Roles de usuario

El acceso a los entornos y las herramientas está controlado a través de un modelo de autorización preciso que utiliza roles y permisos.

Para autorizar a los usuarios a entornos y herramientas, debe tener el rol de administrador de cuentas. Para obtener más información, consulte Asignación de funciones y permisos. Las tablas siguientes muestran la correlación de los roles de automatización con roles de prestación y las tareas típicas que realizan los usuarios que tienen estos roles.

Roles del portal de nube

La suscripción en la nube tiene los siguientes roles de portal de nube:

Tabla 1. Roles y tareas típicas del portal de nube
Rol de automatización Roles del portal de nube Tareas típicas
Administración de suscripción Administrador de la cuenta Gestionar las cuentas de otros usuarios y supervise el uso de la suscripción. Por ejemplo:
  • Invitar a usuarios.
  • Asignar roles de usuario y entornos.
  • Gestionar permisos para acceder a entornos en la nube.
  • Asignar usuarios a grupos de autorizaciones de nube.
  • Supervisar el uso.
Operador del sistema Operador Supervisar y gestionar los servidores de la suscripción en la nube. Por ejemplo:
  • Gestionar los sucesos que se registran y recuperar archivos de registro.
  • Ver el estado del entorno.
  • Reiniciar un sistema de flujo de trabajo en un entorno.
  • Reiniciar los componentes de los servicios de contenido.
Nota: Esto no se aplica a IBM® Operational Decision Manager en la nube.

Roles globales

Tabla 2. Roles globales y tareas típicas
Rol de automatización Rol global Tareas típicas Herramientas utilizadas
Usuario del negocio Usuarios de Salesforce Almacene los archivos adjuntos de Salesforce como documentos en el repositorio de Content Services .
Nota: Los usuarios también necesitan una contraseña para acceder a Salesforce:
  • Si inician sesión en la suscripción en la nube con un ID de inicio de sesión y una contraseña, deben activar su contraseña de inicio de sesión para que sea su contraseña de Salesforce yendo al menú de usuario y seleccionando Activar contraseña de herramientas.
  • Si inician la sesión en la suscripción de Cloud a través del servidor de Proveedor de identidades de su organización (inicio de sesión SAML), deben crear una contraseña desde el menú de usuario, seleccionando Establecer contraseña de herramientas.
 Aplicación IBM Salesforce Connector

Roles de automatizaciones de negocio

Estos roles dan permiso a los usuarios para crear y administrar automatizaciones y aplicaciones empresariales.

Tabla 3. Automatizaciones de negocio y tareas típicas
Rol de automatización Roles de aplicación Tareas típicas Herramientas utilizadas
Especialista en automatización Autores de Studio Crear aplicaciones.
  • Studio
Autores de flujos de trabajo Crear automatizaciones de flujos de trabajo.
  • Studio
  • API de proceso de flujo de trabajo
  • REST API Tester
Administrador de soluciones de automatización Administradores de Studio Publicar aplicaciones en el repositorio de Estudio .
Nota: Los usuarios también necesitan el rol de administradores de Navigator para que las aplicaciones estén disponibles para los usuarios empresariales a través de Business Automation Navigator.
  • Studio
  • Business Automation Navigator
Administradores de flujos de trabajo Administrar activos, servidores y seguridad de flujos de trabajo.
  • Studio
  • Process Admin Console
  • API de operaciones de flujos de trabajo
Administradores de Workplace
  • Asignar usuarios a roles de administrador y supervisor.
  • Habilitar el acceso a servicios de secuencia de trabajo.
  • Workplace
Usuario del negocio Ninguna
  • Gestionar y completar tareas y flujos de trabajo.
  • Cree secuencias de trabajos.
  • Trabajar con aplicaciones.
  • Workplace
  • Business Automation Apps

