Section Access

Section Access es la seguridad por fila de Qlik: decide qué datos ve cada persona dentro de una app. En Qovern, las reglas están en una pantalla propia, fuera del script de carga, y cada cambio se valida, se publica en Qlik y queda registrado en la auditoría.

Cómo funciona

1. Usted edita las reglas de la app en la pantalla Section Access.
2. Al hacer clic en Salvar regras (Guardar reglas), Qovern valida todo, guarda una nueva versión y genera un archivo CSV.
3. El CSV se envía a la conexión DataFiles del espacio de la app en Qlik.
4. Al hacer clic en Recarregar aplicativo (Recargar app), Qovern le pide a Qlik que recargue la app, y las reglas nuevas empiezan a valer.

El script de la app recibe una pestaña Section Access que lee ese archivo. Ya no necesita editar el script para cambiar quién ve qué.

Poner una app bajo gestión

1. En Aplicativos (Apps), busque la app y haga clic en Provisionar o Section Access (Aprovisionar el Section Access).
2. Qovern crea la primera regla, una fila ADMIN protegida para el dueño de la app, e inserta la pestaña de Section Access en el script.
3. La app pasa a aparecer en Section Access, lista para recibir reglas.

El plan Standard gobierna hasta 10 apps. Solo las apps analíticas se pueden aprovisionar: los scripts de datos y los flujos de datos no tienen Section Access.

Atención: si la app ya tiene un Section Access aplicado desde un script anterior, Qlik puede negar la edición del script. Recargue la app una vez sin el bloque antiguo e intente de nuevo.

Escribir las reglas

Cada fila de la tabla es una regla con estas columnas:

Columna	Qué significa
ACCESS	ADMIN (ve todo) o USER (ve solo lo que la fila permite).
E-mail (USER.EMAIL) o Grupo do IdP (GROUP)	A quién afecta la regla. Cada fila usa una de las dos formas, nunca las dos.
Campo de redução (campo de reducción)	El valor que esa persona o grupo puede ver (por ejemplo, el código de la sucursal). * permite todos los valores listados en la tabla.
OMIT (campos ocultos)	Campos que la persona no ve en la app, separados por coma.

Reglas importantes:

• los valores de ACCESS y del campo de reducción van en mayúsculas;
• el grupo debe estar escrito exactamente como en su proveedor de identidad (IdP), respetando mayúsculas y minúsculas;
• las reglas repetidas se rechazan;
• la fila ADMIN protegida no se puede quitar: garantiza que alguien siempre pueda abrir y configurar la app.

Campo de reducción

El Section Access de Qlik reduce los datos por el nombre del campo: la columna de reducción solo funciona si tiene exactamente el mismo nombre que un campo del modelo de la app. El valor por defecto es CHAVE, pero puede cambiarlo en la tarjeta de la app, en Campo de redução. Qovern sugiere los nombres de los campos que ya conoce de la app (a partir de la documentación generada).

Importar desde una hoja de cálculo

Para muchas reglas a la vez, use Importar planilha (Importar hoja de cálculo) en el editor de reglas.

1. Descargue la plantilla en CSV o Excel, o use su propia hoja con las columnas ACCESS, USER.EMAIL o GROUP, el campo de reducción y OMIT.
2. Elija el archivo (.csv separado por coma, punto y coma o tabulación, o .xlsx).
3. Revise la vista previa: los errores aparecen por fila.
4. Elija Adicionar às regras atuais (Añadir a las reglas actuales; las reglas que ya existen se ignoran) o Substituir as regras atuais (Reemplazar las reglas actuales; se mantiene la fila ADMIN protegida).

La importación solo rellena la pantalla. Nada va a Qlik hasta que haga clic en Salvar regras. Por seguridad, se rechazan las celdas que parecen fórmulas de hoja de cálculo (que empiezan con =, @, + o -). El límite es de 5.000 reglas por app.

Guardar y recargar

• Salvar regras valida, guarda una versión nueva y publica el archivo en Qlik. El resultado aparece en Publicações (Publicaciones).
• Recarregar aplicativo dispara la recarga en Qlik y sigue el estado hasta el final. Solo corre una recarga por app a la vez.

Las reglas guardadas solo empiezan a valer en la app después de la recarga.

Espacio del archivo

Por defecto, el archivo de reglas se guarda en el mismo espacio de la app. En Espaço do arquivo (Espacio del archivo), en la tarjeta de la app, el administrador puede elegir otro espacio. Al cambiarlo, Qovern reescribe el script de la app para leer del espacio nuevo. El archivo antiguo no se borra del espacio anterior.

La service account de Qovern debe ser miembro del espacio elegido, con permiso de edición.

Script en la app

El bloque insertado en el script lee el archivo publicado e incluye las filas que Qovern necesita para recargar la app (la service account también entra como ADMIN, porque es quien dispara la recarga). Si la app cambia de espacio en Qlik, o si el espacio cambia de nombre, use Usar o espaço atual do Qlik (Usar el espacio actual de Qlik) o Inserir/atualizar script no app (Insertar/actualizar script en la app) en la tarjeta de la app.

Historial de las reglas

En la tarjeta Auditoria recente (Auditoría reciente), Ver histórico completo (Ver historial completo) abre tres pestañas:

• Alterações (Cambios): qué reglas entraron y salieron en cada guardado, y quién lo hizo;
• Publicações (Publicaciones): cada versión del archivo, con su estado y error, si lo hubo;
• Cargas: las recargas pedidas por Qovern y las que se ejecutaron desde Qlik.

En el plan Standard, el historial muestra los últimos 30 días.