenas Prácticas
¶ 7.1. Planificación
- Antes de realizar una transferencia con reemplazo, documente los permisos actuales de los usuarios de destino.
- Cree un usuario modelo para cada perfil común en la organización para facilitar futuras transferencias.
- Revise cuidadosamente el árbol de elementos de seguridad antes de ejecutar la transferencia.
¶ 7.2. Validación
- Siempre verifique los perfiles de usuario antes de ejecutar la transferencia.
- En caso de transferencia con reemplazo, confirme que ningún usuario esté editando cubos que serán afectados.
- Pruebe la transferencia con un único usuario de destino antes de aplicarla a múltiples usuarios.
¶ 8. Comportamientos Avanzados y Reglas Detalladas
Esta sección proporciona detalles técnicos adicionales y reglas específicas observadas en las operaciones de Transferencia de Seguridad.
¶ 8.1. Reglas de Selección en el Árbol de Seguridad
¶ 8.1.1. Elementos de Aplicación: Todo o Nada
Cuando se selecciona una aplicación en el árbol de seguridad, sus elementos secundarios (vínculos y configuraciones de la aplicación) se incluyen automáticamente y no pueden desmarcarse individualmente. El nodo de aplicación puede seleccionarse o desmarcarse como un todo, pero los subelementos individuales permanecen bloqueados una vez que se selecciona el elemento principal.
Este diseño garantiza consistencia: o se transfiere la configuración completa de la aplicación del usuario, o no se transfiere nada para esa aplicación. Las transferencias parciales de aplicaciones no son compatibles.
Puede seleccionar o desmarcar una aplicación completa, pero no puede seleccionar elementos secundarios individuales dentro de ella.
¶ 8.1.2. Permisos y Parámetros: Sin Expansión por Diseño
Los nodos de Permisos y Parámetros en el árbol de seguridad no ofrecen funcionalidad de expandir/contraer. Este es un comportamiento intencional diseñado para el rendimiento en entornos de gran escala. En organizaciones con muchos usuarios y formularios, expandir entradas de permisos individuales haría que la interfaz de transferencia fuera difícil de gestionar.
La transferencia sigue el mismo principio de todo o nada para estas categorías:
- Si el usuario de origen tiene permisos/parámetros y están seleccionados, se transfieren todos.
- Si el usuario de origen no tiene permisos/parámetros y el modo Reemplazar en el Destinatario está activo, todos los permisos/parámetros existentes en los usuarios de destino son eliminados.
¶ 8.1.3. Ícono de Advertencia para Categorías Vacías
Cuando el modo Reemplazar en el Destinatario está seleccionado y el usuario de origen no tiene elementos en una categoría determinada (p. ej., sin aplicaciones, sin funcionalidades o sin parámetros), el sistema muestra un ícono de advertencia (⚠) junto a esa categoría en el árbol de seguridad.
Este ícono advierte que ejecutar la transferencia eliminará todos los elementos de esa categoría de los usuarios de destino. El ícono aparece solo cuando el origen no tiene elementos para una categoría y el modo de reemplazo está activo.
Preste especial atención a los íconos de advertencia antes de confirmar una transferencia con reemplazo, ya que indican que los datos existentes en los usuarios de destino se eliminarán permanentemente.
¶ 8.2. Validación de Perfil — Detalles Técnicos
¶ 8.2.1. Mensajes de Información Emergente para Elementos Bloqueados
Cuando un usuario de destino tiene un perfil más restrictivo que el usuario de origen, el sistema bloquea visualmente las aplicaciones y funcionalidades incompatibles en el árbol. Al pasar el cursor sobre un elemento bloqueado, se muestra un mensaje emergente (tooltip) explicando que la transferencia no puede realizarse porque el perfil del usuario de destino es más restrictivo. Intentar marcar un checkbox bloqueado también activa este mensaje, reforzando la restricción.
¶ 8.2.2. Evaluación de Perfil para Funcionalidades Globales
Para las funcionalidades globales (no vinculadas a una aplicación específica), el sistema evalúa el perfil global más permisivo del usuario de destino desde el registro del usuario, no un perfil específico de aplicación. Esto garantiza que el nivel de permiso correcto sea determinado independientemente del contexto de la aplicación.
