Permisos del sistema de archivo para Windows y UNIX

Después de conectarse correctamente al sistema operativo, la seguridad de la cuenta determina el acceso a todos los archivos y aplicaciones. Esta cuenta, o usuario efectivo, puede ser la misma cuenta predefinida que inició el servicio, o puede tratarse de una cuenta suplantada; por ejemplo, un usuario que se conecta como cuenta administrativa a un servidor de informes WebFOCUS seguro. La cuenta varía en función del servidor, que puede tratarse de un servidor web, de aplicaciones, del Servidor de informes WebFOCUS o del Servidor de distribución de ReportCaster.

Permisos del servidor de informes WebFOCUS

Referencia:

Consideraciones para Windows

Los siguientes permisos recomendados del sistema de archivos para el Id. de usuario efectivo del servidor de informes de WebFOCUS.

Directorio	Acceso
\ibi\apps	Lectura, escritura. El acceso de escritura depende de los componentes de WebFOCUS que se estén utilizando.
\ibi\srv81	Lectura, ejecución.
\ibi\srv81\home\	Lectura.
\ibi\srv81\home\bin	Lectura, ejecución.
\ibi\srv81\wfs	Lectura.
\ibi\srv81\wfs\bin	Lectura.
\ibi\srv81\wfs\catalog	Lectura.
\ibi\srv81\wfs\dfm_dir	Depende de los componentes de WebFOCUS que se estén utilizando. Si está usando el recibo diferido: Lectura, escritura.
\ibi\srv81\wfs\edatemp	Creado y administrador por Workspace Manager.
\ibi\srv81\wfs\etc	Lectura.
\ibi\srv81\wfs\fds	Depende de los componentes de WebFOCUS que se estén utilizando.
\ibi\srv81\wfs\share	Sólo Windows. Creado y administrador por Workspace Manager.
\ibi\srv81\wfs\tst	Ninguna.
\ibi\srv81\wfs\user	Lectura, ejecución.
\ibi\srv81\wfs\web	Ninguna.

Nota:

El único que debe tener acceso al archivo inu.log es el administrador del servidor de informes de WebFOCUS. Se debe denegar el acceso al resto de usuarios.

Defina roles adicionales, como el de administrador WebFOCUS, para el mantenimiento de WebFOCUS (por ejemplo, añadir o cambiar procedimientos WebFOCUS y archivos máster), puesto que la mayoría de los usuarios no requiere este tipo de acceso sin restricciones.

Cuando el servidor de informes recibe una solicitud de ejecución de un procedimiento, utiliza uno de estos métodos para localizar el procedimiento de destino: EDAPATH o APP PATH. Si EDAPATH está activado, APP PATH queda automáticamente desactivado como método de búsqueda. Sin embargo, si un usuario añade la variable IBIAPP_app apuntando a una ruta de aplicación específica en el URL, se usa la ruta de aplicación, lo que supone la anulación efectiva del método EDAPATH a la hora de buscar y dar acceso al usuario a información no autorizada. Para evitar esta situación, el acceso a cualquier aplicación cuyo front-end HTML contenga estas variables debe ser sólo de lectura. Los únicos usuarios con acceso deben ser los que cuentan con permiso para ejecutar la aplicación.
Además, puede evitar que los usuarios introduzcan determinadas variables en el URL, mediante la opción de protección de variables de un script WebFOCUS (consulte Comandos de script de WebFOCUS ).

Principio de página

Referencia: Consideraciones para Windows

Para ejecutar un servidor de autenticación seguro, la cuenta predefinida del sistema local incluye los siguientes privilegios:

Actuar como parte del sistema operativo.
Reemplazar un token (símbolo) de nivel de proceso.
Aumentar las cuotas.

Si desea usar una cuenta distinta al sistema local, también debe contar con los privilegios citados más arriba. Si no se han establecido estos privilegios, la autenticación se desactiva automáticamente.

Permisos del Cliente WebFOCUS

Los siguientes permisos recomendados del sistema de archivos deben configurarse para el Id. de usuario efectivo del servidor de informes que está ejecutando WebFOCUS.

