Autorización

En Anjana Data, la autorización de los usuarios se basa en la asignación de roles a las personas dentro de unidades organizativas (OUs). Esta combinación determina qué acciones puede realizar cada usuario y en qué ámbitos dentro de la plataforma.

Tabla User-Ou-Roles del Panel de Configuración (Visión administrador)

La gestión de estas asignaciones se realiza a través de la tabla Users-OU-Roles, que actúa como el mecanismo central de control de permisos.

Estructura de la tabla Roles

Cada registro en la tabla users_ou_role define una asignación única entre un usuario, una unidad organizativa y un rol.
Los elementos que caracterizan dicha asignación son:

• user: identificador único del usuario.

  • Corresponde al campo id de la tabla Users.

• ou: identificador único de la Unidad Organizativa.

  • Corresponde al campo id de la tabla Organizational Unit.

• role: identificador único del rol.

  • Corresponde al campo id de la tabla Roles.

Asignación de roles a usuarios

Asignación de roles cross

Para asignar a un usuario un rol que ha sido configurado como Cross (ver configuración de la tabla Roles) se deben seguir los siguientes pasos:

1. Pulsar el botón New en la esquina superior derecha. Esto abrirá un asistente (wizard) con los campos definidos en el apartado Estructura.

2. Completar los campos conforme a lo siguiente:

   1. user: Seleccionar el identificador del usuario. Si el usuario no existe, se debe crear previamente.

   2. ou: Seleccionar la unidad por defecto Cross. Esta OU la crea internamente la plataforma, sin embargo, si se hubiera borrado a mano, se debe crear para autorizar a los roles cross.

   3. role: Seleccionar el rol de entre los roles configurados previamente. Si el rol no existe, se debe crear previamente.

3. Pulsar en Save para guardar el rol o en Cancel para descartar.

Asignación de roles verticales

Para asignar a un usuario un rol vertical, que no ha sido configurado como cross, (ver configuración de la tabla Roles) se deben seguir los siguientes pasos:

1. Pulsar el botón New en la esquina superior derecha. Esto abrirá un asistente (wizard) con los campos definidos en el apartado Estructura.

2. Completar los campos conforme a lo siguiente:

   1. user: Seleccionar el identificador del usuario. Si el usuario no existe, se debe crear previamente.

   2. ou: Seleccionar la unidad organizativa hoja correspondiente. Si no existe, se debe crear previamente.

   3. role: Seleccionar el rol de entre los roles configurados previamente. Si el rol no existe, se debe crear previamente.

3. Pulsar en Save para guardar el rol o en Cancel para descartar.

Modificación de las autorizaciones

Para modificar la asignación de roles a usuarios en unidades organizativas se puede realizar eliminando un registro y creando uno nuevo.

Consulta y explotación de la autorización en base de datos (Visión desarrollador)

Además de configurarse desde el Panel de configuración, la asignación de roles a usuarios queda almacenada en la base de datos y puede consultarse en modo lectura para explotarla con fines analíticos. Por ejemplo, permite que el cliente construya su propio data mart, cuadros de mando o informes sobre la autorización de su plataforma (qué usuarios ejercen qué roles en qué dominios de datos).

Tabla zeus.user_ou_role

La asignación de roles a usuarios se almacena en la tabla zeus.user_ou_role. Cada registro representa una asignación única usuario–unidad organizativa–rol. Sus columnas, disponibles para su consulta, son:

Tablas relacionadas (claves foráneas)

La tabla se cruza con las siguientes tablas del modelo para resolver los identificadores y enriquecer las consultas:

Ejemplos de consulta

Autorizaciones resueltas (usuario, unidad organizativa y rol):

SELECT uor.user_id,
       ou.alias      AS unidad_organizativa,
       r.role_name   AS rol
FROM zeus.user_ou_role uor
JOIN zeus.organizational_unit ou ON uor.ou_id = ou.id_organizational_unit
JOIN zeus."role" r            ON uor.rol_id = r.id_role
ORDER BY uor.user_id;

Roles asignados a un usuario concreto (por su identificador):

SELECT ou.alias AS unidad_organizativa,
       r.role_name AS rol
FROM zeus.user_ou_role uor
JOIN zeus.organizational_unit ou ON uor.ou_id = ou.id_organizational_unit
JOIN zeus."role" r            ON uor.rol_id = r.id_role
WHERE uor.user_id = 2;

Recuento de asignaciones por rol (útil como métrica para un data mart):

SELECT r.role_name,
       COUNT(*) AS asignaciones
FROM zeus.user_ou_role uor
JOIN zeus."role" r ON uor.rol_id = r.id_role
GROUP BY r.role_name
ORDER BY asignaciones DESC;