¶ 8.2.3. Evaluación de Perfil para Funcionalidades Específicas de Aplicación
Para las funcionalidades vinculadas a una aplicación específica, el sistema evalúa el perfil del usuario para ese vínculo de aplicación específico. Si el usuario de destino tiene un perfil más restrictivo en esa aplicación, esas funcionalidades estarán bloqueadas y no estarán disponibles para selección.
¶ 8.2.4. Actualización de Perfil de Aplicación en Reemplazo
Un escenario especial ocurre cuando:
- El usuario de destino es Administrador a nivel del sistema.
- El usuario de destino tiene un perfil más restrictivo en una aplicación específica (p. ej., Analista o Planificador para esa aplicación).
- El usuario de origen tiene un perfil de Administrador en esa aplicación.
- El modo Reemplazar en el Destinatario está seleccionado.
En este caso, el sistema actualizará el perfil de aplicación del usuario de destino para que coincida con el del usuario de origen (Administrador). El perfil de administrador a nivel del sistema del usuario permite que esta actualización proceda sin un error de validación.
Una transferencia con reemplazo de un usuario de origen Administrador elevará el perfil de aplicación del usuario de destino a Administrador, incluso si el usuario de destino tenía previamente un perfil más restrictivo en esa aplicación.
¶ 8.3. Comportamiento de la Propiedad de Objetos
La propiedad de objetos (la designación de "propietario" en el Explorer) no está almacenada en la tabla de permisos y, por lo tanto, no es transferida por la funcionalidad de Transferencia de Seguridad. Solo se copian las entradas explícitas de la tabla de permisos.
Implicaciones prácticas:
- Los objetos de los que el usuario de origen es propietario pero sin una entrada explícita de permiso no estarán accesibles para los usuarios de destino después de la transferencia.
- El usuario de origen permanece como propietario de esos objetos después de completar la transferencia.
- Si el usuario de destino necesita acceso a objetos propiedad del usuario de origen, el propietario debe compartir explícitamente esos objetos añadiendo al usuario de destino en los permisos del objeto.
Al comparar la configuración de seguridad entre los usuarios de origen y destino después de una transferencia, es normal ver diferencias en la sección de Permisos si el usuario de origen es propietario de objetos sin entradas explícitas de permiso. Este es un comportamiento esperado y no indica un error.
¶ 8.4. Configuración Mínima para Usuarios de Destino
Un usuario de destino requiere solo una configuración mínima antes de recibir una transferencia de seguridad:
- La cuenta de usuario debe existir en el sistema.
- El usuario debe tener al menos un perfil del sistema configurado (perfil de planificación y/o consolidación).
No es necesario preconfigurar aplicaciones, roles, funcionalidades, permisos ni parámetros en el usuario de destino. La Transferencia de Seguridad configurará todos los elementos de seguridad seleccionados desde cero.
La Transferencia de Seguridad es ideal para incorporar nuevos usuarios: cree la cuenta, asigne un perfil básico del sistema y utilice la Transferencia de Seguridad para replicar la configuración de seguridad completa de un usuario de referencia existente.
¶ 9. Q&A
Preguntas Frecuentes
1. ¿Cuál es la diferencia entre "Agregar al Destinatario" y "Reemplazar en el Destinatario"?
La opción Agregar al Destinatario mantiene todos los permisos existentes de los usuarios de destino y agrega los nuevos permisos del usuario de origen. La opción Reemplazar en el Destinatario elimina completamente todos los permisos actuales de los usuarios de destino y los reemplaza con los permisos seleccionados del usuario de origen.
2. ¿Es posible transferir permisos a varios usuarios al mismo tiempo?
Sí, el campo "Usuario de Destino" permite selección múltiple, permitiendo transferir permisos de un usuario de origen a varios usuarios de destino simultáneamente.
3. ¿Puedo seleccionar solo algunos permisos específicos para transferir?
Sí, puede utilizar el árbol de elementos de seguridad para seleccionar individualmente qué grupos, aplicaciones, roles, funcionalidades, permisos y parámetros desea transferir. No es necesario seleccionar todos los elementos disponibles.
