Administración de usuarios y acceso de usuarios

Los usuarios de IBM® Maximo® Application Suite se crean y gestionan a nivel de suite y se hacen disponibles con acceso a nivel de aplicación con asignaciones de roles específicas de la aplicación como, por ejemplo, administrador o usuario. Si la aplicación lo requiere, un administrador de aplicación puede establecer privilegios de aplicación detallados en cada aplicación individual.

Visión general

Los registros de usuario de Maximo Application Suite se almacenan en la colección de MongoDB User de la base de datos principal MongoDB. El registro de usuarios interno se puede configurar para que use proveedores de autenticación externos para autenticar usuarios.

En la sección Usuarios de la página de administración de la suite, puede realizar las tareas siguientes:

Crear usuario Los ID de usuario se crean en la instancia de MongoDB utilizada por Maximo Application Suite y pueden ser de tres tipos:
1. Los usuarios locales (Local), que se gestionan y autentican completamente en Maximo Application Suite.
2. Los usuarios de LDAP (LDAP) se crean y se gestionan mediante Maximo Application Suite, y el campo userid coincide exactamente con un campo userid de LDAP correspondiente. La autenticación de usuarios se gestiona mediante LDAP o el servidor SAML.
3. Los usuarios de LDAP/SAML sincronizados (Externos) se gestionan desde el servidor LDAP que se utiliza para la sincronización. Todos los usuarios sincronizados se crean como de solo lectura en Maximo Application Suite.
Suprimir usuario El ID de usuario se elimina del registro de usuarios de Maximo Application Suite. Si utiliza la autenticación LDAP o SAML, la cuenta de usuario permanece en el servidor del proveedor de identidad pero ya no se asocia a una cuenta de Maximo Application Suite. Si utiliza la sincronización del registro de usuarios, debe suprimir el usuario en el servidor LDAP y luego sincronizar para eliminar el usuario de Maximo Application Suite.

Los usuarios pueden gestionar ellos mismos sus cuentas desde la interfaz de usuario de Maximo Application Suite para actualizar el nombre de visualización, cambiar su contraseña y establecer el idioma y la región preferidos.

Maximo Application SuiteImportante:** si SMTP está habilitado para su entorno de **, se envía un correo electrónico a la dirección de correo electrónico asociada con el ID de usuario cuando se crea la cuenta de usuario. Si la seguridad de correo electrónico SMTP está establecida en enviar contraseñas por correo electrónico a los usuarios, se envía un segundo correo electrónico con la contraseña del usuario. Si no se ha configurado SMTP, el administrador debe ponerse en contacto con el usuario para informarle sobre la contraseña.

Titularidad y acceso de usuario

El acceso de usuario se otorga a través de titularidades y derechos de acceso asociados. Un usuario recién creado, de forma predeterminada, tiene titularidad de aplicación y acceso de aplicación de usuario a la aplicación Maximo Monitor limitados, si se despliega.

Puede ajustar los derechos de acceso de Maximo Application Suite al crear el usuario o más tarde, mediante una combinación de las siguientes dimensiones de acceso de usuario:

Titularidad Al usuario se le puede asignar un derecho de acceso de administración o aplicación específico.
Acceso A los usuarios autorizados se les pueden otorgar derechos de acceso específicos a nivel de administrador y de aplicación.

Para obtener ejemplos de titularidad y de combinaciones de asignación de acceso, consulte Ejemplos de configuraciones de roles de usuario.

Coste y tipo de acceso de un Application Point

Los Application Points (AppPoints) se utilizan para realizar un seguimiento y hacer cumplir la titularidad y el acceso de los usuarios en Maximo Application Suite. Durante la creación, se asigna a cada usuario un nivel de titularidad: ninguno, limitado, base o premium. Cada nivel está asociado a un coste de AppPoint.

Nivel de titularidad	Aplicación	Administración
Autoservicio	0	N/A
Limitada	5	N/A
Base	10	10
Premium	15	15

Tipo de acceso

Los AppPoints se deducen de forma permanente o por sesión de usuario en función del tipo de acceso asignado al usuario. Para obtener más información, consulte Visión general de los puntos de aplicación.

Tipo de acceso simultáneo El coste de AppPoint se aplica cuando el usuario ha iniciado la sesión en Maximo Application Suite. Cuando un usuario inicia una sesión, se extraen los AppPoints correspondientes a la titularidad asignada. Cuando finaliza la sesión de usuario, se devuelven los AppPoints.
Tipo de acceso autorizado Los AppPoints se reservan permanentemente de la agrupación de organizaciones cuando se crea el usuario. Con los AppPoints reservados, el usuario podrá iniciar sesión sin depender del saldo de AppPoints actual de su organización y no se reservan AppPoints adicionales cuando el usuario inicia sesión. Si el tipo de acceso del usuario cambia a concurrente, los AppPoints reservados se devuelven a la agrupación. Los usuarios administradores tienen acceso reservado de forma predeterminada.

Titularidad y acceso de administración

El acceso administrativo a Maximo Application Suite y sus aplicaciones se otorga mediante una titularidad de administración.

