Tipos de usuario
El programa admite el modo de acceso multiusuario. Cada usuario puede tener un conjunto específico de derechos de acceso a la base de datos de hosts y a las funciones del programa. Hay tres tipos de usuario disponibles en el programa:
- Superusuario o administrador de la base de datos. Este usuario tiene los privilegios máximos y un nombre de usuario fijo SYSDBA. El superusuario puede crear nuevos usuarios y modificar sus derechos y roles. El superusuario también puede realizar el mantenimiento de la base de datos. La cuenta SYSDBA es la única cuenta de usuario predeterminada tras la instalación del programa. La contraseña predeterminada de esta cuenta es masterke (sin la última letra «y», porque Firebird anterior a la v3 solo admitía los primeros 8 símbolos de la contraseña). Puede cambiar esta contraseña maestra en la configuración del programa.
- Administrador. Los administradores pueden usar todas las funciones del programa, incluida la configuración de hosts, comprobaciones de monitoreo y del programa, excepto la administración de usuarios. Una cuenta de administrador solo puede administrar los hosts y comprobaciones concretos que el superusuario le haya permitido.
- Operador. Es un usuario habitual que no puede cambiar los parámetros de monitoreo, los hosts ni la configuración del programa. Un operador puede ver el estado actual de las comprobaciones de monitoreo, generar informes y acceder a la estadística recopilada. Una cuenta de operador solo puede administrar los hosts y comprobaciones concretos que el superusuario le haya permitido (igual que un administrador).
Derechos de acceso a hosts (servidores de monitoreo)
La limitación de acceso a hosts para los usuarios se basa en el nivel del servidor de monitoreo. Por ejemplo, toda la base de datos de monitoreo contiene hosts monitoreados por dos servidores de monitoreo (un servidor por departamento de la empresa). En ese caso, el Superusuario puede conceder acceso a los hosts monitoreados por el Monitoring Server 1 al Administrator 1 y acceso a los hosts monitoreados por el Monitoring Server 2 al Administrator 2. El Administrator 1 solo podrá ver o acceder a las comprobaciones de monitoreo (y a los hosts correspondientes) que se ejecuten en el Monitoring Server 1. Lo mismo ocurre con el Administrator 2, que solo verá y accederá a hosts y comprobaciones del Monitoring Server 2.
Así puede dividir toda la red entre varios administradores responsables de sus subredes. Las limitaciones de hosts y comprobaciones del operador pueden configurarse de la misma forma.
Derechos de acceso a mapas
El programa también permite diferenciar los derechos de acceso a los mapas de red. A distintos usuarios se les puede permitir abrir y ver solo determinados mapas. Si no se concede acceso al mapa, el usuario simplemente no lo verá en el menú de mapas disponibles para abrir. En ese caso, los hosts ubicados en el mapa con acceso restringido no se mostrarán en la lista (árbol) de monitoreo.
Derechos de acceso limitados por funciones
Los administradores pueden usar todas las funciones del programa excepto la administración de usuarios. Pueden modificar la configuración de hosts, comprobaciones de monitoreo y del programa. Los operadores solo pueden ver el estado de las comprobaciones y generar informes y gráficos. Cuando un operador intenta usar funciones disponibles solo para administradores, el programa mostrará la notificación correspondiente.
Agregar, eliminar y editar cuentas de usuario
Puede administrar las cuentas de usuario en la configuración del programa (véase la pestaña Users and rights). Solo el Superusuario SYSDBA puede ver y modificar la lista de usuarios.
Cómo agregar un nuevo usuario:
- Haga clic en Add.
- Complete los campos de la ventana de diálogo User. La longitud máxima de la contraseña es de 8 símbolos. Recomendamos usar solo símbolos en inglés y dígitos en el campo Login.
- Haga clic en OK. El programa creará una nueva cuenta de usuario en la base de datos y le asignará los derechos especificados.
Tenga en cuenta que las contraseñas de usuario no se almacenan en las tablas de la base de datos y debe introducirlas cada vez que modifique las propiedades del usuario.
Cambiar la configuración de autorización al iniciar el programa
Puede ejecutar el programa bajo distintos usuarios en la PC con la aplicación de monitoreo instalada. Para cambiar de cuenta de usuario:
- Abra la configuración del programa, sección Users and rights.
- Haga clic en Select a user for starting the program on this PC.
- Introduzca el login, la password y el rol (administrador u operador).
El programa tiene la opción Prompt for login and password..., que permite mostrar una ventana de entrada de login y contraseña cada vez que se inicia el programa. Si está habilitada, se ignorarán los datos introducidos con el botón Set user to run the program... y deberá iniciar sesión manualmente cada vez. Este modo es conveniente si distintos usuarios usan el programa en el mismo servidor.
Cualquier cambio en los parámetros de autorización al inicio solo surte efecto después de reiniciar la aplicación. Tenga en cuenta que estos cambios solo afectan a la consola, no al servicio, que siempre se ejecuta con los privilegios máximos del administrador de la base de datos (el superusuario SYSDBA).