Roles de contenido

Nota: Cuando asigna un rol de contenido a un usuario que ha iniciado sesión actualmente en Administration Console for Content Platform Engine o IBM Navigator, la nueva asignación de roles entra en vigor después de una hora. Esto se debe a que la memoria caché de señales de Content Platform Engine almacena una copia local de la correlación de un principal de seguridad (un usuario o grupo) con su lista de ID de seguridad (SID) utilizados por Content Platform Engine para autorizar el principal.
Tabla 4. Roles y tareas típicas de contenido
Rol de automatización Roles de contenido Tareas típicas Herramientas utilizadas
Administrador de soluciones de automatización Diseñador de clases de Content Platform Engine Crear y actualizar los modelos de datos para una aplicación o unas aplicaciones. Crear clases utilizadas por varias aplicaciones. Para obtener más información sobre esta función, consulte Acceso de grupo de diseñadores en la FileNet® P8 Platform documentación.
  • Administration Console for Content Platform Engine
Content Platform Engine Application Designer Además de los privilegios del modelo de datos de Class Designer, estos usuarios también pueden crear propiedades que afectan a un conjunto de componentes más amplio. Los usuarios también son responsables de los componentes necesarios para crear una aplicación Content Platform Engine . Para obtener más información sobre esta función, consulte Acceso de grupo de diseñador en la FileNet P8 Platform documentación.
  • Administration Console for Content Platform Engine
Content Platform Engine Administrador Además de los privilegios de Class Designer y Application Designer, estos usuarios pueden administrar el almacén de objetos proporcionados para la suscripción en la nube. También tienen acceso a las herramientas de administración de Content Platform Engine .
Nota: Los usuarios también necesitan una contraseña para acceder a las herramientas de administración:
  • Si inician sesión en la suscripción de Cloud con un ID de inicio de sesión y una contraseña, deben activar su contraseña de inicio de sesión para ser su contraseña de herramientas de administración desde al menú de usuario, seleccionando Activar contraseña de herramientas.
  • Si inician la sesión en la suscripción de Cloud a través del servidor de Proveedor de identidades de su organización (inicio de sesión SAML), deben crear una contraseña desde el menú de usuario, seleccionando Establecer contraseña de herramientas.
  • Administration Console for Content Platform Engine
  • Herramientas de administración de Cliente de administración de Enterprise Records
Administrador de Enterprise Records
  • Asignar permisos a usuarios y grupos.
  • Definir y modificar marcas de seguridad. Configurar auditorías.
  • Suprimir planes de archivos, categorías y registros. Importar y exportar registros.
  • Hacer copias de seguridad y restaurar planes de archivos y registros.
  • Realice las tareas asignadas a cualquiera de los otros roles de IBM Enterprise Records .
Nota: Los usuarios también necesitan una contraseña de herramientas para crear y planificar un barrido:
  • Si inician sesión en la suscripción de Cloud con un ID de inicio de sesión y una contraseña, deben activar su contraseña de inicio de sesión para ser su contraseña de herramientas de administración desde al menú de usuario, seleccionando Activar contraseña de herramientas.
  • Si inician la sesión en la suscripción de Cloud a través del servidor de Proveedor de identidades de su organización (inicio de sesión SAML), deben crear una contraseña desde el menú de usuario, seleccionando Establecer contraseña de herramientas.
  • Cliente de administración de Enterprise Records
Enterprise Records Director
  • Crear y modificar planes de archivos y niveles de jerarquía como categorías de registros, carpetas y volúmenes.
  • Crear otros objetos asociados, por ejemplo patrones de asignación de nombres, tipos de registros, acciones, fases y retenciones.
  • Definir y mantener las planificaciones de eliminación para controlar la retención y destrucción de las entidades.
  • Asociar planificaciones de eliminación con categorías, carpetas y tipos de registros.
  • Efectuar actividades de administración de registros, por ejemplo cambiar la ubicación de categorías y carpetas, definir registros vitales y activar registros.
  • Realice las tareas asignadas a cualquiera de los otros roles de IBM Enterprise Records .
  • Cliente de administración de Enterprise Records
Enterprise Records Usuario privilegiado
  • Revisar las entidades destinadas a eliminación.
  • Efectuar operaciones básicas relativas a los registros, por ejemplo archivar y copiar registros.
  • Buscar y visualizar registros, carpetas y categorías.
  • Declarar registros.
  • Cliente de administración de Enterprise Records

Roles de decisiones

Tabla 5. Roles y tareas típicas de decisiones
Rol de automatización Rol de decisiones Tareas típicas Herramientas utilizadas
Administrador de soluciones de automatización
Nota: Este rol no existe para IBM Operational Decision Manager on Cloud.
 Administrador de Centro de decisiones
  • Trabaje con la consola de Centro de decisiones Business.
  • Implemente la seguridad en los servicios de decisiones.
  • Cree grupos, establezca los permisos, añada usuarios a los grupos y establezca los grupos en los servicios de decisiones.
  • Puede crear configuraciones de despliegue en la consola empresarial para cualquier entorno de nube.
  • Puede desplegar servicios de decisiones desde cualquier entorno de nube.
  • Puede contener roles de desarrollador y operador de Centro de decisiones en el caso de, por ejemplo, un equipo pequeño.
  • Centro de decisiones Consola empresarial
Especialista en automatización Gestor de configuración del Centro de decisión
  • Work mainly with the Centro de decisiones Business console.
  • Puede crear configuraciones de despliegue en la consola empresarial para cualquier entorno de nube.
  • Orquestar® el ciclo de vida de un servicio de decisión y responsabilizarse del despliegue de una versión de servicio de decisión en producción.
  • Siga una progresión escalonada del desarrollo a la producción.
  • Cree ramas de desarrollo o releases.
  • Definir actividades de cambio y validación para desarrolladores
  • Asigne la propiedad del trabajo, las revisiones y las aprobaciones.
  • Puede desplegar un servicio de decisiones en entornos para validar cambios (si el permiso definido por el administrador de Centro de decisiones ).
  • Centro de decisiones Consola empresarial
Especialista en automatización Centro de decisión usuario
  • Trabaje con Diseñador de reglas y la consola Business de Centro de decisiones .
  • Cree el modelo de un servicio de decisiones.
  • Utilice el componente Diseñador de reglas para convertir el conocimiento del dominio empresarial en artefactos de decisión.
  • Realice la versión inicial de los artefactos de reglas de negocio, incluidas las reglas de acción, las tablas de decisiones y los flujos de reglas.
  • Implemente y mantenga algunos o todos los artefactos de reglas de negocio que están en un servicio de decisiones.
  • Ejecute pruebas funcionales y simulaciones en el entorno de desarrollo para validar los cambios que se realizan para un release (si el permiso definido por el administrador o el operador de Centro de decisiones ).
  • Puede desplegar un servicio de decisiones en entornos para validar cambios (si el permiso definido por el administrador o el operador de Centro de decisiones ).
  • Publique el servicio de decisiones de Diseñador de reglas en Centro de decisiones (si el permiso definido por el administrador de Centro de decisiones ).
  • Puede participar en el proceso de revisión o aprobación con otros desarrolladores (si el permiso definido por el operador Centro de decisiones ).
  • Colabore con el operador Centro de decisiones .
  • Rule Designer
  • Centro de decisiones Consola empresarial
Especialista en automatización Decision Server desplegador (por entorno)
  • Trabajar con Servidor de ejecución de reglas.
  • Ejecute el servicio de decisiones localmente o en el entorno de desarrollo de nube hasta que se alcancen los resultados esperados.
  • Puede ejecutar conjuntos de reglas en el entorno definido.
  • Rule Execution Server
Analista de negocio Decision Server monitor (por entorno)
  • Trabajar con el servicio de decisiones transparentes alojado (HTDS).
  • Puede ejecutar conjuntos de reglas en el entorno definido.
  • El servicio de decisiones transparente alojado (HTDS)

