Este manual aborda la importancia de la seguridad en la configuración del sistema, destacando la necesidad de proteger información valiosa. Permite a los administradores crear, editar y eliminar usuarios, además de asignar permisos, roles y perfiles específicos, como administradores, gerentes y analistas. Se abordan diversas funcionalidades, tales como:
Para poder crear y editar usuarios en T6, necesitaremos tener habilitadas algunas Features:
Un usuario solo tendrá acceso a objetos de los cuales es propietario o tenga permisos.
Todos los usuarios deben conservar los mismos accesos al migrar versiones anteriores a una más reciente.
Al migrar el sistema a una versión actual, el sistema crea varios grupos globales, uno para cada funcionalidad global existente, e incluye automáticamente a los usuarios en ellos, manteniendo los accesos existentes.
La seguridad es uno de los elementos de mayor importancia dentro de cualquier organización. Toda la información controlada por sistemas CPM (Corporate Performance Management), como es el caso de T6, es extremadamente valiosa y no debe ser visualizada por cualquier persona. Por lo tanto, es necesario que la solución T6 sea configurada de manera sólida y eficiente para que la información esté protegida y solo el personal autorizado tenga acceso a ella.
Al implementar un modelo de seguridad, es necesario estar atento a los requisitos que el modelo de negocio necesita y también a los efectos de esta elección en términos de rendimiento y escalabilidad.
T6 cuenta con un modelo de seguridad que permite a los administradores y gerentes crear, configurar y mantener, de manera simple e intuitiva, el acceso al sistema y también a la información crítica dentro del modelo de negocio.
Algunas configuraciones de seguridad de T6 pueden ser accedidas a través de la pantalla Usuarios, pues al igual que la mayoría de los sistemas de seguridad, T6 trabaja con el concepto de usuarios. Para realizar cualquier tarea dentro de T6 es necesario contar con un Login válido y una contraseña.
En el menú principal de T6, en la sección Control de Acceso, encontrará las siguientes opciones:
Seleccionaremos Usuario y seremos dirigidos a una pestaña del Explorer con la lista de usuarios de T6.
Al acceder a la sección Usuarios se mostrará la lista de usuarios de T6. Es una pantalla accedida por los administradores del sistema y por los gerentes que tienen la función de gestionar usuarios.
En la lista de usuarios se muestran los usuarios de T6, así como alguna información: Nombre (nombre del usuario), Fecha (fecha de creación del usuario), Tipo (tipo de objeto dentro de T6), Descripción (muestra el correo electrónico del usuario), Código (código del objeto, generado automáticamente), Orden y Propietario (muestra el propietario del usuario).
Entre las acciones que podremos ejecutar están las siguientes tareas:
Aún en la lista, junto al título de cada columna, hay botones para facilitar la visualización y filtrado de los usuarios:
: Haga clic para abrir un panel lateral con opciones de filtrado, mostrará las filas de acuerdo con el filtro seleccionado. Tenemos 2 "boxes", la primera en la que podemos hacer clic en el botón:
, se mostrarán las opciones de filtrado (es igual a; es diferente de; comienza con; termina con; contiene; no contiene) y la segunda en la que ingresaremos lo que queremos filtrar. Después de la inserción, haga clic en
, la lista se modificará, mostrando solo lo que está dentro del filtro;

: Al hacer clic, cambiará el orden de visualización de los elementos en la lista, ascendente o descendente.
La premisa básica de un usuario es que debe ser asignado a un perfil específico. Los perfiles permiten dividir a los usuarios según su rol dentro del modelo de negocio y, por lo tanto, permiten o no accesos o configuraciones a determinadas áreas dentro de T6.
Al crear un usuario, debemos definir un perfil licenciado de planificación y de consolidación, entre las opciones tenemos:
Podemos cambiar el perfil de un usuario ya creado, seleccionándolo en la lista y haciendo clic en
.
En el caso de aplicaciones on premises (instaladas en el entorno del cliente), los perfiles de usuario deben distribuirse de acuerdo con las licencias compradas por el cliente.
Es posible verificar los perfiles disponibles para el cliente en Configuraciones >> Licencias, haciendo clic en la lupa al lado de la licencia.
Para crear un nuevo usuario en T6, debemos seguir los siguientes pasos:
Es la funcionalidad que permite eliminar el registro de un usuario de la aplicación. Los usuarios eliminados no pueden recuperarse.
Para Eliminar Usuario:
Un usuario solo puede eliminarse si no está asociado a ninguna tarea como Planificador/Responsable del Reporte de Datos o Revisor, y tampoco está asociado a ningún grupo.
La personificación de usuarios en T6 puede utilizarse para "asumir" la identidad de un usuario específico dentro del sistema. Esto permite visualizar los datos y los objetos en común asociados al usuario personificado y al usuario conectado.
Para utilizar la personificación de usuarios, sigamos los siguientes pasos:
, seremos reconectados automáticamente, sin necesidad de ingresar las credenciales nuevamente.Los objetos mostrados en el explorador serán una intersección del usuario original con el usuario personificado, es decir, solo se mostrarán los objetos que ambos usuarios tienen en común.
