OMM - Administrador del modelo organizacional

Introducción

Este manual describe el modelo organizacional utilizado por Q-flow y la herramienta que permite modificarlo.

Organización de este manual

Este manual tiene dos partes. La primera parte explica el modelo organizacional utilizado por Q-flow y los conceptos que este modelo maneja. Incluye un apartado sobre el manejo de permisos en Q-flow.

La segunda parte explica el funcionamiento del administrador del modelo organizacional, que es la herramienta que permite modificar el modelo organizacional.

Modelo Organizacional

Esta sección describe el modelo organizacional, los elementos que lo componen y algunos conceptos que son necesarios para comprenderlo.

Elementos del Modelo Organizacional

El modelo organizacional de Q-flow maneja tres tipos de elementos:

Nodos
Grupos
Usuarios

Nodos

Los nodos sirven para organizar de forma jerárquica la estructura del modelo organizacional. Existe un nodo que es la raíz de la estructura. Un nodo puede contener grupos y usuarios, además de otros nodos. Un nodo es un contenedor de otros elementos, y un conjunto de nodos forman una estructura de árbol similar a la estructura de carpetas que se utiliza para organizar los archivos de una computadora. El administrador del modelo organizacional muestra esa estructura de árbol.

Al igual que las carpetas, los nodos poseen nombres que permiten identificarlos. Además, los nodos poseen propiedades de seguridad que permiten definir quiénes pueden verlos o modificarlos y de qué forma pueden hacerlo.

Los nodos pueden comportarse como colas de trabajo. Las colas de trabajo pueden ser elegidas como destinatarios de tareas. Cuando una tarea es asignada a un nodo que se comporta como cola de trabajo, cualquier usuario que tenga permiso para contestar tareas de esa cola puede contestar la tarea.

Grupos

Los grupos permiten agrupar usuarios que comparten ciertas propiedades. Además de contener usuarios, un grupo puede contener otros grupos. Se suelen usar, por ejemplo, para agrupar usuarios que cumplen una misma función, sin que esto se refleje en la estructura de la organización: un usuario puede pertenecer a varios grupos, pero pertenece solamente a un nodo, que representa el departamento o división al que pertenece el usuario.

Usuarios

Los usuarios representan a los usuarios de Q-flow. Un usuario puede ser miembro de varios grupos, pero no puede estar en más de un nodo. Se puede importar usuarios y sus datos de un servicio de directorio, como, por ejemplo, Active Directory.

Manejo de permisos en Q-flow

Casi todas las herramientas que componen Q-flow permiten definir permisos de acceso de algún tipo. Por ejemplo, todas las herramientas de cliente (administrador del modelo organizacional, diseñador web de procesos del negocio, administrador de procesos del negocio, sitio web, administración y monitoreo del sistema) permiten definir quiénes pueden acceder a ellas. Esta sección explica los mecanismos de seguridad que son comunes a todas las herramientas.

Herencia

Q-flow maneja el concepto de herencia de permisos. Este concepto es conocido por quienes asignan permisos a carpetas en Windows. En el sistema de archivos de Windows, cuando alguien define un permiso para una carpeta, ese permiso es heredado por las subcarpetas de esa carpeta. La estructura del sistema de archivos de Windows es una estructura de árbol: cada elemento de la estructura tiene un padre, a excepción de la raíz.

Q-flow tiene dos estructuras de árbol con elementos sobre los cuales se puede definir permisos:

Árbol de nodos organizacionales: es el árbol que representa la estructura de la organización y contiene nodos, grupos y usuarios. La herramienta que permite modificar el árbol y determinar quiénes tienen permiso de acceso a sus elementos es el administrador del modelo organizacional.
Árbol de paquetes: es la estructura que permite organizar los elementos que representan los procesos de Q-flow. La herramienta que permite modificar ese árbol es el diseñador de procesos del negocio. En él también se manejan los permisos de acceso a esos elementos desde el punto de vista del diseño de procesos. La misma estructura se utiliza para organizar los procesos en ejecución, y los permisos sobre los elementos de esa estructura desde el punto de vista de la ejecución de procesos se manejan en el sitio web de Q-flow.

