Configurar el acceso detallado para aplicaciones confidenciales

Como administrador, puedes configurar permisos detallados de tenant o carpeta para apps confidenciales, asignándolos a carpetas o tenants en Orchestrator. Una app externa obtiene los permisos requeridos para realizar operaciones particulares en una carpeta o tenant mediante uno o más roles.

Una aplicación obtiene la unión de todos los ámbitos de organización y tenant definidos para ella.

Por ejemplo, Finanzas y RR. HH. son los dos tenants de tu organización. Tu aplicación externa tiene el ámbito OR.Machines.Read a nivel de organización, y permisos de Ver en carpetas en el tenant de Finanzas, pero no tiene nada definido para el tenant de RR. HH. en Orchestrator. He aquí una descripción general del ámbito de tu aplicación y a qué puede acceder:

Tenant	Ámbito
Recursos humanos	OR.Machines.Read
Finanzas	OR.Machines.Read OR.Folders.Read

Nota:

Las aplicaciones externas deben asignarse directamente a un tenant y una carpeta específicos, en lugar de utilizar asignaciones de grupo.

Información general

Los ámbitos de la aplicación a nivel de organización dan acceso a recursos en todos los tenants y carpetas de la organización.

Como administrador, puedes configurar permisos detallados de tenant o carpeta para apps confidenciales, asignándolos a carpetas o tenants en Orchestrator. Una app externa obtiene los permisos requeridos para realizar operaciones particulares en una carpeta o tenant mediante uno o más roles.

Una aplicación obtiene la unión de todos los ámbitos de organización y tenant definidos para ella.

Por ejemplo, Finanzas y RR. HH. son los dos tenants de tu organización. Tu aplicación externa tiene el ámbito OR.Machines.Read a nivel de organización, y permisos de Ver en carpetas en el tenant de Finanzas, pero no tiene nada definido para el tenant de RR. HH. en Orchestrator. He aquí una descripción general del ámbito de tu aplicación y a qué puede acceder:

Tenant	Ámbito
Recursos humanos	OR.Machines.Read
Finanzas	OR.Machines.Read OR.Folders.Read

La eliminación de cualquiera de estos ámbitos deja a la aplicación con niveles de acceso de acuerdo con el ámbito restante.

Puedes usar grupos para simplificar la gestión de apps externas, ya que los grupos te permiten gestionar juntos objetos con similares necesidades.

Nota:

Las aplicaciones externas deben asignarse directamente a un tenant y una carpeta específicos, en lugar de utilizar asignaciones de grupo.

Adición de apps externas a un tenant

Para otorgar acceso a un tenant para una app externa o un grupo de apps externas, sigue estos pasos en Orchestrator:

1. Ve a Tenant > Gestionar acceso. Se mostrará la página Gestionar acceso.
2. Haz clic en Asignar roles > Aplicación externa. Se muestra la ventana Asignar roles a una aplicación externa.
   
   

   

   
   
3. En el desplegable Buscar una aplicación externa, busca el objeto que quieres añadir.
4. En Roles, selecciona los roles para este objeto.
5. Haz clic en Asignar.

Asignación de apps externas a una carpeta

Para otorgar acceso a una carpeta para una app externa o un grupo de apps externas, sigue estos pasos en Orchestrator:

1. Ve a Tenant > Carpetas. Se mostrará la página Carpetas.
2. Desde la página Carpetas, en el panel Administrar carpetas, haz clic en la carpeta que quieras gestionar. La carpeta y su contenido se muestran en el panel del lado derecho.
3. Haz clic en Asignar cuentas/grupo/aplicación externa. Se mostrará la ventana Asignar cuenta/grupo/aplicación externa.
   
   

   

   
   
4. En el desplegable Cuenta, grupo o aplicación externa, busca el objeto que quieres añadir.
5. Bajo Los roles para la cuenta/grupo seleccionado arriba, selecciona el o los roles para este objeto.
6. Haz clic en Asignar.El objeto seleccionado está ahora en la carpeta, y puede acceder a ella según su rol.

Eliminación de asignaciones

Eliminación de apps externas de un tenant

Para eliminar acceso al tenant para una app externa o un grupo de apps externas, sigue estos pasos en Orchestrator:

1. Ve a Tenant > Gestionar acceso. Se mostrará la página Gestionar acceso.
2. Haz clic en Más acciones > Eliminar para el objeto que quieres eliminar del tenant y cualquier otra carpeta donde se haya asignado explícitamente.Se mostrará una ventana de confirmación.
   
   

   

   
   
3. Haz clic en Sí para confirmar. La aplicación suprimida se elimina del tenant.

Desasignación de apps externas de una carpeta

Para eliminar acceso de carpeta para una app externa o un grupo de apps externas, sigue estos pasos en Orchestrator:

1. Ve a Tenant > Carpetas. Se mostrará la página Carpetas.
2. Desde la página Carpetas, en el panel Administrar carpetas, haz clic en la carpeta que quieras gestionar. En el panel de la derecha se muestran la carpeta y sus apps externas.
   
   

   

   
   
3. Haz clic en Más acciones > Desasignar para el objeto que quieres eliminar de la carpeta. Se mostrará una ventana de confirmación.
4. Haz clic en Sí para confirmar. El objeto queda desasignado de la carpeta.

Comprobación de asignaciones de apps externas

Para ver todas las asignaciones de una app externa o un grupo de apps externas en un tenant, sigue estos pasos en Orchestrator:

1. Ve a Tenant > Gestionar acceso en el tenant donde quieres comprobar las asignaciones de aplicaciones. Se mostrará la página Gestionar acceso.
2. Haz clic en Más acciones > Comprobar roles y permisos para el objeto para el que quieres comprobar las asignaciones. Aparece la ventana Comprobar roles mostrando una lista de todos los roles para el objeto en los niveles de tenant y carpeta.