Administración de seguridad

La administración de la seguridad de las pruebas dinámicas es relativamente directa, y sigue el proceso de administración de seguridad de Cúram estándar (con algunas excepciones). Las pruebas dinámicas dan soporte a la seguridad del nivel de operación; tenga en cuenta que la seguridad de nivel de campo actualmente no está soportada y está diseñada para un futuro release importante.

Los grupos de seguridad y los identificadores de seguridad de operación se generan cuando se crea un tipo de pruebas dinámicas (consulte el apartado Crear Nuevo tipo de pruebas dinámicas ). El nombre del grupo de seguridad especificado en la página Crear tipo de pruebas dinámicas se utiliza para crear un grupo de seguridad nuevo específico del nuevo tipo de pruebas dinámicas. Los identificadores de seguridad del tipo de pruebas dinámicas generados se añaden a este grupo de seguridad.

Una nota técnica a tener en cuenta: los identificadores de seguridad de las operaciones de Cúram (que se generan para las operaciones en primer plano modeladas) son ligeramente diferentes de los identificadores de seguridad de operaciones de pruebas dinámicas. No hay operaciones de primer plano específicas de cada tipo de pruebas dinámicas en las pruebas dinámicas (ya que los tipos de pruebas dinámicas se definen durante la administración y no durante el desarrollo). De este modo, todas las operaciones de mantenimiento de las pruebas de caso relacionadas con los tipos de pruebas dinámicas se canalizan mediante una sola operación genérica de primer plano en la que se gestiona la seguridad de nivel de operación.

Dado que no existen operaciones de primer plano reales, los nombres de los identificadores de seguridad se generan basándose en la información de la definición del tipo de pruebas dinámicas (consulte el apartado Identificadores de seguridad y grupos de seguridad). Se generan tres identificadores de seguridad para cada tipo de pruebas dinámicas: uno para las operaciones de creación, otro para las operaciones de modificación y otro para las operaciones de visualización. Estos identificadores de seguridad se añaden al grupo de seguridad que se crea en relación con el tipo de pruebas dinámicas. El grupo de seguridad del tipo de pruebas dinámicas y los identificadores de seguridad se pueden gestionar mediante la aplicación de administración de Cúram (consulte la publicación Guía de administración de Cúram para obtener más información). Los grupos de seguridad se pueden añadir los roles de usuario para conceder derechos de acceso para el mantenimiento de los tipos de pruebas dinámicas individuales.

También se puede utilizar un grupo de seguridad especial denominado "EVIDENCEGROUP" para administrar la seguridad de los tipos de pruebas dinámicas. Si este grupo de seguridad existe, todos los identificadores de seguridad del tipo de pruebas dinámicas se añadirán al mismo, esto es, este grupo será el contenedor de todos los identificadores de seguridad de pruebas dinámicas. Está pensado como un grupo de conveniencia que se puede utilizar para otorgar acceso a todas las operaciones de pruebas dinámicas a la vez (lo que suele ser muy práctico en los escenarios de demostración).

aviso: Los nombres de los grupos de seguridad y los nombres de los identificadores de seguridad generados para los tipos de pruebas dinámicas nunca se deben modificar manualmente en la aplicación de administración del sistema. De lo contrario, el sistema no se comportará como se ha definido.
Nota: El sistema no añade automáticamente el grupo de seguridad "EVIDENCEGROUP" si éste no existe. Los administradores pueden crear este grupo si así lo desean. Si alguno de los tipos de pruebas dinámicas se han creado antes de crear este grupo de seguridad, no se añadirán automáticamente al mismo. Sin embargo, los usuarios pueden añadir manualmente los otros tipos de pruebas dinámicas a este grupo sin ningún riesgo.