Una vez que haya configurado la infraestructura de SAP BDC, configure el acceso de usuario.
Para ello, cree usuarios y roles.
Gestión de roles en SAP Business Data Cloud
Los roles determinan los permisos y privilegios específicos otorgados a un usuario. En función de sus responsabilidades laborales, a un usuario se le pueden asignar uno o varios roles.
Puede crear roles personalizados para satisfacer las necesidades de su organización empezando por un rol en blanco o utilizando una plantilla de rol estándar como base.
SAP proporciona los siguientes roles estándar:
- Administrador de BD: otorga acceso administrativo completo al cockpit de SAP Business Data Cloud.
- Visor de BD: proporciona acceso de solo lectura al cockpit de SAP Business Data Cloud.
- Administrador del catálogo: gestiona tareas de gobernanza de datos, como conectarse a sistemas fuente para extraer metadatos, actualizar glosarios empresariales, crear etiquetas de clasificación y publicar activos.
- Usuario del catálogo: permite a los usuarios buscar y descubrir productos de datos o contenido inteligente. Este rol es ideal para modeladores que crean contenido o visualizadores que consumen activos gestionados.
Cada rol se compone de privilegios específicos que selecciona de una lista predefinida. Estas autorizaciones controlan cómo interactúa un usuario con SAP BDC. Algunas tareas complejas pueden requerir una combinación de diferentes autorizaciones.
Considere estos ejemplos:
- La autorización Paquetes de datos BDC incluye Leer (visualizar contenido) y Actualizar (instalar aplicaciones o activar paquetes de datos).
- Para compartir un producto de datos, un usuario requiere el permiso Leer para la autorización Objeto del catálogo y el permiso Compartir para la autorización Producto de datos en la nube.
Para obtener una lista detallada de todas las autorizaciones disponibles, consulte la Guía de administración de SAP Business Data Cloud.
Gestión de usuarios
Como administrador, puede crear usuarios individualmente o realizar una importación en masa utilizando un archivo CSV dentro del cockpit de SAP BDC.
Al configurar un usuario, debe definir las siguientes propiedades:
- ID de usuario: un identificador único que debe utilizar letras mayúsculas, números y guiones bajos (máximo 20 caracteres). Tenga en cuenta que el ID de usuario no se puede modificar después de crear la cuenta.
- Dirección de correo electrónico: una dirección válida utilizada para enviar un correo electrónico de bienvenida que contiene los pasos de activación de la cuenta y las instrucciones iniciales de configuración de la contraseña.
- Detalles de usuario: aunque solo el apellido es obligatorio, se recomienda proporcionar el nombre y un nombre de visualización para ayudar a identificar a los usuarios en todo el sistema.
- Asignaciones de roles: estas opciones definen los niveles de acceso y los permisos específicos para el usuario.
Resaltemos los puntos clave tratados en esta lección:
- Los administradores pueden añadir usuarios individualmente o en masa mediante CSV, lo que garantiza que cada uno tenga un ID único y detalles de contacto válidos.
- Los niveles de acceso se controlan mediante asignaciones de roles, que se pueden asignar de forma individual o combinada.
- Los roles estándar incluyen Administrador de BD, Visor de BD, Administrador de catálogos y Usuario de catálogo, cada uno de los cuales sirve a una función empresarial específica.
- Los roles se crean a partir de privilegios específicos que definen cómo interactúan los usuarios con los recursos del sistema.
- La configuración adecuada admite un control de acceso seguro al proporcionar a los usuarios solo los permisos necesarios para sus roles.