Los elementos de ambas estructuras pueden heredar permisos, pero esto es opcional y se define para cada nodo o paquete. Por ejemplo, si a un usuario se le asigna un permiso heredable para ver los ítems del nodo raíz, ese usuario podrá ver los ítems del nodo raíz y de todos sus descendientes, es decir, de todos los nodos del árbol. De la misma forma, si se le asigna un permiso heredable sobre el paquete raíz, el usuario tendrá permisos sobre todos los paquetes de Q-flow.

Es importante tener en cuenta que el concepto de herencia se refiere siempre a objetos sobre los que se definen permisos, como paquetes o nodos en Q-flow y carpetas en Windows. En Q-flow existen otras estructuras jerárquicas además de los árboles de nodos y de paquetes. Un ejemplo es la estructura definida por las relaciones de pertenencia a grupos. Esto no es diferente de Windows, donde un grupo puede contener usuarios y también otros grupos, formando así un árbol. La diferencia está en que mientras nodos y paquetes son los objetos sobre los que se definen permisos, usuarios y grupos son los sujetos a los que se le confieren permisos. Un permiso confiere a alguien (sujeto) acceso a algo (objeto). Siempre que nos referimos al concepto de herencia nos referimos a objetos y no a sujetos.

Tipos de permiso de Q-flow

Hay tres tipos de permiso en Q-flow:

Permisos de acceso a una herramienta: son los permisos relacionados con el acceso a una herramienta (diseñador de procesos del negocio, administrador del modelo organizacional, administrador de los procesos del negocio, administración y monitoreo del sistema y sitio web). Estos permisos se definen independientemente para cada una de las herramientas de Q-flow. En general las herramientas tienen dos permisos: “Acceder a la herramienta” y “Administrar seguridad” y además, otros propios de cada una de ellas. Los objetos de esos permisos son las propias herramientas, que no son parte de ninguna estructura jerárquica, por lo que la herencia no tiene sentido en este caso. Los permisos de acceso a una herramienta se modifican en la propia herramienta.
Permisos de los nodos: son los permisos relacionados con las operaciones sobre los nodos organizacionales. Para cada uno de estos permisos se puede especificar si es heredable o no. Algunos nodos, además, pueden ser colas de trabajo. Por eso hay dos tipos de permiso sobre un nodo:
- Permisos de un nodo en su función de elemento organizacional: son los permisos que se definen en el grupo “Seguridad” del formulario de propiedades de un nodo en el administrador del modelo organizacional.
- Permisos de un nodo en su función de cola de trabajo: en Q-flow, es posible determinar que un nodo sea además una cola de trabajo. En ese caso, hay que definir los permisos que determinan qué usuarios pueden contestar tareas de esa cola de trabajo. Estos permisos se definen en el grupo “Seguridad” del formulario de propiedades de una cola de trabajo.
Permisos de los paquetes: son los permisos relacionados con las operaciones sobre paquetes. Para cada uno de estos permisos se puede especificar si es heredable o no. Hay dos tipos de permisos sobre paquetes:
- Permisos de un paquete en su función de contenedor de definiciones de procesos: son los que se definen en el diseñador de procesos del negocio. Estos están relacionados con las operaciones que permiten definir procesos y ver las representaciones de los procesos definidos. Consulte el manual del Diseñador de Procesos del Negocio por más información.
- Permisos de un paquete en su función de contenedor de procesos en ejecución: son los que se definen en el sitio web y están relacionados con las operaciones relacionadas con la operación de los procesos. Consulte el manual del Sitio Web por más información.

