Como Utilizar os Templates de Domínio

O modelo de segurança do WebFOCUS oferece a administradores a flexibilidade de estabelecer políticas de segurança. No entanto, muitas organizações acreditam que suas necessidades relativas à segurança podem ser atendidas através de um pequeno número de funções padrão de usuário e um padrão direto de direitos de acesso. O WebFOCUS fornece templates de domínio para empresas com departamentos ou divisões, e fornecedores de SaaS que necessitam de recursos de relatórios comuns e específicos para locatários.

Os objetos criados por um template de domínio não se distinguem dos criados manualmente com a árvore de recurso, Central de Segurança e a caixa de diálogo Regras. No entanto, um template de recursos cria estes objetos de forma mais rápida e confiável sem a possibilidade de erro humano, como a omissão de uma regra.

Após a criação destes objetos, eles não estarão mais associados com o template de domínio. Isto significa que as mudanças posteriores feitas no template de domínio não os afetarão. Se você deseja excluir um domínio, é possível efetuar esta ação excluindo a pasta, o portal e o grupo pai, que também excluirá automaticamente todas as regras relacionadas. Também é possível excluir qualquer um dos subgrupos que não será utilizado para um domínio em específico. Por exemplo, se você não deseja delegar a administração a um grupo comercial, é possível excluir o grupo GroupAdmins.

Procedimento: Como Executar um Template de Domínio

Conecte-se ao WebFOCUS como administrador.
Clique com o botão direito no nó Conteúdo na árvore de recursos, selecione Novo e, em seguida, selecione o tipo de domínio desejado.
- Selecione Domínio Empresarial para criar um domínio de departamento ou divisão para uma empresa.
- Selecione Domínio de Locatário de SaaS para criar um domínio de locatário para um provedor de SaaS.
- Selecione Domínio de Locatário de SaaS (Portal Compartilhado) para criar um domínio de locatário para um provedor de SaaS onde cada locatário terá uma página privada, mas locatários também compartilharão um único portal com páginas comuns.
A caixa de diálogo Novo Domínio da Empresa aparece, como exibido na seguinte imagem.

Observação: Você também pode utilizar outro template de domínio, o template Domínio e Aplicativo de Locatário de SaaS (Portal Compartilhado), mas ele estará oculto por padrão. Antes de utilizá-lo, deve-se desenvolver uma estratégia para autorizar usuários locatários em seu Diretório de Aplicativo específico de locatário e outros Diretórios de Aplicativo no Reporting Server. Para obter mais informações, consulte Como Criar Templates de Controle de Acesso em Diretórios de Aplicativo Específicos de Domínio de Suporte em https://techsupport.informationbuilders.com/tech/wbf/v8templates/ac_template_example.pdf
Insira um nome e descrição de domínio e clique em OK.
O nome é parte de um nome IBFS único e será validado pelo WebFOCUS para que esteja em conformidade com as regras de nomenclatura IBFS (por exemplo, nomes não podem conter espaços). A descrição é exibida para usuários finais.
O WebFOCUS indica que está executando o template de recurso e, em seguida, exibe uma notificação quando for criado.

As pastas, grupos, funções e portais especificados pelo template aparecem na árvore de recursos, como ilustrado na imagem a seguir.

Pastas, Portais, funções e grupos criados por um template de domínio

Recursos Criados por Templates de Domínio

Cada template de domínio cria diversos grupos, funções, regras de segurança e pastas, assim como um portal. No entanto, há diversas diferenças entre os templates do Domínio Empresarial e do Domínio de Locatário de SaaS.

Ambos os tipos de templates criam uma pasta de domínio no nó Conteúdo, mas o template de Domínio de Locatário de SaaS também cria uma pasta Provedor que o provedor de serviço pode utilizar para implantar conteúdo padrão disponível para todos os locatários.
O template de Domínio Empresarial permite que administradores de grupo recebam o privilégio Escopo da Central de Segurança no grupo EVERYONE. Os templates de Domínio de Locatário de SaaS permite apenas que administradores de grupo recebam o privilégio Escopo da Central de Segurança (opAssignUsersFrom) em seu grupo de locatário.
Quando administradores de grupos empresarias criam usuários, estes usuários são automaticamente adicionados ao seu grupo pai pelo WebFOCUS. O administrador de grupo possui controle total sobre estes usuários, incluindo a habilidade de editar suas propriedades.
Com os templates de Domínio de Locatário de SaaS, o provedor de serviço deve colocar usuários de cada locatário em seus respectivos grupos pai de locatários.

Os templates criam os grupos a seguir e as regras que se aplicam a uma política de segurança padrão:

Usuários Básicos
Usuários Avançados
Desenvolvedores
Administradores de Grupo

Recursos funcionais dentro do seu domínio aumentam respectivamente para usuários básicos, usuários avançados e desenvolvedores. Administradores de grupos não possuem a habilidade de executar relatórios, mas podem gerenciar a propriedade de recursos e gerenciar a associação a grupos dentro de seus domínios. Em organizações onde um indivíduo possui mais de uma função, a conta de usuário pode ser adicionada a todos os grupos necessários para obtenção do conjunto mesclado de privilégios desejado.

Os templates também criam regras nos nós Conteúdo, Portal e Servidores de Relatórios. Para obter mais informações sobre as regras padrão, consulte a Planilha de Design de Política do WebFOCUS.

https://techsupport.informationbuilders.com/tech/wbf/v8templates/wbf_8_resource_templates.html

Como Personalizar os Templates de Domínio

As funções predefinidas criadas pelos templates de domínio podem ser personalizadas na Central de Segurança do WebFOCUS. Por exemplo, se você deseja que os seus Usuários Avançados possam utilizar o InfoAssist apenas a partir do Reporting Objects, mas não com metadados, é possível remover o privilégio InfoAssist com Metadados da função de Usuário Avançado.

A execução do template de domínio não substitui funções que já existem. Qualquer personalização que você faça nas funções de domínio são retidas e aplicadas a usuários em todos os domínios, incluindo os previamente criados.

Observação: O WebFOCUS verifica as funções quando os usuários se conectam. Alterações entrarão em vigor imediatamente para usuário que se conectarem depois que você as salvar, mas usuários que já estiverem conectados deverão se desconectar e conectar novamente.

Para obter mais informações sobre como modificar funções, consulte Como Gerenciar Funções.