La Pasarela de Personificación es un proxy OAuth que nos permite personificar a un usuario dentro de nuestras aplicaciones FundewebJS, el uso de este proxy está restringido al entorno de test y con la finalidad de solucionar incidencias concretas que no se pueden reproducir por los técnicos. El resultado es que el token OAuth facilitado tras el proceso de login incluirá tanto el usuario que solicitó la personificación como el usuario al que se personifica.
Para poder solicitar hacer uso de la pasarela debemos tener en cuenta que cualquier acción que se haga con un token personificado tiene que quedar perfectamente registrado ¿ quién hizo qué y en nombre de quién ?. Para ello, aparte de un correcto uso del log dentro de la aplicación para poder registrar las acciones llevadas a cabo, se deberá aplicar la configuración indicada en Logging de usuarios con Token Personificado.
La configuración de la librería de loggin es obligatoria para todas las aplicaciones
Una vez configurada de manera correcta la aplicación deberemos solicitar permiso para acceder a la pasarela, para ello deberemos poner el siguiente Jira:
- Proyecto: GT-AT-MNCS
- Tipo: Tarea de Gestión
- Etiqueta: sdaym_personificacion_solicitud
- Solicitante: El RTP del PÓRTICO afectado, ya sea nuevo o mantenimiento
- Asunto: SOLICITUD DE AUTORIZACIÓN PASARELA DE PERSONIFICACIÓN: Nombre_Aplicación/Servicio
- Descripción:
- PÓRTICO que sustenta la petición
- Persona/s a autorizar
- Periodo estimado por el cual se necesitará la personificación
- Justificación (no se puede reproducir el problema, no se localiza ampliando los test unitarios, etc.)
- Enlace a JIRAS correspondientes a la/s prueba/s a realizar
Condiciones de uso de la pasarela de personificación:
Hemos creado un grupo de ChatUM para resolver cualquier problema urgente con la pasarela de personificación https://chat.um.es/group/atica-personificacion, pero recuerda para solicitar su uso hacerlo a través de Jira, como te hemos indicado más arriba.
No se pueden indicar listas genéricas (deben ser personas concretas) y tampoco se puede pedir acceso por tiempo indefinido (debe estar asociado a una tarea Jira concreta con una fecha prevista de fin).
Una vez que en la descripción de la solicitud en Jira incluyas la lista de personas (emails) a autorizar, y la lista de tareas Jira para las que van a necesitarlo, iremos añadiendo/quitando gente de la lista de autorizados a personificar, según vaya surgiendo/desapareciendo la necesidad, para lo que simplemente tenéis que añadir un comentario en esta tarea Jira indicando:
- A qué persona tenemos que dar ó quitar acceso
- Debe estar en la lista de personas autorizadas de la descripción de esta tarea.
- El informador de esta tarea o el RTP del pórtico (que si no es el informador estará como observador) pueden modificar la descripción de esta tarea, para añadir/quitar personas autorizadas.
- Para qué tarea Jira necesita dicho acceso
- Debe estar en la lista de tareas que están en la descripción de esta tarea.
- El informador de esta tarea o el RTP del pórtico (que si no es el informador estará como observador) pueden modificar la descripción de esta tarea, para añadir/quitar tareas Jira que justifiquen el acceso.