Sujetos de los permisos: usuarios, grupos, nodos y roles de seguridad

Un permiso le puede ser asignado a un usuario, a un grupo, a un nodo o a un rol de seguridad. Los roles de seguridad se asocian a nodos, grupos y usuarios, y sirven para agrupar permisos y organizar los permisos para simplificar su administración. Son comunes los casos en los que varios permisos suelen ser asignados todos juntos a varios usuarios que desempeñan un mismo rol. Por ejemplo, podría existir un rol “Administrador de seguridad” que tuviera permiso de administrar la seguridad de todas las herramientas de Q-flow. En ese caso, se podría crear un rol de seguridad “Administrador de seguridad” y asignarle, en cada herramienta, los permisos de acceso a la herramienta y administración de seguridad de la herramienta. Después, se podría asociar ese rol de seguridad a los usuarios correspondientes, o a un grupo que contuviera a esos usuarios. Este sistema de organización de permisos se denomina RBSA (Role Based Security Administration; administración de seguridad basada en roles).

Como un usuario puede estar asociado a varios roles de seguridad y pertenecer a varios grupos, a veces puede resultar complicado determinar qué permisos efectivamente tiene un usuario. Por eso es útil conocer bien las reglas que determinan cómo un permiso que se le asigna a un elemento afecta a los elementos que se relacionan con él:

Un permiso que se le concede a un usuario afecta solamente a ese usuario.
Un permiso que se le concede a un grupo afecta a todos los usuarios que pertenecen a ese grupo y a todos los nodos y grupos que pertenecen a ese grupo.
Un permiso que se le concede a un nodo afecta a todos los usuarios, grupos y nodos que pertenezcan a ese nodo.
Un permiso que se le concede a un rol de seguridad afecta a todos los usuarios, nodos y grupos que estén asociados a ese rol de seguridad. Los permisos del rol de seguridad afectan a los elementos asociados a ese rol de la misma forma que cada uno de los permisos lo afectaría si fueran asignados de forma independiente. Por ejemplo, si se le confiere un permiso a un rol de seguridad y hay un grupo asociado a ese rol de seguridad, todos los usuarios, nodos y grupos que pertenezcan a ese grupo tendrán los permisos especificados en el rol de seguridad.

Los roles de seguridad no deben ser confundidos con los roles de los procesos, que son una forma de abstraer las tareas de un proceso de los usuarios que las llevan a cabo y que se definen en el diseñador de procesos del negocio.

Conflictos entre permisos

Además de permitir a alguien realizar una operación, se puede denegar explícitamente el permiso para realizar una operación. Un usuario puede pertenecer a más de un grupo. Puede pasar entonces, que haya contradicciones entre los permisos de un grupo y los de otro.

Dado un usuario y un permiso, hay cuatro posibilidades:

El permiso no está definido para el usuario.
Hay al menos una definición que le confiere el permiso al usuario y ninguna que se lo niegue.
Hay al menos una definición que le niega el permiso al usuario.
Hay al menos una definición que le confiere el permiso al usuario y al menos una que le niega el permiso.

El único caso en el que el usuario tendrá efectivamente el permiso es el segundo. En resumen: para que un usuario tenga permiso para realizar una operación, debe haber al menos una definición que le conceda ese permiso y no puede haber ninguna que se lo niegue.

La opción de denegar permisos tiene dos usos comunes:

Excluir un elemento organizacional de un permiso otorgado a un elemento organizacional que lo incluye (por ejemplo, si un usuario pertenece a un grupo que tiene permiso para algo y se quiere negar ese permiso al usuario sin quitarlo del grupo).
Evitar la herencia en una rama del árbol de nodos o del árbol de paquetes (por ejemplo, un usuario tiene permiso sobre el nodo raíz, pero se quiere evitar que tenga permiso sobre un determinado nodo).

Otros conceptos importantes

Los siguientes son otros conceptos que es bueno tener en cuenta para aprovechar las funcionalidades del modelo organizacional.