Directorio	Acceso
drive:\ibi\WebFOCUS81\worp	Lectura, escritura (Dashboard).
drive:\ibi\WebFOCUS81\temp	Lectura, escritura.
drive:\ibi\WebFOCUS81\ibi_html	Lectura.
drive:\ibi\WebFOCUS81\ibi_html\publish	Depende de los componentes de WebFOCUS que se estén utilizando. Si está utilizando la característica de publicación de Managed Reporting: Lectura, escritura.
drive:\ibi\WebFOCUS81\client\wfc	Lectura.
drive:\ibi\WebFOCUS81\client\wfc\etc	Lectura. El acceso de escritura sólo debe establecerse para la Consola de administración.
drive:\ibi\WebFOCUS81\client\wfc\web\cgi	Lectura (sólo el miniservidor de WebFOCUS), ejecución. El acceso de escritura al archivo ibiweb.exe sólo debe establecerse para la Consola de administración de
Solamente CGI:
drive:\ibi\WebFOCUS81\client\home	Lectura, ejecución.

Nota:

Los Id. de usuarios efectivos dependen de la ubicación y tipo de autenticación que esté usando. Por ejemplo, si no se está usando la autenticación del servidor Web, el Id. de usuario efectivo del acceso a archivos en un equipo Windows normal será anónimo o IUSR_machinename. Este es el Id. de usuario que requiere estos permisos de estructura del directorio ibi.
Dependiendo de los productos opcionales de WebFOCUS que estén instalados (Managed Reporting, ReportCaster), puede que haya otros directorios que requieran privilegios de escritura.

Implementación de Developer Studio

Durante el proceso de implementación de Developer Studio, si el servidor web y el de aplicaciones ejecutan procesos independientes con credenciales diferentes:

El usuario efectivo del servidor de aplicaciones que contiene el WFServlet requiere acceso de escritura para poder implementar los componentes web (por ejemplo, páginas HTML y GIFs) en el directorio approot (ibi/apps).
El usuario efectivo del servidor web requiere acceso de lectura al directorio approot (ibi/apps) para poder devolver datos al servidor.
El alias approot del servidor web debe ser capaz de leer los datos pasados por el WFServlet. Una solución para garantizar esto consiste en colocar en el mismo grupo al usuario efectivo del servidor de aplicaciones y al usuario efectivo del servidor web.

Nota: Si está usando un approot único, el usuario efectivo del Servidor de informes WebFOCUS debe tener permiso de lectura y escritura.

Permisos del servidor de distribución de ReportCaster

Ejecutar el servidor de distribución de ReportCaster como una cuenta principal o de administrador podría ofrecer a un usuario de ReportCaster la capacidad de distribuir cualquier archivo al que tenga acceso la cuenta principal/de administrador. En Windows, el Servicio de servidor de distribución ReportCaster está instalado con los permisos de Inicio de sesión como sistema local.

Es recomendable crear una cuenta separada del sistema operativo para el servidor de distribución de ReportCaster, con privilegios limitados a las necesidades del servidor de distribución para ejecutar peticiones programadas. El servidor de distribución de ReportCaster requiere acceso a la unidad JDBC del repositorio de ReportCaster y puede que requiera acceso a los directorios si está distribuyendo archivos desde el sistema de archivo.

Los siguientes permisos recomendados del sistema de archivo deberían configurarse para el Id. de usuario efectivo del servidor de distribución de ReportCaster.

Directorio	Acceso
drive:\ibi\WebFOCUS81\ReportCaster\bin	Lectura, ejecución
drive:\ibi\WebFOCUS81\ReportCaster\cfg	Lectura, escritura
drive:\ibi\WebFOCUS81\ReportCaster\lib	Lectura
drive:\ibi\WebFOCUS81\ReportCaster\log	Lectura, escritura
drive:\ibi\WebFOCUS81\ReportCaster\resources	Lectura
drive:\ibi\WebFOCUS81\ReportCaster\temp	Lectura, escritura
drive:\ibi\WebFOCUS81\ReportCaster\trc	Lectura, escritura