Configuración del acceso a los datos profesionales
En este artículo:
Configuración de derechos de administrador del SSP para el Catálogo de datos profesionales
Configuración del acceso a las páginas del SSP
Configuración de las definiciones de aplicación y el inicio de sesión único para el Catálogo de datos profesionales
Configuración del almacenamiento de datos
Configuración de permisos para datos profesionales
En Microsoft Office SharePoint Server 2007, el Catálogo de datos profesionales permite a los usuarios buscar y analizar datos profesionales, y realizar acciones eficaces directamente desde los sitios de SharePoint que usan datos profesionales. Al configurar el Catálogo de datos profesionales, es fundamental proteger la seguridad e integridad de los datos de las aplicaciones de línea de negocio.
Uno de los métodos de protección de datos más importantes consiste en permitir el acceso a los datos con precaución a los usuarios que los puedan usar de forma eficaz e impedir el acceso a otros usuarios. Durante la planeación de la implementación, se identifican la finalidad de los sitios, las aplicaciones de negocios asociadas a las finalidades de negocio clave y a los usuarios que usan cada aplicación. Durante la implementación, se permite el acceso a los grupos de usuarios identificados en la planeación.
Para permitir el acceso a los datos profesionales, debe hacer lo siguiente:
Configurar derechos de administrador del proveedor de servicios compartidos (SSP) para el Catálogo de datos profesionales.
Configurar el acceso a las páginas del SSP.
Configurar el inicio de sesión único para el Catálogo de datos profesionales.
Configurar el almacenamiento de datos para proteger los datos.
Configurar permisos de usuario para los datos profesionales.
Configuración de derechos de administrador del SSP para el Catálogo de datos profesionales
Los administradores del SSP deben tener permisos tanto para el servicio del Catálogo de datos profesionales como para las páginas de administración del SSP para el Catálogo de datos profesionales.
Use el siguiente procedimiento para configurar los derechos de administrador del SSP para el servicio del Catálogo de datos profesionales.
Configuración de derechos de administrador del SSP para el servicio del Catálogo de datos profesionales
Abra la página de administración del SSP.
Para ello, siga estos pasos:En la barra de navegación superior, haga clic en Administración de aplicaciones.
En la página Administración de aplicaciones, en la sección Servicios compartidos de Office SharePoint Server, haga clic en Crear o configurar los servicios compartidos de esta granja de servidores.
En la página Administrar los servicios compartidos de esta granja de servidores, hay un vínculo para cada SSP y vínculos a las aplicaciones web para cada SSP. Haga clic en el vínculo del SSP que desee abrir.
También puede obtener acceso al SSP al hacer clic en el vínculo a la página principal del SSP en Inicio rápido.
En la página principal del SSP, en la sección Catálogo de datos profesionales, haga clic en Permisos del Catálogo de datos profesionales.
En la página Administrar permisos del Catálogo de datos profesionales, haga clic en Agregar usuarios o grupos.
En la página Agregar usuarios o grupos del Catálogo de datos profesionales, en la sección Elegir usuarios, especifique el nombre o la cuenta del usuario que desea agregar.
En la sección Elegir permisos, seleccione uno o más permisos para el usuario. Para el administrador principal del Catálogo de datos profesionales, se suelen seleccionar todos los permisos.
Editar: seleccione este permiso para permitir a los usuarios importar definiciones de aplicación y agregar, editar o eliminar definiciones de aplicación, tipos de datos profesionales y campos de datos para los tipos de datos profesionales.
Ejecutar: seleccione este permiso para permitir a los usuarios cambiar las propiedades de los datos profesionales.
Seleccionar en clientes: seleccione este permiso para permitir al usuario hacer referencia a los campos y tipos de datos profesionales en las listas de SharePoint, los elementos web, los sitios y las aplicaciones cliente.
Establecer permisos: seleccione este permiso para permitir al usuario configurar permisos para otros usuarios.
Haga clic en Guardar.
Configuración del acceso a las páginas del SSP
Los administradores del SSP que administren el Catálogo de datos profesionales deben tener acceso a las páginas del SSP para el Catálogo de datos profesionales. Este acceso se proporciona además de los permisos independientes para el servicio del Catálogo de datos profesionales. Para tener acceso a la página principal del SSP, la cuenta debe ser miembro del grupo Administradores de colección de sitios.
De forma predeterminada, la cuenta que configura el SSP pertenece al grupo Administradores de colección de sitios. En el caso del primer SSP de la implementación inicial, es la cuenta que se usó para instalar Office SharePoint Server 2007. Si esa misma cuenta se usa para administrar el SSP, no es necesario realizar ningún otro paso. En la mayoría de las organizaciones, la administración del SSP se delegará a uno o más usuarios adicionales. La cuenta que se usa para configurar el SSP sirve también para agregar otras cuentas al grupo Administradores de colección de sitios.
