Usuarios y perfiles 

Sistema de autenticación

La plataforma dispone de un completo sistema de gestión de usuarios, grupos, y perfiles. Además permite la asignación implícita (dinámica basada en atributos) o explícita de usuarios a grupos. El sistema de gestión de usuarios dispone también de mecanismos de comunicación con directorios LDAP.

Para acceder a la plataforma de gestión del portal será necesario disponer de algún tipo de rol (perfil) de usuario administrativo ya que cualquier otro usuario tales como subscriptores en portales, si bien existen en el sistema, no están autorizados a realizar operaciones de gestión de la plataforma.

Esquema de seguridad

Los roles (perfiles de acceso) no se asignan directamente a los usuarios, sino que se asignan a los grupos de usuarios. Esto quiere decir que para que un usuario tenga permiso para realizar una operación determinada, este debe pertenecer a un grupo que contenga el rol apropiado que permita realizar dicha operación. Esta forma de asignación de roles y perfiles es mucho más flexible que la asignación directa de roles a los usuarios ya que permite trabajar con conjuntos de usuarios (grupos) en vez de con usuarios individuales.

En el siguiente gráfico vemos claramente como un usuario tiene permiso para realizar una operación si pertenece a algún grupo de usuarios que tenga un perfil de acceso (rol) asignado cuyos grupos de permisos asociados contienen el permiso específico para esa operación que se desea realizar.

Los grupos de usuarios pueden definirse de forma explícita designando que usuarios forman parte del grupo, o de forma implícita, definiendo condiciones dinámicas de pertenencia al grupo. Por ejemplo, es factible crear un grupo dinámico que este formado por todos los usuario de sexo mujer entre los 30 y los 40 años de edad, el sistema de forma dinámica en base a la condición expresada determina que usuarios individuales pertenecen a dicho grupo. A continuación podemos restringir una zona de portal sólo a un determinado grupo de usuarios, por lo que tendríamos que una zona del portal sólo estaría accesible a las mujeres de entre 30 y 40 años. Si un nuevo usuario se registra en el portal como subscriptor y cumple las condiciones de pertenencia al grupo se introduce automáticamente en el.

Una vez dentro de la plataforma las operaciones que un usuario puede realizar con la misma dependerán del perfil que dicho usuario tenga dentro de la plataforma, de cada organización, y de cada portal. Cada rol dispone de una serie de permisos para realizar determinadas operaciones. Un usuario puede tener perfiles diferentes en organizaciones o portales diferentes, por lo que le puede estar permitido realizar determinadas operaciones en un portal concreto y no en otro, dependiendo del perfil que tenga en cada portal.

Los permisos (agrupados en grupos de permisos) disponibles para cada rol de usuario son configurados a nivel interno dentro de la plataforma, por tanto, si desea cambiarlos debe consultar el manual de configuración de MetaSpace Portal. De igual manera es posible configurar internamente MetaSpace para que soporte más tipos de roles que los existentes inicialmente si así se desea. MetaSpace no proporciona ninguna herramienta para gestionar los permisos de cada rol directamente.