Instalación SIDCER producción

[epichinan]

Buenas tardes,
les comento que estamos realizando la instalación en el ambiente de producción, y nos surgen las siguientes dudas:

• ¿Cómo setear los permisos para usuario readonly en postgres?¿Es posible asignar dichos permisos solo a las tablas que consulta SIDCer?
• ¿Es posible restringir por ip el acceso a la api?

Desde ya muchas gracias.
Saludos.

[Sebastian Natarelli]

Hola Edgardo cómo estás?

La comunicación entre SIU-Guaraní y Sidcer es vía web service, Sidcer no accede a las trablas.

Para configurarlo deben enviar a sidcer@siu.edu.ar la url y las credenciales. 

Saludos!

[Juan Cruz Martinez Luquez]

Hola Sebastian,
respecto a la consulta de Edgardo, te cuento que nosotros tenemos la versión 3.17 de Guarani y 1.2.1 de sidcer. En la configuración de este último pide datos de acceso a la base de gestión de Guarani y de ahí la consulta sobre cómo podemos setear los permisos en ese acceso. Entendemos que podríamos configurar un usuario tipo read-only pero ¿cómo debemos asignar los permisos de manera correcta?

Al mismo tiempo, respecto la URL que debemos informar,  les consultamos si es posible restringir el acceso a la API de sidcer por IP para no dejarlo expuesto a todo Internet ¿es posible?

Aguardamos tu respuesta.
Muchas gracias.

Saludos!

[Guillermo Diloreto]

Hola Juan. Te copio lo que me contestó Claudio, el coordinador tecnico , porque el viernes hubo problemas con el foro y no lo pudo subir:

Desde Sidcer, para su conexion con guarani, se solicita:

URL de los webservice de guarani
Usuario y Password para acceso a los webservices (basic auth o digest)

No se solicitan datos de conexion a la base de datos.

Las consultas hacia los webservices se realizan siempre desde la misma IP, por lo que no habria problema si quieren aplicar una restriccion en ese sentido, envianos un email a sidcer@siu.edu.ar solicitando este dato.

un saludo