martes, 19 de julio de 2011

Grupos de permisos y Perfiles

0 comentarios
 
Los grupos de permisos sirven en KMKey para distintas funciones, y ello ha llevado frecuentemente a confusiones. Acabamos de instalar en beta un pequeña mejora para facilitar su comprensión. Aprovechamos aquí para explicar el funcionamiento de cada caso:

1) Perfiles de Aplicación. Cuando un grupo de permisos sirve para crear un perfil que otorga permisos sobre toda la aplicación y su contenido, entonces deberá crearse marcando el checkbox "Es un perfil de Aplicación"

2) Perfiles de Patrones. Cuando un grupo de permisos sirve para crear un perfil que otorga permisos exclusivamente dentro de proyectos o tareas concretos, entonces deberá crearse marcando el checkbox "Es un perfil de Patrones"

3) Grupos de Recursos. Cuando el grupo de permisos se usa para clasificar usuarios como recursos (esto es, las agrupaciones que aparecen en PLANIFICAR / Recursos dentro de un proyecto), entonces deberemos marcar el checkbox "Es un grupo de Recursos". En este caso no son de utilidad los permisos, puesto que no estamos definiendo ningún perfil.

4) Ninguno de los anteriores. En ocasiones un grupo de permisos sirve simplemente para agrupar usuarios y otorgarles permisos en grupo, dando permisos en determinados expedientes o funcionalidades a todo el grupo en su conjunto. En estaas ocasiones no hay que marcar ningún checkbox, y además tampoco son de utilidad los permisos, puesto que no estamos definiendo ningún perfil, sino únicamente una agrupación de usuarios

Nótese que a veces un mismo grupo de permisos puede usarse para más de una funcionalidad a la vez, pero por claridad no se recomienda hacerlo.

La mejora que hemos llevado a cabo permite clasificar mejor los grupos de permisos, y además hemos deshabilitado la opción de asignarlos desde la ficha de contactos, puesto que aparecían todos juntos y despistaban mucho a los usuarios. En su lugar ahora forzamos a que se use la pantalla de EQUIPO / Permisos, que está pensada para ello
Leer más...
lunes, 11 de julio de 2011

Edición en línia de documentos

0 comentarios
 
KMKey dispone de un sistema de edición en línia de documentos. Eso significa que podemos abrir el documento directamente desde nuestro navegador, editarlo, y que los cambios queden guardatos en KMKey, evitando así el proceso de descargar el documento, guardarlo en nuestro disco duro, editarlo, y después subirlo de nuevo a KMKey.

Para que esto sea posible, es imprescindible que las estaciones cliente (los PC's de los usuarios), tengan instalado el programa zopeedit. Este programa es el que permite la comunicación entre KMKey y nuestro editor. Se trata también software libre, y se encuentra disponible tanto para Windows como para Linux. Se puede descargar desde
http://www.plope.com/software/ExternalEditor

La distribución binaria para Windows incluye todo lo necesario para instalar la aplicación auxiliar. Simplemente hay que lanzar el ejecutable de instalación para instalar y configurar la aplicación auxiliar para uso con Internet Explorer. También puede registrarse (zopeedit.exe) directamente con otros navegadores.

Una vez tengamos instalado zopeedit, ya podemos ir a nuestro KMKey, ir a la pantalla de edición de un documento, y pulsar en el link "Edición en línia": Una vez hecho esto, si el navegador nos pide con qué aplicación queremos abrirlo, tendremos que escoger "zopeedit.exe", y éste a su vez tendría que lanzar el editor correspondiente al formato del documento. Si ésto no sucediera así, tendríamos que revisar el fichero de configuración de zopeedit (zopeedit.ini en Windows, .zope-external-edit en Linux), donde se relacionan los tipos de documento con los editores correspondientes.

Hay más información disponible en la página del producto
Leer más...
viernes, 8 de julio de 2011

Como requerir passwords fuertes en KMKey

0 comentarios
 
Es una buena costumbre definir una política de seguridad que requiera a los la necesidad de usar claves fuertes, en cualquier sistema informático. En KMKey eso puede llevarse a cabo fácilmente, entrando como administradores al ZMI (http://tusitio/manage), y editando las propiedades del widget "portal_layous/kmkey_contact/w__password". Concretamente las propiedades útiles en este sentido son:
- "Minimum input width", para definir la longitud mínima
- "Checking at least one lower case [a-z]", para forzar al menos una letra minúscula
- "Checking at least one upper case [A-Z]", para forzar al menos una letra mayúscula
- "Checking at least one digit [0-9]", para forzar al menos un numérico
- "Checking at least one extra char other than [a-zA-Z0-9]", para forzar al menos un caracter que no sea alfabético ni numérico
Leer más...