Saltar a contenido

Roles y permisos

Roles y permisos es la matriz ACL de DMS. Otorga o deniega permisos recurso:acción a usuarios y grupos de seguridad.

Este no es un modelo de herencia de roles

DMS no construye roles como contenedores que heredan permisos de otros roles. Esta página edita entradas ACL directamente. El campo rol de un usuario es un valor de visualización/heredado; la autorización viene de ACL, reglas de compartición y las verificaciones del recurso.

Otorgar o denegar un permiso

  1. Abre Administración → Roles y permisos.
  2. Elige un usuario o grupo de seguridad.
  3. Agrega una entrada de permiso.
  4. Elige el recurso, la acción y permitir o denegar.
  5. Guarda.

Cómo se combinan los permisos

  • Un usuario recibe permisos directamente y a través de grupos de seguridad.
  • Denegar tiene prioridad sobre permitir.
  • Se admiten comodines, como recurso:*, *:acción y *:*.
  • *:* es el permiso de superadministrador.

Algunos recursos están ocultos en la matriz y algunas acciones las aplica la API sin aparecer en la interfaz.

Permisos

  • rol:ver — ver la matriz.
  • rol:editar — cambiar entradas.

Relacionado