Usuario no administrador en OneStream: guía segura
Un usuario no administrador en OneStream debe recibir solo el acceso necesario para completar sus tareas.
Esta guía explica la creación de la cuenta, la membresía en grupos, la asignación de roles y la prueba de acceso, manteniendo el principio de privilegio mínimo.
- Sean Vandermeulen , Consultant
- 3-25-2024
Suponiendo que haya iniciado sesión como un usuario con permisos para configurar nuevos usuarios y grupos, en los siguientes ejemplos yo estoy conectado como Administrador.
- 1. Vaya a la pestaña System y luego seleccione Security en la sección Administration.
- 2. Desde allí, seleccione New User en la parte superior izquierda del dashboard. Esto cargará un dashboard a la derecha con las propiedades que pueden configurarse para el nuevo usuario.
En este punto ya ha creado un nuevo usuario. Ahora debe asignarlo a un grupo que tenga acceso a la aplicación.
- 4. Para crear un grupo, si aún no tiene uno, desde el mismo dashboard de seguridad en el que creó el usuario, haga clic en el botón para crear grupo y asígnele un nombre.
- 5. Ahora asigne su usuario al grupo haciendo clic en el botón que parece una persona en el centro del dashboard y luego navegue, en el dashboard emergente, hasta el usuario que acaba de crear. Seleccione el usuario y haga clic en la flecha para moverlo al panel derecho del dashboard emergente.
- 6. A continuación, debe asignar este nuevo grupo a un rol de seguridad con acceso a la aplicación. Desde la pestaña Application, en tools, seleccione “Security Roles”. Luego seleccione los puntos suspensivos a la derecha del rol de seguridad “openapplication”. Desde la ventana emergente navegue hasta su Security Group, selecciónelo y haga clic en “OK”.
Ahora su grupo de seguridad quedará asignado al rol de seguridad “OpenApplication”.
- 8. Recuerde hacer clic en el botón “Save” después de asignar el Security Role.
Ahora, cuando este usuario se conecte e inicie sesión en OneStream, verá la aplicación en su lista.
Con acceso a la pestaña OnePlace.
Aplicar privilegio mínimo a un usuario no administrador en OneStream
Defina las responsabilidades del usuario antes de asignar acceso. Cree grupos basados en funciones comunes en lugar de conceder permisos directamente a personas siempre que sea posible.
Separe el acceso a aplicaciones de los derechos administrativos elevados. Confirme que los grupos asignados permiten los flujos, paneles, reportes y datos necesarios sin exponer la configuración del sistema ni otras aplicaciones.
Use una convención de nombres y documente al solicitante, aprobador, fecha efectiva y próxima revisión. Así será más fácil auditar y retirar el acceso cuando cambien las responsabilidades.
Coordine con los propietarios de datos antes de conceder acceso a escenarios, entidades, reportes o perfiles sensibles. Si el acceso es temporal, registre una fecha de vencimiento y un responsable de retirarlo.
Comunique el alcance aprobado y explique cómo solicitar permisos adicionales. Esto evita el crecimiento informal de privilegios y mantiene al usuario no administrador en OneStream alineado con necesidades documentadas.
Validar el acceso del usuario de OneStream
Inicie sesión con una cuenta de prueba que tenga los mismos grupos que el nuevo usuario no administrador en OneStream. Verifique que las aplicaciones, flujos, paneles, reportes y datos requeridos estén disponibles y que las áreas restringidas sigan bloqueadas.
Guarde los cambios, registre los resultados y programe revisiones periódicas. Revoque los grupos sin uso cuando una persona cambie de función o deje la organización.
Más recursos de seguridad de OneStream
Continúe con Cube Views vinculadas en paneles, paneles optimizados de OneStream, botones dinámicos de panel, Cube Views vinculadas y documentación extensible. Consulte la documentación oficial de OneStream para obtener instrucciones actuales.