Supervisores

El rol de supervisor es un rol especial que puede ser desempeñado por un usuario o un grupo y que permite establecer relaciones de jerarquía dentro del modelo organizacional. Los supervisores pueden ser elegidos como destinatarios de alertas de procesos que están esperando por acciones de sus subordinados.

Suplencias

Q-flow permite definir suplencias. Una persona puede ausentarse de la organización (por ejemplo, porque está enferma o se fue de vacaciones). Mientras no está, es probable que se le sigan asignando tareas, o que siga recibiendo notificaciones, en virtud de las funciones que cumple. Para evitar que esas tareas queden sin hacer, o se atrasen demasiado, provocando que las notificaciones queden sin respuesta, es posible asignarle un suplente a la persona por el tiempo en el que ésta esté ausente.

Q-flow se encarga, automáticamente, de enviarle al suplente todas las notificaciones que recibe la persona que se ausentó. El suplente también tendrá acceso a las tareas del usuario al que suple, con permisos suficientes para desempeñarlas en su lugar (pero no más que esos permisos).

Un usuario puede ser suplido aun cuando esté deshabilitado en Q-flow y aun así su suplente tendrá los permisos que le permitan ejecutar las tareas del usuario al que suple.

Administrador del modelo organizacional

El Administrador del Modelo Organizacional es la herramienta que permite modificar y mantener el modelo organizacional de Q-flow.

Ingreso al sitio web

Para ingresar al sitio web es necesario abrir un navegador de internet e ingresar la dirección del modelo organizacional, cuya URL predeterminada es: http://<<servidor>>/QflowOMMWeb donde <<servidor>> debe reemplazarse por el nombre del servidor de Q-flow.

El sistema soporta tres modelos de autenticación de usuarios: seguridad integrada, usuario y contraseña o autenticación con cuentas de Google o Microsoft. Si está configurado para seguridad integrada el sistema reconocerá al usuario registrado en Windows e intentará utilizar esas credenciales para acceder al administrador del modelo organizacional.

En caso de que el usuario no tenga permisos o el sistema no lo reconozca, se presentará el formulario de autenticación como se muestra en la Figura 566.

La pantalla presenta las siguientes opciones:

Nombre de usuario: Nombre de usuario con el que se desea ingresar.
Contraseña: Contraseña con la que se desea ingresar.
Proveedor de seguridad: Proveedor de seguridad que autentica al usuario (por ejemplo, el dominio de la empresa).
Login con cuenta de Microsoft: Seleccionar esta opción llevará a una vista donde se solicitarán las credenciales de Microsoft del usuario para autenticar la cuenta.
Login con cuenta de Google: Seleccionar esta opción llevará a una vista donde se solicitarán las credenciales de Google del usuario para autenticar la cuenta.

Descripción general de la interfaz de usuario

Los principales elementos de la interfaz son:

Pantalla principal: permite visualizar los usuarios actualmente habilitados, el histórico de estos y los 10 inicios de sesión más recientes.
Menú superior: presenta opciones para buscar elementos, acceder a la pantalla de configuración, así como para ir al inicio, configurar su zona horaria de preferencia y cerrar la sesión.
Menú lateral: permite mostrar/ocultar el árbol de solución (por defecto Raíz) y operar con los nodos organizacionales de dicho árbol.
Árbol de nodos organizacionales: permite ver la estructura jerárquica del modelo organizacional y seleccionar el elemento sobre el cual se desea operar.

Figura 567 Pantalla principal del Administrador del Modelo Organizacional

Menú superior

La Figura 568 muestra las opciones del menú superior y describe qué función cumplen.

A continuación, se explican las opciones que requieren aclaraciones:

Búsqueda rápida: permite buscar un usuario, grupo o nodo. Cuando se busque un elemento, Q-flow mostrará una lista con todos los elementos encontrados que contengan el texto ingresado. En el caso de los usuarios, se buscará tanto por nombre como por login.
Configuración: cuando se selecciona esta opción, el sistema despliega un conjunto de opciones como muestra la Figura 569. Más detalles en Configuración.