Roles de Insights

Tabla 6. Roles y tareas típicas de Insights
Rol de automatización Rol de Insights Tareas típicas Herramientas utilizadas
Analista de negocio Analista de Insights Acceda y trabaje con paneles de instrumentos en paneles de control de Centro de rendimiento empresarial .
  • Business Performance Center
Administrador de Insights
  • Acceda y trabaje con paneles de instrumentos de Centro de rendimiento empresarial .
  • Asignar permisos a los orígenes de supervisión en la pestaña Permisos de equipo.
  • Business Performance Center

Roles de flujo de trabajo

Estos roles dan a los usuarios permiso para realizar ciertas acciones básicas sobre procesos y casos, como por ejemplo crear una aplicación de proceso o una solución de caso. Las tareas de nivel inferior, como por ejemplo la colaboración en el desarrollo de procesos o casos también pueden requerir la pertenencia a un grupo de flujo de trabajo o un equipo. Para obtener más información, consulte las descripciones de tarea en Trabajar con procesos de negocio y Trabajar con soluciones de gestión de casos.

Tabla 7. Roles y tareas típicas de flujo de trabajo
Roles de automatización Roles de flujo de trabajo Tareas típicas Herramientas utilizadas
Especialista en automatización Creadores de aplicaciones de procesos Crear aplicaciones de proceso y kits de herramientas y controlar el acceso a ellos.
  • Workflow Center
  • REST API Tester
Administradores de casos Administrar activos de casos, servidores y seguridad.
Nota: Si los usuarios necesitan acceder a las herramientas de administración de Content Platform Engine , también necesitan una contraseña para acceder a las herramientas de administración:
  • Si inician sesión en la suscripción de Cloud con un ID de inicio de sesión y una contraseña, deben activar su contraseña de inicio de sesión para ser su contraseña de herramientas de administración desde al menú de usuario, seleccionando Activar contraseña de herramientas.
  • Si inician la sesión en la suscripción de Cloud a través del servidor de Proveedor de identidades de su organización (inicio de sesión SAML), deben crear una contraseña desde el menú de usuario, seleccionando Establecer contraseña de herramientas.
  • Cliente de administración de casos
  • IBM Navigator
  • Administration Console for Content Platform Engine
Administrador de soluciones de automatización Administradores de procesos Administrar activos de proceso, servidores y seguridad.
  • Workflow Center
  • Process Admin Console
  • REST API Tester
Iniciadores de supervisor de rendimiento Inicie la supervisión de rendimiento para procesos y servicios en Process Admin Console.
  • Process Admin Console
  • Performance Data Warehouse
Administradores de Navigator Cree escritorios de IBM Navigator , por ejemplo, para diferentes soluciones de caso y grupos de usuarios.
  • IBM Navigator
Usuario del negocio Ninguna Gestionar y completar tareas.
  • Process Portal

Herramientas de Platform Foundation

Estos roles otorgan permisos para trabajar con las herramientas de Platform Foundation, Business Automation Navigator y Gestión de equipos.

Tabla 8. Roles y tareas típicas de Business Automation Navigator y Gestión de equipos
Rol de automatización Roles de aplicación Tareas típicas Herramientas utilizadas
Administrador de soluciones de automatización Administradores de Navigator
  • Despliegue aplicaciones desarrolladas en Estudio para los entornos de prueba y producción.
  • Crear escritorios personalizados.
  • Asignar usuarios y grupos a escritorios.
  • Business Automation Navigator
  • Gestión de equipos
Administrador de soluciones de automatización Administradores de Teams Crear y gestionar equipos globales.
  • Gestión de equipos