Use el siguiente procedimiento para configurar el acceso a las páginas del SSP.
Configuración del acceso a las páginas del SSP
Abra la página de administración del SSP.
Para ello, siga estos pasos:En la barra de navegación superior, haga clic en Administración de aplicaciones.
En la página Administración de aplicaciones, en la sección Servicios compartidos de Office SharePoint Server, haga clic en Crear o configurar los servicios compartidos de esta granja de servidores.
En la página Administrar los servicios compartidos de esta granja de servidores, hay un vínculo para cada SSP y vínculos a las aplicaciones web para cada SSP. Haga clic en el vínculo del SSP que desee abrir.
También puede obtener acceso al SSP si hace clic en el vínculo a la página principal del SSP en Inicio rápido.
En la página principal del SSP, haga clic en el menú Acciones del sitio.
En el menú Acciones del sitio, haga clic en Configuración del sitio.
En la página Configuración del sitio, en la sección Usuarios y permisos, haga clic en Administradores de colección de sitios.
En la sección Administradores de colección de sitios de la página Administradores de colección de sitios, haga lo siguiente:
Escriba el nombre o la cuenta que desea agregar al grupo Administradores de colección de sitios.
Haga clic en el icono Comprobar nombres. Si el nombre o la cuenta se encuentran en los servicios de directorio, aparecerán como un vínculo en el cuadro de texto.
Si no se encuentra el nombre o la cuenta, o si desea buscar más usuarios, haga clic en el icono Examinar.
En el cuadro de diálogo Seleccionar personas, en el cuadro Buscar, escriba completa o parcialmente el nombre de la cuenta del usuario o el nombre del usuario y, a continuación, presione Entrar. Todas las cuentas que coincidan aparecerán en el cuadro de texto.
Seleccione una o más cuentas que desee agregar y, a continuación, haga clic en Agregar.
Cuando termine de agregar administradores del SSP, haga clic en Aceptar.
En la página Administradores de colección de sitios, haga clic en Aceptar.
Configuración de las definiciones de aplicación y el inicio de sesión único para el Catálogo de datos profesionales
Las aplicaciones de línea de negocio se agregan al Catálogo de datos profesionales mediante la importación de las definiciones de aplicación creadas en XML. En la mayoría de los escenarios, el acceso a las aplicaciones desde una sola cuenta tiene lugar mediante la característica de inicio de sesión único (SSO) de Office SharePoint Server 2007.
El SSO asigna permisos de los orígenes de datos externos, incluidas las aplicaciones de línea de negocio, a los permisos de Office SharePoint Server 2007. Esto permite al usuario tener acceso a varios orígenes de datos independientemente de la plataforma o los requisitos de autenticación sin tener que volver a especificar las credenciales para cada sistema. De este modo, resulta más fácil usar y compartir los datos sin que afecte a la seguridad.
El Catálogo de datos profesionales es sólo una de las distintas características y servicios que aprovechan el SSO. El SSO también se usa en Servicios de Excel en Microsoft Office SharePoint Server 2007, InfoPath Forms Services y en varios elementos web, listas y características de búsqueda que tienen acceso a orígenes de datos externos. Con el SSO, se puede tener acceso a todos estos orígenes de datos de forma segura mediante un inicio de sesión único.
El Catálogo de datos profesionales se basa en las definiciones de aplicación para convertir los tipos de datos y los campos de orígenes de datos en metadatos útiles en los sitios y las aplicaciones que usen Office SharePoint Server 2007. El administrador del SSP para el Catálogo de datos profesionales o un diseñador de sitios web crean el archivo XML para la definición de aplicación, que incluye la información de autenticación y los tipos y campos de datos profesionales del esquema de datos profesionales planeado. A continuación, el administrador del SSP importa las definiciones de aplicación al Catálogo de datos profesionales. Estos datos se pueden ver y analizar en los sitios de SharePoint para mejorar la colaboración de datos profesionales y la inteligencia empresarial.
Para usar el SSO para las aplicaciones del Catálogo de datos profesionales, el administrador de la granja de servidores debe configurar el SSO en la granja de servidores. A continuación, el administrador de la granja de servidores debe crear definiciones de aplicación para cada aplicación de línea de negocio que coincida con las definiciones de aplicación independientes importadas al Catálogo de datos profesionales.