Información: cuando se selecciona esta opción, el sistema despliega los enlaces a las novedades del producto y a este manual, además de poder ver la versión del producto que se está usando.

Al abrir la opción “Usuario actual”, el sistema despliega la zona horaria de preferencia del usuario. Esta zona horaria es la utilizada en todas las fechas y horas de Q-flow para el usuario actual. La preferencia se comparte con todas las herramientas del producto, por lo que su modificación en una de ellas afecta a las otras.

Para la edición de la zona horaria se debe seleccionar la opción “Usuario actual” del menú. Esto abrirá un panel derecho con la lista de zonas horarias disponibles. Luego de seleccionada la zona horaria, al guardar el panel, la página se refrescará automáticamente para que el cambio tenga efecto. Se debe tener en cuenta que si se tiene más ventanas abiertas de alguna de las herramientas de Q-flow, deben ser refrescadas manualmente para que el cambio tenga efecto.

Pantalla principal

Cuando un usuario ingresa al administrador del modelo organizacional, o cuando hace clic en el ícono de la herramienta en la parte superior izquierda, Q-flow le muestra la página principal.

En la página principal se encuentran los siguientes elementos:

Indicador de usuarios habilitados: permite visualizar la cantidad de usuarios que se encuentran habilitados actualmente. Además, nos indica cómo es esta cantidad con respecto a la permitida por la licencia actual.
Historial de usuarios habilitados: permite visualizar la cantidad de usuarios habilitados en los últimos 12 meses.
Sesiones recientes: permite visualizar los 10 inicios de sesión más recientes teniendo en cuenta todas las herramientas de Q-flow.

Figura 571 Pantalla principal de Q-flow Cloud

Diferencia de versiones

A diferencia de la versión Cloud del producto, en la versión OnPremise no se encuentra la gráfica “Historial de usuarios habilitados”.

Figura 572 Pantalla principal de Q-flow OnPremise

Árbol de nodos organizacionales

Un nodo se puede mostrar abierto (se muestran sus hijos) o cerrado (no se muestran). Para abrir un nodo, haga clic en el triángulo que está a su izquierda y que indica si está abierto o cerrado. Por ejemplo, en la Figura 574 los nodos Raíz y Operaciones están abiertos y el nodo Administración está cerrado. Se puede ver que el nodo Operaciones contiene otros dos nodos: Mantenimiento y Producción.

También es posible mover nodos de lugar arrastrándolos del lugar de origen hacía el lugar de destino. Para realizar esto, haga clic en el nodo que desea mover, arrástrelo hasta el lugar de destino y suelte el clic.

Si se hace doble clic en un nodo del árbol, en el panel principal se abre un listado con los grupos y usuarios que pertenecen al nodo seleccionado en el árbol (Figura 575).

Figura 575 Panel de propiedades de un elemento del árbol

En la parte superior del lado izquierdo hay una barra de herramientas. La Figura 576 muestra los elementos de dicha barra y posteriormente se describe qué función cumplen.

Figura 576 Barra de herramientas del panel izquierdo

Figura 577 Barra de herramientas – Nuevo usuario/grupo

Nuevo usuario: crea un nuevo usuario. Cuando el usuario hace clic sobre este ícono, se despliega un panel que permite ingresar el nombre del usuario, una descripción y sus datos principales como correo electrónico y login. Más detalles en Propiedades de los usuarios.
Nuevo grupo: crea un nuevo grupo. Cuando el usuario hace clic sobre este ícono, Q-flow despliega un panel que permite ingresar el nombre del grupo y una descripción. Más detalles en Propiedades de los grupos.