Al seleccionar un usuario, podemos modificar sus permisos. Para ello, en la sección Seguridad de la ribbon, haremos clic en
, y se abrirá un panel lateral con las siguientes opciones:
, en la sección de seguridad de la ribbon;En Grupos, se mostrará una lista de grupos, en la cual aparecerán:
Para añadir el usuario a un grupo, seguiremos los siguientes pasos:
para mostrar los grupos seleccionados y los grupos disponibles para selección;Para eliminar al usuario de un grupo, seguiremos los siguientes pasos:
para mostrar los grupos seleccionados;Un usuario solo puede añadir a otro usuario en un grupo si tiene permiso en el grupo.
Para más información sobre la creación y configuración de grupos, acceda a: Seguridad - Grupos
Después de seleccionar un usuario en la lista, haremos clic en
, en la sección de seguridad de la ribbon;
En Aplicaciones, se mostrará la lista de aplicaciones a las que el usuario tiene acceso.
Para añadir acceso al usuario, seguiremos los siguientes pasos:
para mostrar las aplicaciones seleccionadas y las aplicaciones disponibles para selección;Para eliminar el acceso del usuario a las aplicaciones:
para mostrar las aplicaciones seleccionadas;¡El perfil seleccionado en el cuadro de selección de perfil debe ser igual o inferior al perfil del usuario licenciado!
Después de seleccionar un usuario en la lista, haremos clic en
, en la sección de seguridad de la ribbon;
En Roles, se mostrará la lista de roles a los que el usuario tiene acceso.
Para añadir roles a un usuario, seguiremos los siguientes pasos:
para mostrar los roles seleccionados y los roles disponibles para selección;Para eliminar roles de un usuario, seguiremos los siguientes pasos:
para mostrar los roles seleccionados y los roles disponibles para selección;Los roles funcionan como permisos, habilitarán o limitarán el acceso a los datos del cubo, dependiendo de cómo estén configurados.
Para más información sobre la creación y configuración de roles, acceda a: Seguridad - Roles
, en la sección de seguridad de la ribbon;En Funcionalidades tenemos las funcionalidades que el usuario podrá ejecutar dentro de una aplicación específica, para configurarlas seguiremos los siguientes pasos:
En Aplicación haremos clic en
para mostrar las aplicaciones disponibles para el usuario;
En Recursos por usuario tenemos las funcionalidades de cada perfil, haga clic en
para seleccionar las funcionalidades a través de una checkbox:
| Funcionalidad |
|---|
| Seleccionar todos |
| Gestionar la seguridad de la aplicación (completa)(multi-app) |
| Gestionar los usuarios del sistema |
| Gestionar parámetros y configuraciones del sistema |
| Gestionar rutinas de carga |
| Gestor |
|---|
| Seleccionar todos |
| Crear y visualizar dashboards/mapas |
| Crear y visualizar formularios de entrada de datos |
| Crear y visualizar profitability analysis |
| Crear y visualizar what-if |
| Desbloquear cubo bloqueado por otro usuario |
| Ejecutar carga de datos |
| Gestionar la estructura de las pistas |
| Gestionar la estructura de las tablas de datos |
| Gestionar la estructura de los triggers |
| Gestionar la estructura de los procesos |
| Gestionar la estructura/modelo de la aplicación |
| Gestionar la seguridad de la aplicación |
| Gestionar fórmulas |
| Gestionar el Workflow |
| Gestionar XBRL |
| Habilitar edición de fórmulas |
| Habilitar la ejecución de fórmulas |
| Para la instancia |
| Personificar acción |
| Fijar instancia |
| Publicar proceso |
| Sincronizar informes gerenciales |
| Sysphera Excel Add-In con todas las funcionalidades |
| Transferencia de responsable de las instancias |
| Visualizar proceso |
| Asistente para nuevos escenarios |
| Asistente de simulación |
| Analista |
|---|
| Seleccionar todos |
| Actuar en el workflow con cualquier tipo de tarea |
| Ejecutar fórmulas en el formulario |
| Exportar XBRL |
| Permitir la lectura de comentarios en celdas de nivel intermedio |
| Permitir la lectura y escritura de comentarios en celdas de nivel intermedio |
| Visualizar dashboard |
| Visualizar detalles |
| Visualizar fórmula |
| Visualizar formularios de entrada de datos |
| Visualizar informes gerenciales |
Sólo se habilitarán funcionalidades según el perfil definido en la pestaña Aplicación.
Para eliminar funcionalidades, podemos desmarcar la checkbox para eliminar una funcionalidad específica, o hacer clic en
para eliminar todas las funcionalidades de un perfil.
Haga clic en
;
Para finalizar, haga clic en
.
También tenemos los Recursos por grupos, pero solo para visualización. Para editar es necesario acceder desde Grupos.
