MODULO DE ADMINISTRACIÓN

Este modulo se encarga de la administración de toda la aplicación en lo referente a:

Actualizaciones de Base de Datos, Nuevas Versiones de la Herramienta, Usuarios, Grupos,
Entidades, Reglas de Negocio, Diccionarios, Perfiles, Mantenimiento y Registros.

Usuarios

Para acceder a los usuarios, vamos al menú Administración, y luego a Usuarios.

Al acceder a la opción Usuarios dentro del menú Administración, se nos mostrara esta
ventana, en la que se nos mostraran todos los usuarios que están registrados en la
aplicación.

Para crear un usuario local en la aplicación, pulsamos en el botón Añadir usuario.

Y se nos abrirá el siguiente formulario para introducir los datos del nuevo usuario y
pulsaremos el botón añadir para grabarlo y volver a la ventana anterior.
 Este nuevo usuario, tendrá los privilegios de usuario básico, y estará ubicado en la entidad
raíz, si queremos modificar esto, pulsaremos sobre el usuario para abrir su ficha y añadirle
los datos que queramos.

En caso de añadir a un usuario externo, por ejemplo desde un LDAP, pulsamos en el botón:
Desde un origen externo
 Ahora si lo que queremos es importar o sincronizar a los usuarios de un servidor LDAP,
pulsaremos sobre el botón Enlace LDAP.

Grupos
Para acceder a los usuarios, vamos al menú Administración y luego a Usuarios . Al acceder
a la opción Grupos dentro del menú Administración, se nos mostrara esta ventana, en la que
se nos mostrarán todos los grupos que están registrados en la aplicación.

Para añadir un nuevo grupo local a la aplicación, pulsaremos sobre el icono en forma de
cruz. En caso de que ya tengamos configuradas las Autenticaciones externas, la ventana
que se nos mostrará será la siguiente:
 Si ya han sido configuradas las Autenticaciones externas, y queremos añadir un grupo de
nuestro LDAP, en ese caso pulsaremos el botón Enlace LDAP , y se nos mostrará lo
siguiente.

Entidades
Para acceder a las entidades, vamos al menú Administración , y luego a Entidades. Al
acceder se nos mostrara esta ventana, en la que se nos muestran todas las entidades que se
han creado en la aplicación.

Las entidades son como grupos de seguridad, a los que un usuario no puede acceder si no
pertenece a el, además las entidades están configuradas en forma de árbol, empezando por
la entidad raíz que es la única que tenemos por defecto, a partir de esta iremos creando las
nuevas entidades. Si pulsamos en el botón añadir (el icono en forma de cruz).
Reglas
Para acceder a las reglas, vamos al menú Administración , y luego a Reglas . Al acceder se
nos mostrara esta ventana, en la que debemos elegir el tipo de regla que queremos ver o
configurar.
Normas de importación y vinculación de los equipos
Esta regla permite importar el inventario de equipos existentes en el OCSNG con el fin de
mantener la integridad de la base de datos dentro SISGETEC.

Reglas de Asignación de un Computador a una Entidad

Las máquinas se asigna automáticamente a una entidad a través de una regla.

Esta se compone de:
•un nombre, descripción y categoría
•una lista de criterios (ampliable)
•Acción: Asignar una entidad
Reglas para la autorización de asignaciones a un usuario
Hay dos tipos de reglas de asignaciones
• Reglas estáticas de asignación: la regla se ha definido para un usuario determinado
por el administrador.
• Reglas de asignación dinámica: la regla se define utilizando el motor de reglas
(Scripts) es automático y no requiere la intervención del administrador.
Una regla se compone de:
•Un nombre, descripción y categoría
•Una lista de criterios (ampliable)
•Tiene 3 acciones:
1. Asignar una Entidad
2. Asignar un Perfil
3. Acceso recursivo Si / No

Nota: El motor no se detiene después de la primera regla coincidente, por lo tanto es posible
asignar varios perfiles y entidades a un usuario.
Reglas de asignación de categorías a los programas

Es posible agrupar por categorías de software para simplificar la visualización en la lista de

software en un ordenador.
Reglas de Negocio para el Seguimiento

Esta regla establece la asignación de tickets de forma automática a los analistas en función
de la incidencia realizada. Lo cual permitirá a través del seguimiento publicar tickets según
ciertos criterios.