Figura 578 Barra de herramientas – Editar/Cortar/Pegar/Eliminar

Editar: cuando el usuario hace clic sobre este ícono, se muestra un panel que permite editar los datos del usuario o grupo seleccionado. Otra forma de acceder a esta opción es seleccionar el elemento que se desea editar y después hacerle doble clic.
Cortar y pegar: estas opciones permiten cortar el usuario o grupo seleccionado de un nodo para luego pegarlo en otro nodo. Es decir, permite mover el usuario o grupo seleccionado de lugar. Esta es la única forma de realizarlo ya que no se permite arrastrar usuarios o grupos de un nodo a otro.
Eliminar: cuando el usuario hace clic sobre este ícono, se muestra un mensaje de advertencia y si se hace clic en el botón Ok, elimina el usuario o grupo seleccionado.

Figura 579 Barra de herramientas – Historial/Referencias/Rastreo de permisos

Historial: muestra un panel donde lista las modificaciones realizadas sobre el elemento seleccionado (nodo, usuario o grupo), junto a las fechas en que fueron realizadas y el nombre del usuario que las realizó (Figura 580). También se indica en qué zona horaria está la fecha que se está mostrando.

Referencias: muestra los elementos relacionados con el objeto seleccionado, incluidos los roles de plantilla de procesos, roles de seguridad, nodos, grupos y definiciones de seguridad. Por ejemplo, si un usuario tiene permisos sobre la herramienta del Administrador de modelo de Q-flow, al visualizar las referencias de ese usuario, aparecen esos permisos (Figura 581). Las referencias que podrá visualizar de un usuario son: Auditoría de paquetes, auditoría de procesos, procesos, adjuntos, roles de procesos, pasos de procesos, acciones temporales, etapas de procesos, grupos, supervisados, sustituidos, permisos, paquetes, roles de plantilla de proceso, vínculos y auditoría de nodos.

Rastreo de permisos: esta opción está disponible solamente para los usuarios. Muestra un panel (Figura 582) en la que aparecen todos los permisos efectivos del usuario con respecto a nodos. Los permisos efectivos son todos los permisos que tiene el usuario, o sea, no solamente los que se le otorgaron directamente, sino también los que se le otorgaron indirectamente, por medio de un grupo, nodo o rol de seguridad. El panel tiene una opción que permite mostrar solamente los permisos que el usuario tiene sobre colas de trabajo.

Figura 583 Barra de herramientas – Enviar notificaciones/Importar datos de directorio

Enviar notificaciones: permite reenviar al usuario los mensajes correspondientes a sus tareas activas, en un determinado período.
Importar datos de directorio: permite cargar los datos del usuario con datos importados de un directorio (por ejemplo, Active Directory). Más detalles en Importación de datos de un usuario desde un directorio.

Figura 584 Barra de herramientas – Deshabilitar/Habilitar miembros

Deshabilitar/Habilitar miembros: esta opción permite deshabilitar o habilitar los usuarios y grupos. Recuerde que cada usuario habilitado consume una licencia de Q-flow.

En la parte superior del lado derecho también hay una barra de herramientas. La Figura 585 muestra los elementos de dicha barra y describe qué función cumplen:

Figura 585 Barra de herramientas del panel derecho

A continuación, se describen las operaciones mencionadas en la figura:

Buscar miembros: permite escribir un pequeño texto y filtra los usuarios y grupos de acuerdo con este, mostrando sólo aquellos cuyos nombres lo contengan.
Refrescar: vuelve a cargar los usuarios y grupos, haciendo que refleje modificaciones realizadas en otros equipos después de la última vez en que fue cargado.
Filas/Columnas: permite modificar la forma como Q-flow muestra los usuarios y grupos en el panel.
- Filas: es la opción por defecto, como se puede ver en la Figura 575. Muestra los grupos y usuarios como una lista de íconos grandes. Además del nombre de cada usuario o grupo, muestra su correo electrónico.
- Columnas: muestra usuarios y grupos como una lista de íconos pequeños. Además, muestra el correo electrónico, descripción (opcional) y el estado (habilitado o deshabilitado) de cada usuario y grupo.
Columnas: esta opción permite elegir si se desea o no, mostrar la descripción de cada usuario y grupo en la forma de visualización de tipo columna detallada previamente.
Mostrar usuarios: muestra u oculta los usuarios. Si el botón está activado como en la Figura 585, los muestra. De lo contrario, los oculta.
Mostrar grupos: muestra u oculta los grupos. Si el botón está activado como en la Figura 585, los muestra. De lo contrario, los oculta.
Mostrar usuarios y grupos deshabilitados: si este botón está activado, Q-flow muestra en el panel principal los usuarios y grupos deshabilitados. De lo contrario, no los muestra.

Menús contextuales

El Administrador del Modelo Organizacional permite realizar algunas de las operaciones disponibles en las barras de herramientas a través de menús contextuales. Para abrir un menú contextual, haga clic con el botón derecho en el elemento sobre el que desea efectuar la operación. Por ejemplo, para crear un nodo en el árbol, haga clic sobre el nodo que desea que contenga el nuevo nodo. Si selecciona varios elementos y hace clic con el botón derecho sobre la selección, Q-flow mostrará también el menú contextual, pero en este caso el menú no tendrá aquellas opciones que correspondan a operaciones que no pueden ser realizadas sobre varios elementos simultáneamente. La Figura 586 muestra el menú contextual del árbol. La Figura 587 muestra los menús contextuales de los usuarios y de los grupos.

Figura 586 Menú contextual del árbol de nodos

Figura 587 Menú contextual de los usuarios (izquierda) y de los grupos (derecha)

A continuación, se describen las operaciones de los menús contextuales que no hayan sido explicadas previamente en la barra de herramientas de la sección Árbol de nodos organizacionales:

Listado de miembros: muestra los usuarios y grupos que contiene el nodo sobre el que se hizo clic.
Nuevo nodo organizacional: crea un nodo organizacional dentro del nodo sobre el que se hizo clic.
Renombrar: permite cambiar el nombre del nodo seleccionado sin necesidad de abrir su formulario de propiedades. Esa opción es similar a la opción que permite renombrar un archivo o directorio en Windows. Cuando uno la selecciona, el nombre del elemento queda seleccionado y aparece un cursor que permite modificar el texto.
Eliminar: elimina el objeto seleccionado.
Refrescar: actualiza la estructura del árbol, desde el nodo seleccionado hacia abajo.
Importar nodo desde archivo: importa un nodo (es decir, toda la rama definida por un nodo) que fue exportada en algún otro ambiente y lo coloca dentro del nodo seleccionado. Cuando se importan elementos cuyos identificadores coinciden con elementos ya existentes, éstos son actualizados con los datos importados, pero si estaban en otro nodo, son movidos hacia el nodo seleccionado. Más detalles en Importar nodo desde archivo.
Exportar nodo a archivo: exporta a un archivo la rama definida por el nodo seleccionado. Este archivo puede ser utilizado más tarde para importar la rama exportada en otro ambiente en el que Q-flow esté instalado. Además del nodo seleccionado y su contenido (nodos descendientes, usuarios, grupos) se exportan todos los proveedores de seguridad, calendarios y roles del sistema. Más detalles en Exportar nodo a archivo.
Importar usuarios de directorio: permite, en un nodo, importar usuarios de un directorio, como Active Directory. Más detalles en Importación de usuarios de directorio.
Propiedades: muestra el panel de propiedades del nodo seleccionado.

Especificación de Ruta LDAP

Nodos, usuarios y grupos tienen una propiedad en la que se puede especificar una ruta LDAP para poder sincronizar sus datos con los de un servicio de directorio. La propiedad está en el grupo “Avanzado” del panel de propiedades de un nodo, grupo o usuario (Figura 588).

