Saltar a contenido

Permisos

Cada área y cada acción de Lurana BPM está protegida por un permiso. Los permisos se otorgan mediante Roles y un rol se asigna a un usuario en Usuarios.

Áreas

La barra superior muestra un área solo cuando tienes un permiso que la abre.

Área Se abre con
Diseñador PM_FACTORY
Dashboard DASHBOARDS
Administración PM_SETUP o PM_USERS
Inicio Cualquier permiso de casos; opciones como Bandeja de entrada se controlan por separado

El menú lateral sigue la misma regla: una sección sin ninguna opción permitida no se dibuja, en lugar de mostrar un encabezado vacío.

Abrir directamente la dirección de un área protegida se rechaza, aunque falte la entrada del menú. Ocultar una entrada es una comodidad; quien aplica el permiso es el servidor.

Registro de auditoría y paneles

Estas dos superficies compartidas tienen permisos propios, así que un auditor no necesita acceso a la administración de usuarios.

Superficie Permisos
Registro de auditoría LURANA_AUDIT_LOG (área), LURANA_AUDIT_LOG_EXPLORER, LURANA_AUDIT_LOG_CASES, LURANA_AUDIT_LOG_PROCESSES, LURANA_AUDIT_LOG_REALTIME, LURANA_AUDIT_LOG_DEBUG
Paneles DASHBOARDS (área), DASHBOARDS_OVERVIEW, DASHBOARDS_USER_ANALYTICS, DASHBOARDS_CASE_ANALYTICS, DASHBOARDS_EVENT_ANALYTICS, DASHBOARDS_DOCUMENT_ANALYTICS, DASHBOARDS_EXECUTIVE, DASHBOARDS_MANAGER_DAILY, DASHBOARDS_MANAGER_PRODUCTIVITY, DASHBOARDS_PERSONAL

Cada panel aparece solo con su permiso, y su dirección devuelve una página de acceso denegado si se abre sin él. En la barra lateral actual de Administración, Audit Logs expone Explorer y Emails; los permisos de Cases, Processes, Real-time y Debug siguen existiendo, pero sus entradas no se muestran. Quitar LURANA_AUDIT_LOG oculta toda la sección de Audit Logs.

Case Tables

Los permisos de Case Tables son granulares, así que un usuario puede leer datos sin modificarlos.

Permiso Permite
LURANA_CASE_TABLES Abrir el módulo
Permisos de tablas y dominios Ver definiciones, crear, editar, eliminar
Permisos de datos Leer, insertar, actualizar, eliminar filas
LURANA_CASE_TABLES_IMPORT / _EXPORT Importar y exportar
LURANA_CASE_TABLES_JOBS / _JOBS_CANCEL Ejecutar y cancelar planes
Permiso de IA Usar el copiloto

Un rol de solo lectura ve la grilla y sus filas, pero no Insertar fila, editar, eliminar, Importar CSV, Exportar CSV, el copiloto ni Eliminar dominio.

Cuándo se aplica un cambio de permisos

Los permisos se leen al iniciar la sesión. Después de que un administrador cambie tu rol, vuelve a ingresar para ver el menú nuevo.

Pantalla de roles

En Administración → Usuarios → Roles, el selector de permisos muestra cada permiso con un nombre legible en el idioma de la interfaz y una insignia de tipo:

  • Admin — permisos administrativos.
  • Core — permisos vigentes.
  • Plugin — permisos publicados por un complemento.
  • Classic — permisos de la interfaz heredada.
  • Deprecated — permisos que se mantienen por compatibilidad; evita asignarlos.

Un permiso que muestra solo su código, o una insignia roja, es un defecto: repórtalo.

Relacionado