Para añadir una nueva regla presionamos el símbolo (+) como se muestra en la imagen
siguiente

En el siguiente paso debemos colocar el nombre de la regla de acuerdo al establecido en la

categoría de solicitudes que se encuentra en TITULOS del modulo de configuración, así
como previamente debe estar descrito en SLAS (acuerdo de nivel servicio) el nombre de la
solicitud.
En este caso se deben aplicar una regla por cada categoría de solicitudes, las cuales
llevaran:
– Criterio: La Categoría de la Incidencia
– Acciones
Campo Tipo de Acción Valor
Asignada a Grupo Asignar El grupo establecido para cada
solicitud
Prioridad Asignar Bajo-Medio-Alto
SLA(Acuerdo de Nivel de Servicio) Asignar Establecido en SLA
Diccionarios
Estos diccionarios pueden tener reglas que cambiarán los valores de ciertos datos
suministrados por OCS. Actualmente, estos son:
• Nombre del programa
• Versión del software
• Fabricantes
• modelos (ordenadores, monitores, impresoras, redes, teléfonos, periféricos)
• tipos (ordenadores, monitores, impresoras, redes, teléfonos, periféricos)
• OS(nombre, versión del Service Pack)
Los diccionarios se importan a través del siguiente tratamiento automatizado:
• importación OCS
• inyección de archivos CSV
• la adición de una etiqueta
Es posible convertir una base de datos en diccionario:
• en la forma de una lista de reglas, haga clic en el "Diccionario de Replay"
• de software: seleccione masivamente y elegir la opción "Diccionario Replay" en la lista
de software

Operación diccionario
Las funciones de diccionario como sigue:
• para entrar en la base de datos (de data_injection OCS o plugin) pasa a través del
diccionario.
• el motor de reglas repite todas las reglas para este tipo de datos, y se detiene en el
primero se comprueba.
• los datos modificados son devueltos por el diccionario de base y se inserta.
Para volver a aplicar el diccionario en una base de datos existente, simplemente vaya a la
lista de normas de TI, y haga clic en el "diccionario de Replay". En el caso de software de
diccionario, es posible especificar un fabricante para limitar el rendimiento de este motor (en
la aplicación de todo el software es largo).

Nota: Un script está disponible en el directorio de scripts de GLPI (compute_dictionnary.php),

que lanza los diccionarios de la línea de comando. Esto elimina los problemas de aplicación,
y proporciona un ahorro de tiempo apreciable.

Diccionario software
Estas reglas pueden cambiar los siguientes programas:
• Nombre del programa
• versión
• fabricante
El uso de expresiones regulares (regex) permite especificar el número de versión de software
de su nombre.
Por ejemplo, el siguiente software:
• Nombre: MyCompany MySoft v6.4
• Versión: 1
• Fabricante: no
Es posible hacer una regla que permite transformar sus datos:
• Nombre: MySoft
• Versión: 6,4

• Fabricante: MyCompany

Perfiles
Es posible gestionar todas las aplicaciones del GLPI utilizando perfiles y asociarlos con los
usuarios.

Por defecto, se puede elegir entre cuatro perfiles:

•Super-Admin: Acceso a toda la consola central de GLPI y configuración de la
aplicación.
 •Admin: Acceso a toda la consola central de GLPI y cambiar todos los elementos
excepto la configuración.
•Básico: El acceso a la parte de GLPI Helpdesk (Nuevo Ticket / Ticket Tracking /
Reservas y Preguntas Frecuentes público.
Puede crear nuevos perfiles, editar un perfil existente, o eliminarlos, ya que las interfaces son
configurables:

1.Interfaz Estándar

Esta interfaz reúne al personal relacionado con los derechos del CAU: Crear un ticket, añadir,
monitoreo, ver sus grupos de entradas, el acceso a las reservas y cambiar su contraseña.

2.CAU (Centro de Atención a Usuarios)

Esta interfaz recoge los derechos sobre la consola central, y de todos sus componentes
(inventario, apoyo, gestión, herramientas, plugins, administración).

•Inventario
Acceder, leer, escribir, modificar en todos los equipos inventariados. Esto le permite
configurar el acceso a los detalles de los equipos y la gestión de campo al respecto.
•General
Acceder, leer, escribir notas con pestañas en los detalles de un usuario para cambiar su
contraseña.
•Manejo
Acceder, leer, escribir documentos, las empresas y los materiales de información financiera.
•Asistencia
Acceder, leer, escribir en la consola CAU (Centro de Atención a Usuarios) centro del GLPI.
•Instrumentos
Acceder, leer, escribir acerca de cómo OCS-NG, informes, reserva, Base de Conocimiento y
FAQ pública. Nota: la base de conocimiento difiere de la FAQ pública que muestra elementos
públicos y privados a diferencia FAQ público sólo muestra los elementos públicamente.
•Administración
Acceder, leer y escribir en la configuración del GLPI.
Nota: La visualización de la sección de perfiles se basa en el perfil de usuario que ha iniciado
sesión. La misma puede variar de acuerdo con el perfil.
Mantenimiento
Esta área le permite realizar copias de seguridad de la base de datos SQL. También puede
eliminar, restaurar o descargar los archivos de copia de seguridad.
Para restaurar un SQL Backup descargado de otro SISGETEC, se coloca en "files_dumps"
de su SISGETEC y se reinicia la interfaz gráfica de la aplicación.
También puede generar una copia de seguridad en XML (Lenguaje de Marcas Extensibles)
así como comprobar si existen nuevas versiones de la aplicación.

Registros
Esta sección permite verificar las conexiones al sistema indicando: usuario, fecha y dirección
Ip para futuras auditorias.