Figura 588 Grupo “Avanzado” del formulario de propiedades de un usuario

Para elegir la ruta:

Haga clic en “Seleccionar”. Esto hace que Q-flow muestre un panel como el de la Figura 589 , en la cual se puede elegir el elemento del directorio que corresponda al nodo, usuario o grupo.

Seleccione el dominio que desee, en la lista que figura a la izquierda del botón “Cargar” y haga clic en este botón. Esto cargará la lista que aparece en la parte inferior del panel (Figura 590). Éste muestra unidades organizacionales (“organizational units”) del directorio y permite seleccionar alguna de ellas, o algún grupo. Para ver un grupo, abra la unidad organizacional a la que pertenece (Figura 591).

Figura 590 Explorador de directorio con nodos cargados

Figura 591 Una unidad organizacional abierta con todos sus grupos

Seleccione en la lista el elemento que desee asociar al nodo, usuario o grupo que está modificando y haga clic en “Aceptar”. Puede seleccionar un grupo o un nodo del directorio.
Si está especificando una ruta LDAP para un usuario, el procedimiento es el mismo, excepto que existe una tabla adicional que muestra todos los usuarios del elemento seleccionado (Figura 592). Si hay muchos usuarios en ese elemento, puede filtrar la lista de usuarios utilizando la búsqueda rápida que aparece sobre la lista. Si usted había creado un usuario e importa sus datos, el nombre del usuario cambiará y pasará a ser el nombre importado.

Figura 592 Importador de datos de directorio con usuarios cargados

Propiedades de los nodos

Para modificar las propiedades de un nodo, búsquelo en el árbol de nodos organizacionales, hágale clic derecho y seleccione la opción “Propiedades” del menú contextual. Q-flow mostrará el panel que se muestra en la Figura 593.

El formulario divide las propiedades de un nodo en los siguientes grupos:

General: muestra y permite modificar el nombre, la descripción y el estado habilitado o no habilitado.
Propiedades: muestra y permite modificar propiedades adicionales del nodo. Las propiedades adicionales no están definidas en Q-flow, sino que son propiedades que la organización define para que complementen las propiedades que ya vienen con el producto.
Roles: permite agregar y quitar roles de seguridad, asociándolos al nodo.
Supervisores: muestra la lista de usuarios y grupos que actúan como supervisores del nodo y permite modificar la lista.
Avanzado: muestra y permite modificar el comportamiento de cola de trabajo y sincronización con directorio.
Seguridad: permite especificar qué usuarios, grupos y roles de seguridad tienen permisos sobre el nodo y cuáles son esos permisos.

El grupo “General” es el único que se muestra por defecto. Para que aparezcan los grupos descriptos posteriormente, despliéguelos haciendo clic en el botón “+”.

General

Son las mismas propiedades que las que pueden ser modificadas al crear el nodo.

Nombre: es el nombre que aparece al lado del nodo en el árbol. En la Figura 593, el nombre es “Administración”.
Descripción: breve descripción del nodo.
Habilitado: permite habilitar o deshabilitar el nodo. Si un nodo no está habilitado, tiene color gris en el árbol.

Propiedades

El grupo “Propiedades” muestra las propiedades adicionales del nodo. Por más información acerca de las propiedades adicionales, vaya a la sección Propiedades adicionales.

Roles

El grupo “Roles” (ver Figura 594) permite definir los roles de seguridad del nodo. Los formularios de propiedades de usuarios y grupos también tienen este grupo, que funciona de la misma forma que para los nodos.

Para agregar un rol al nodo, escriba parte del nombre del destinatario al que quiera agregar como rol en donde dice “Comienza a escribir…”, y cuando lo vea en la lista que Q-flow muestra, selecciónelo.

Para eliminar un rol del nodo, simplemente haga clic en el símbolo “x” que aparece al lado del rol.

Nótese que esto no elimina el rol. Sólo lo quita de la lista de roles del nodo que se está modificando.