Profilazione utenti

Profilazione utenti

Disporre di un sistema di protezione dei dati robusto e flessibile è particolarmente importante in una applicazione in cui sono trattati dati sensibili per la sicurezza informatica aziendale.

Grazie alla propria architettura CMDBuild è in grado di gestire i permessi di accesso ai propri oggetti in modo coerente e granulare.

In modo coerente perchè indipendente dal canale di provenienza della richiesta, sia esso l'interfaccia utente desktop o il webservice SOAP (connettori o altre applicazioni) o REST (interfaccia "mobile" o GUI Framework o altre applicazioni).

In modo granulare perchè i permessi possono essere definiti su classi e processi, viste, filtri di ricerca, report, dashboard.

Sulle classi e processi è poi possibile:

  • specificare il permesso di accesso (nessun permesso, solo visualizzazione, modifica) per ogni classe / processo
  • restringere tali permessi ad un sottoinsieme di schede dati di quella classe / processo, tramite filtri applicabili liberamente a tutti gli attributi della classe, oppure alle relazioni con altre classi, oppure restituiti da funzioni di database scritte ad hoc con complessità anche elevata
  • restringere tali permessi ad un sottoinsieme di attributi di quella classe / processo, tramite selezione diretta

I permessi sono sempre assegnati a gruppi di utenti, ogni utente può appartenere ad uno o più gruppi, decidendo in tal caso se operare con i permessi di uno di tali gruppi o se sommarli per tutti i gruppi di appartenenza.

Per ogni gruppo di utenti può poi essere configurato un menu personalizzato.

L'autenticazione degli utenti può essere effettuata tramite:

  • controllo locale sul database di CMDBuild
  • controllo locale della presenza dell'utente nel database di CMDBuild e controllo della password su sistema LDAP
  • attivazione di un sistema SSO (Single Sign On) tramite installazione del prodotto aggiuntivo open source CAS
Link utili
Administrator Manual: Gruppi di utenti, Utenti, Menu

Per offrirti il miglior servizio possibile questo sito utilizza cookies. Continuando la navigazione nel sito acconsenti al loro impiego. Cookie Policy