, en la sección de seguridad del ribbon.En Permisos definiremos qué objetos el usuario podrá editar y visualizar o solo visualizar. Seguiremos los siguientes pasos:
para mostrar los objetos disponibles en el sistema, la ruta y una box para seleccionar el permiso;
Un usuario solo puede conceder permisos a objetos para los cuales él mismo tiene permiso.
Los servicios fueron creados para permitir, de forma práctica, que un servicio se conecte con T6 de manera externa vía API.
Está vinculado al usuario y utiliza los permisos y funcionalidades de dicho usuario.
Los servicios se utilizarán en situaciones de servidor a servidor;
Cuando un servicio necesite consumir datos del T6 sin acceder a la interfaz y sin necesidad de estar con un usuario conectado.
Para crear un servicio, seguiremos los siguientes pasos:
para registrar un nuevo servicio;
: Haga clic para mostrar u ocultar el token generado;
: Haga clic para copiar el token al portapapeles;qablue.tech6cloud.com/api/Service/Execute (en este ejemplo, qablue es el nombre de su dominio).
;
.El token generado se utiliza para realizar una solicitud a la aplicación a través de la API: qablue.tech6cloud.com/api/Service/Execute;
En los encabezados solo tendremos el Content-Type, ya que queremos enviar contenido al T6. El verbo utilizado siempre será POST.
En el Request Body, definimos lo que se hará a través del servicio. La primera información obligatoria es una URL (la URL será el servicio interno del T6 que queremos utilizar), luego se debe ingresar el Token generado, que servirá para autenticar el servicio (si el token ha expirado o no es válido, la ejecución se bloqueará por error). Con esta información ya podemos ejecutar la API y recibir una respuesta con la información solicitada.
Si añadimos Data al Request Body, el sistema, internamente, lo reconocerá como un POST.
Ejemplo del Request Body:
{
"Url":"Resource/GetWords",
"Token":"2b2a8d095b838740bc91016cd929ab0d771",
"Data":["Options","Help","Logout"]
}
La pestaña de servicios solo se muestra para usuarios multi-admin.
Si ha iniciado sesión como usuario multi-admin, será posible habilitar la pestaña de servicios para otros usuarios, de lo contrario, no.
En Parámetros, podemos definir los parámetros de seguridad para el usuario, relacionados con contraseñas e inicio de sesión.
Para obtener más información sobre los parámetros mencionados, visite los enlaces:
* - Restablecimiento de contraseña
** - Tiempo de espera de la sesión
*** - Autenticación de Dos Factores
Contamos con un nivel de granularidad que hace que la configuración de los parámetros se aplique de manera jerárquica. La configuración tiene la prioridad de USUARIO → GRUPO → SISTEMA.
Existen 4 tipos de perfiles principales:
Analistas: Participan en el Workflow, utilizan Entradas de Registro y visualizan informes;
Gestores: Gestionan la solución T6, modelado, creación de formularios y seguridad. Los gestores tienen acceso a todos los módulos, pero no a todas las funcionalidades dentro de ellos. El acceso completo a funcionalidades está restringido a los administradores;
Administradores: Administran el entorno, la infraestructura y las rutinas de carga de datos, con acceso total a módulos y datos de una aplicación;
Planificadores: Se enfocan en la entrada y análisis de datos, con acceso a formularios, informes y dashboards.
Para crear usuarios en T6, es necesario tener habilitadas las siguientes funcionalidades:
Administrador: Gestionar la seguridad de la aplicación (completa) (multi-app) y Gestionar usuarios del sistema;
Gestor: Gestionar Seguridad de la Aplicación.
Los campos obligatorios para la creación de usuarios, marcados con *, son:
Login
Nombre
Apellido
Perfil Licenciado de Planificación
Perfil Licenciado de Consolidación
Correo Electrónico
Contraseña
Confirmar Contraseña
Para forzar el cambio de contraseña de un usuario en el próximo intento de inicio de sesión, marque la checkbox Forzar el cambio de contraseña en el próximo inicio de sesión de este usuario durante la creación o edición del usuario.
Para agregar un usuario a un grupo, siga los pasos a continuación:
En permisos de usuario, están disponibles las siguientes opciones:
Solo lectura: El usuario solo puede visualizar los datos, sin posibilidad de edición;
Lectura-Escritura: El usuario puede visualizar y editar los datos.
La personificación de usuario permite "asumir" la identidad de otro usuario para visualizar datos y objetos en común.
Para utilizar la personificación de usuario, siga los pasos a continuación:
Los servicios permiten conexiones externas vía API sin necesidad de interfaz ni usuario conectado. Son útiles para integraciones servidor-a-servidor mediante tokens de autenticación.
Para agregar servicios en los permisos de usuario, siga los pasos a continuación:
Un usuario solo puede eliminarse si no está asociado a ninguna tarea como Planificador, Responsable del Reporte de Datos o Revisor, y además no está asociado a ningún grupo.
Para visualizar y gestionar la pestaña de servicios, es necesario que el usuario tenga el rol de multi-admin.