Titularidad	Descripción
Ninguno	Si no se otorga ninguna titularidad de administración, el usuario será un usuario de Maximo Application Suite regular sin permisos de administración. Si el usuario tiene una titularidad de aplicación distinta de Ninguna, podrá iniciar sesión y acceder a las aplicaciones en Maximo Application Suite.
Base	La titularidad de la administración base otorga al usuario permisos de administrador de aplicaciones en cada aplicación a la que tenga acceso y para la que haya recibido permisos administrativos a nivel de Maximo Application Suite: gestión de espacios de trabajo y gestión de usuarios. El usuario administrador base tiene derechos de acceso a la página de administración de la suite según lo establecido en la selección de acceso de administración.
Premium	La titularidad de administración Premium otorga permisos de administrador al usuario a nivel de Maximo Application Suite. Además, el usuario tiene todos los derechos de la titularidad Base.

A los usuarios que tienen una titularidad de administración distinta de Ninguna se les puede otorgar combinaciones de acceso administrativo de Maximo Application Suite.

Acceso	Descripción
Configuración del sistema	Nota: Requiere titularidad de administración premium. El usuario tiene acceso de edición a las secciones Catálogo, Configuraciones y Consumo de licencias de la página de administración de la suite.
Gestión de usuarios	El usuario tiene acceso de edición a la sección Usuarios del panel de administración de la suite y puede otorgar a los usuarios acceso a las aplicaciones.

Titularidad de aplicación y roles

La titularidad de la aplicación autoriza al usuario a acceder a las aplicaciones y herramientas que componen Maximo Application Suite.

Titularidad	Descripción
Ninguno	Si no se otorga ninguna titularidad de aplicación, el usuario no tiene acceso a ninguna aplicación. Sin embargo, el usuario tiene acceso a la interfaz de usuario de Maximo Application Suite y, si tiene titularidad de administrador, también tendrá acceso a la página de administración de la suite.
Autoservicio	La titularidad de autoservicio se utiliza para otorgar el acceso mínimo a Maximo Manage. Luego se otorga más acceso en Maximo Manage asignando a los usuarios a uno o varios grupos de seguridad. En función de la autorización establecida por estos grupos, es posible que la titularidad de aplicación del usuario se actualice automáticamente.
Limitada	Con titularidad limitada, un usuario puede trabajar con las aplicaciones principales de Maximo Application Suite, que incluyen: Maximo Monitor Maximo Manage
Base	Con la titularidad Base, el usuario tiene acceso a las siguientes aplicaciones: Maximo® Assist IBM® Maximo® Health IBM Maximo Safety Además, el usuario tiene el mismo acceso de aplicación que la titularidad Limitada.
Premium	Con la titularidad Premium, el usuario tiene acceso a las siguientes aplicaciones: IBM® Maximo® Predict Maximo Visual Inspection Maximo® Health and Predict - Utilities Además, el usuario tiene el mismo acceso de aplicación que la titularidad base.

Nota: Los roles de aplicación están controlados por las aplicaciones y pueden cambiar de una aplicación a otra. De forma predeterminada, a los usuarios con titularidad de administración se les otorga el rol de administrador para todas las aplicaciones disponibles. A un usuario sin acceso de administración se le otorga el rol de usuario para la aplicación a la que el usuario está autorizado.

El ejemplo siguiente corresponde a la aplicación Maximo Monitor:

Rol	Descripción
Ninguno	Si no se otorga ningún rol, el usuario no tiene acceso a las aplicaciones.
Usuario	El usuario tiene derechos de acceso normales a la aplicación.
Administrador	El usuario tiene derechos de acceso de usuario administrador a la aplicación. Nota: Un usuario necesita titularidad de administración para otorgar el rol de administrador.

Para obtener más información acerca de los roles de usuario disponibles para aplicaciones específicas, consulte la documentación correspondiente:

Ejemplos de configuraciones de roles de usuario

La tabla siguiente lista los roles de usuario de Maximo Application Suite genéricos y sus correspondientes titularidades y valores de acceso:

Rol	Titularidad de administración	Acceso de administración	Titularidad de aplicación	Rol de aplicación
Maximo Application SuiteAdministrador de El administrador de Maximo Application Suite gestiona los valores de configuración generales del sistema en la página de administración de la suite.	Premium	Configuración del sistema	Ninguno	Ninguno
Administrador de aplicaciones El administrador de aplicaciones administra una o más aplicaciones, añade y asigna usuarios a dichas aplicaciones y utiliza las interfaces de usuario específicas de la aplicación para gestionar privilegios de usuario adicionales.	Base	Gestión de usuarios	Limitada	Ejemplo: Maximo Monitor con rol de administrador
Usuario de aplicación (Maximo Manage) El usuario de la aplicación Maximo Manage tiene acceso al navegador de la suite y a Maximo Manage al nivel de acceso establecido por los grupos de seguridad en la aplicación.	Ninguno	Ninguno	Autoservicio o superior	Ejemplo: Maximo Manage con rol de usuario
Usuario de aplicación El usuario de la aplicación tiene acceso al navegador de la suite y a una o más aplicaciones a un nivel de acceso establecido por la aplicación.	Ninguno	Ninguno	Limitada	Ejemplo: Maximo Monitor con rol de usuario