Gestión de usuarios
Un usuario (User) es una persona que inicia sesión en Bernard. Tiene una dirección de correo electrónico, un rol, uno o varios departamentos, un estado de administrador y una cuenta autorizada o no. Los usuarios se guardan en la raíz del estudio, en la carpeta Users.
Añadir usuarios
Reservado a los administradores y a los roles que tienen el permiso Can Create sobre el tipo Resource.
- Ve a la raíz: Navigate › Go To Root.
- En la Tree View, haz clic derecho en la carpeta Users › Create › la plantilla de usuario.
- Se abre la ventana Create New …. Rellena: - Email: la dirección de la persona; le sirve de identificador; - Admin account: márcalo para convertirla en administradora.
- Haz clic en Create.
Bernard rechaza una dirección ya utilizada («This Email is already used») o no válida.
Autorizar la cuenta. Una cuenta recién creada todavía no puede iniciar sesión. Marca su propiedad Authorized en el panel Property. La primera vez que se autoriza, la persona recibe un correo de bienvenida con una contraseña temporal y sus datos de acceso.
Completar la ficha en el panel Property: Role, Departments, y añade a la persona a los usuarios de los proyectos en los que trabaja (Project Users). La asignación automática se basa en estas listas: consulta Assignment.
Qué puede bloquear
- Solo un administrador cambia Authorized, Is Admin y el rol de un usuario.
- Nadie puede quitarse sus propios permisos.
- Una cuenta no autorizada no puede iniciar sesión.
Primer inicio de sesión y contraseñas
Primer inicio de sesión. Con una contraseña temporal, Bernard abre la ventana Password Edition: elige Save new password para definir la tuya, o Keep auto generated password para conservar la contraseña recibida.
Una contraseña tiene al menos 12 caracteres, con minúsculas, mayúsculas y números.
Contraseña olvidada. En la ventana de inicio de sesión, indica la empresa, la base y tu identificador, y haz clic en Forgot Password ?. Confirma: recibirás por correo una nueva contraseña temporal.
Restablecer la contraseña de un usuario (administradores): clic derecho en el usuario › Reset Password y confirma. La entrada solo está activa para una cuenta autorizada.
Roles y permisos
Cada usuario tiene un rol. Los roles son una categoría del estudio, gestionada en los ajustes (Root Settings). Crear un rol crea su Role Setting: el conjunto de sus permisos.
Los permisos se ajustan en Bernard › Settings › Roles Setting (administradores), en tres paneles:
| Panel | Qué ajusta | Ejemplos |
|---|---|---|
| Content edition rights | lo que el rol puede crear, eliminar y modificar | Can Create, Can Delete por tipo de objeto; Can manually abort tasks; Can modify the state of tasks assigned to others (override assignees); Can modify active Workflow structures (Add/Remove tasks); permisos sobre los archivos de las plantillas y las referencias; registro y corrección de los tiempos |
| Content display rights | lo que el rol puede ver y filtrar | Can override View Presets (tab parameters) with custom filters; Can change the spreadsheet's query scope; Can view other users' working time (Access HR Data); Can access the Global Root Settings; Has access to projects settings |
| Role-based behaviours | comportamientos propios del rol | Can create and modify global View Presets (tab parameters); Compute working time based on Timelogs (vs Attendance); Include extra weekday hours as Overtime |
La lista completa está en Roles Setting.
Permisos por propiedad. Cada propiedad tiene sus propias listas Read Access y Write Access (usuarios y roles). Para la escritura: nadie puede escribir una propiedad de solo lectura; un administrador siempre puede escribir; si Write Access está vacío, todos pueden escribir; si no, solo pueden los usuarios y roles de la lista. En la hoja de cálculo, una columna que no puedes modificar lleva un candado.
Reservado a los administradores, sea cual sea el rol: Global Settings, Roles Setting, Administration Tools, Navigate › Login as, la pestaña Tech, el cambio del rol de un usuario.
Departamentos
Un departamento tiene un nombre, un color y un color de fondo. Un usuario pertenece a uno o varios departamentos; una tarea y un compound tienen un departamento. Los departamentos se guardan en la carpeta Departments de los ajustes.
Puestos de trabajo
Reservado a los administradores.
Cada puesto es un objeto Computer, guardado en la carpeta Computers. Bernard lo reconoce por sus direcciones MAC (MAC Addresses). Un puesto desconocido se crea la primera vez que arranca Bernard, con el nombre de la máquina.
| Propiedad | Efecto |
|---|---|
| Authorized | el puesto puede abrir Bernard; un administrador lo autoriza, nunca desde ese mismo puesto |
| Ip List Allow | las direcciones IP autorizadas para este puesto; si está vacía, se acepta cualquier dirección |
| IP Address | la dirección IP actual del puesto, de solo lectura |
| Always Open | ni bloqueo ni cierre automático (puesto de render, sala de proyección) |
En un usuario, Authorize Any Computer autoriza de entrada los puestos nuevos que utiliza. Está marcado en una cuenta creada como administradora.
Un puesto rechazado muestra «Unauthorized Computer» y Bernard se cierra. Cada usuario tiene un puesto actual (Current Computer); Bernard › Check Current Computer lo comprueba y propone cambiarlo.
Consulta también Security.
Iniciar sesión como otro usuario
Reservado a los administradores.
Navigate › Login as muestra los usuarios autorizados. Elige uno y confirma: Bernard se reinicia con los permisos y las preferencias de esa persona, para probar lo que ve. Un banner lo indica, y se pide tu contraseña de administrador al reiniciar.