4. ¿Qué sucede si intento transferir permisos de un Administrador a un Planificador?
El sistema impedirá la operación y mostrará un mensaje de error. La validación de perfiles requiere que los usuarios de destino tengan perfiles que sean iguales o menos restrictivos que el usuario de origen.
5. ¿Por qué no puedo ejecutar la transferencia incluso con todos los campos completos?
Verifique si:
- Al menos un elemento de seguridad está seleccionado en el árbol.
- Los usuarios de destino tienen perfiles compatibles con el usuario de origen.
- Si está usando "Reemplazar en el Destinatario", ningún usuario de destino está editando cubos que serán afectados.
6. ¿Es posible deshacer una transferencia de seguridad después de su ejecución?
No existe una funcionalidad nativa de deshacer. Por eso, se recomienda documentar los permisos actuales de los usuarios antes de realizar una transferencia con reemplazo, especialmente al aplicarla a múltiples usuarios.
7. ¿Por qué el usuario de origen aparece deshabilitado en el campo "Usuario de Destino"?
Esto es una medida de seguridad para evitar conflictos. Un usuario no puede ser simultáneamente origen y destino de la misma transferencia, garantizando la integridad de la operación.
8. ¿Cuándo debo usar la opción "Reemplazar en el Destinatario"?
Esta opción es ideal para casos de cambio de función, estandarización de permisos entre usuarios o cuando necesita garantizar que un usuario tenga exactamente los mismos permisos que otro, sin mantener ningún permiso antiguo.
9. ¿Qué significa el mensaje "Cubo está bloqueado por el usuario"?
Este mensaje aparece cuando intenta eliminar una aplicación (usando "Reemplazar en el Destinatario") de un usuario que actualmente está editando el cubo de esa aplicación. La operación no puede continuar hasta que el usuario finalice la edición o sea eliminado de la selección de destino.
10. ¿Cuál es la configuración mínima que debe tener un usuario de destino antes de recibir una transferencia de seguridad?
El usuario de destino solo necesita existir en el sistema y tener un perfil del sistema (planificación y/o consolidación) configurado. No es necesario preconfigurar aplicaciones, roles, funcionalidades, permisos ni parámetros. La Transferencia de Seguridad se encargará de configurar todos los elementos seleccionados.
11. ¿El usuario de destino tendrá acceso a los objetos de los que el usuario de origen es propietario?
No. La propiedad de objetos no está almacenada en la tabla de permisos y, por lo tanto, no es transferida por esta funcionalidad. Los objetos de los que el usuario de origen es propietario pero sin una entrada explícita de permiso no estarán accesibles para el usuario de destino. El usuario de origen debe conceder acceso a esos objetos explícitamente de forma separada.
12. ¿Por qué no puedo desmarcar elementos individuales dentro de una Aplicación en el árbol de seguridad?
Los elementos de aplicación siguen una regla de todo o nada. Cuando se selecciona una aplicación, su configuración se incluye como una unidad completa y los subelementos individuales no pueden desmarcarse. Puede incluir o excluir la aplicación completa, pero las transferencias parciales de aplicaciones no son compatibles.
13. ¿Por qué Permisos y Parámetros no muestran elementos individuales que se puedan expandir en el árbol?
Este es un comportamiento intencional diseñado para el rendimiento en entornos de gran escala. Las organizaciones con muchos usuarios y formularios encontrarían la interfaz muy difícil de gestionar si se listara cada permiso o parámetro individual. Por lo tanto, los permisos y parámetros se manejan como conjuntos completos: o se transfieren todos o ninguno.
14. ¿Qué significa el ícono de advertencia (⚠) junto a una categoría en el árbol de seguridad?
El ícono de advertencia aparece cuando el modo Reemplazar en el Destinatario está activo y el usuario de origen no tiene elementos en esa categoría. Indica que ejecutar la transferencia eliminará todos los elementos existentes de esa categoría en los usuarios de destino. Siempre revise los íconos de advertencia con atención antes de confirmar una transferencia con reemplazo.