Al finalizar la configuración de la granja de servidores del SSO, debe haber definiciones de aplicación de empresa para todas las aplicaciones de línea de negocio del Catálogo de datos profesionales. El administrador del Catálogo de datos profesionales debe colaborar estrechamente con los administradores de la granja de servidores para garantizar la creación de las definiciones de aplicación necesarias. Para obtener más información acerca de la configuración del SSO en la granja de servidores, vea Configuración de inicio de sesión único (Office SharePoint Server).
Una vez que se ha configurado el SSO en la granja de servidores y se han creado las definiciones de aplicación de empresa para las aplicaciones de línea de negocio que se van a agregar al Catálogo de datos profesionales, el administrador del Catálogo de datos profesionales importa las definiciones de aplicación al Catálogo de datos profesionales. A continuación, puede importar los tipos y campos de datos profesionales para dichas aplicaciones. Para obtener más información acerca de la importación de definiciones de aplicación, vea Registro de aplicaciones empresariales en el Catálogo de datos profesionales. Para obtener más información acerca de la administración del inicio de sesión único, vea la Ayuda de la Administración central.
Configuración del almacenamiento de datos
Aunque es posible permitir el acceso directamente a las aplicaciones de línea de negocio, puede copiar un subconjunto de datos relevante de la aplicación en un almacén de datos. De este modo, se protege la información confidencial mediante la concesión del acceso a un número reducido de usuarios en un servidor relativamente aislado a la vez que los datos más útiles para la colaboración y la inteligencia empresarial de la organización se copian en un servidor al que tiene acceso directo un número más amplio de usuarios. Además, es posible que desee limitar la carga del servidor de la aplicación de línea de negocio mediante el uso de los datos copiados y limitar el acceso directo a la aplicación a las acciones de datos profesionales diseñadas para actualizar los datos según el análisis y la inteligencia empresarial. Esta práctica reduce el nivel de actualización de los datos mostrados en las listas y los sitios de SharePoint, y aumenta la necesidad de garantizar la normalización de los datos durante las operaciones habituales.
Durante la planeación de la implementación, se debe tener en cuenta este equilibrio e identificar los datos que se van a copiar en el almacén de datos.
Para copiar los datos de una aplicación de línea de negocio en un almacén de datos, siga los procedimientos para copiar los datos relevantes para una aplicación concreta. Al configurar las conexiones con las aplicaciones de negocios, use la ubicación de almacenamiento de datos profesionales en lugar de la aplicación de línea de negocio. Al configurar las acciones de los datos profesionales destinadas a actualizar los datos subyacentes, debe configurar de forma independiente el acceso a la aplicación de datos profesionales.
Configuración de permisos para datos profesionales
Una vez configurados los permisos de administrador, debe registrar las aplicaciones de datos profesionales en el Catálogo de datos profesionales. Para obtener más información acerca del registro de aplicaciones y la importación de tipos y propiedades de datos profesionales, vea Registro de aplicaciones empresariales en el Catálogo de datos profesionales.
Para usar los datos de las aplicaciones registradas en el Catálogo de datos profesionales, debe configurar los permisos de SharePoint para los grupos de usuarios que colaboran en proyectos que usan datos profesionales.
Use el siguiente procedimiento para configurar permisos para los datos profesionales.
Configuración de permisos para datos profesionales
En la página principal del SSP, en la sección Catálogo de datos profesionales, haga clic en Permisos del Catálogo de datos profesionales.
En la página Administrar permisos del Catálogo de datos profesionales, haga clic en Agregar usuarios o grupos.
En la página Agregar usuarios o grupos del Catálogo de datos profesionales, en la sección Elegir usuarios, especifique el nombre o la cuenta del usuario que desea agregar.
En la sección Elegir permisos, seleccione uno o más permisos para el usuario.
Editar: seleccione este permiso para permitir a los usuarios importar definiciones de aplicación y agregar, editar o eliminar definiciones de aplicación, tipos de datos profesionales y campos de datos para los tipos de datos profesionales.
Ejecutar: seleccione este permiso para permitir a los usuarios cambiar las propiedades de los datos profesionales.
Seleccionar en clientes: seleccione este permiso para permitir al usuario hacer referencia a los campos y tipos de datos profesionales en las listas de SharePoint, los elementos web, los sitios y las aplicaciones cliente.
Establecer permisos: seleccione este permiso para permitir al usuario configurar permisos para otros usuarios.
Haga clic en Guardar.
Descarga de este libro
En este tema se incluye el siguiente libro descargable para facilitar la lectura y la impresión:
Vea la lista completa de libros disponibles en la biblioteca técnica de Office SharePoint Server.
Vea también
Conceptos
Registro de aplicaciones empresariales en el Catálogo de datos profesionales
Personalización de listas de datos profesionales, elementos web y sitios
Configuración de búsquedas de datos profesionales
Planeación de la inteligencia empresarial