Personalizar roles

Además de los roles de IXP predeterminados, también puedes crear y gestionar roles personalizados.Adaptar los roles personalizados a las necesidades y permisos específicos de los usuarios te ayuda a alinearte más con las necesidades de tu organización.

Los roles personalizados están disponibles en el nivel de tenant o en el de proyecto.

Roles a nivel de tenant

Los roles de nivel de tenant pueden conceder los siguientes permisos:

Permisos estándar:

• Autorización/acción: leer

  Los usuarios pueden leer las acciones o permisos al crear un rol personalizado o al ver un rol.

• Autorización/rol: leer, actualizar, crear, eliminar

  Dependiendo del permiso seleccionado, los usuarios pueden ver, actualizar o eliminar los roles existentes, así como crear nuevos roles personalizados.

• Autorización/asignación de roles: leer, actualizar, crear, eliminar

  Dependiendo del permiso seleccionado, los usuarios pueden ver, actualizar o eliminar las asignaciones de rol existentes. Además, los usuarios pueden asignar roles a través del permiso Crear.

• Registro de auditoría de IXP: lectura

  Los usuarios pueden ver los registros de auditoría de Extracción y Procesamiento Inteligentes (IXP).

Permisos adicionales:

• Autorización/asignación de roles: exportar datos de asignación de roles

  Los usuarios pueden extraer y descargar información sobre asignaciones de roles, incluidos qué roles se asignan a qué identidades, como usuarios, grupos o cuentas de servicio. Para exportar datos de asignación de roles, ve a Automation Cloud, selecciona Administrador, luego Cuentas y grupos locales y luego Descargar asignaciones de rol.

• IXP: puedes realizar tareas de administración en el nivel de servicio, gestionar cuotas y crear y eliminar proyectos.

Roles a nivel de proyecto

Los roles de nivel de proyecto pueden conceder los siguientes permisos:

Permisos estándar:

• Autorización/acción: leer

  Los usuarios pueden leer las acciones o permisos al crear un rol personalizado o al ver un rol.

• Autorización/rol: leer, actualizar, crear, eliminar

  Dependiendo del permiso seleccionado, los usuarios pueden ver, actualizar o eliminar los roles existentes, así como crear nuevos roles personalizados.

• Autorización/asignación de roles: leer, actualizar, crear, eliminar

  Dependiendo del permiso seleccionado, los usuarios pueden ver, actualizar o eliminar las asignaciones de rol existentes. Además, los usuarios pueden asignar roles a través del permiso Crear.

• IXP:
  • Alerta: leer, escribir
  • Configuración del dispositivo: lectura, escritura
  • Depósito: leer, escribir
  • Elemento del depósito: leer
  • Panel: leer
  • Conjunto de datos: leer, escribir
  • Integración: leer, escribir
  • Origen: leer
  • Flujo: leer, escribir

Permisos adicionales:

• Autorización/asignación de roles: exportar datos de asignación de roles

  Los usuarios pueden extraer y descargar información sobre asignaciones de roles, incluidos qué roles se asignan a qué identidades, como usuarios, grupos o cuentas de servicio. Para exportar datos de asignación de roles, ve a Automation Cloud, selecciona Administrador, luego Cuentas y grupos locales y luego Descargar asignaciones de rol.

• IXP:
  • Descargar elementos de depósitos de datos sin procesar
  • Crear, actualizar y eliminar mensajes en un origen a través de la API o la IU, incluida la carga de CSV.
  • Exportar conjuntos de datos a través de la interfaz de usuario.
  • Crea y elimina conjuntos de datos. Concede todos los demás permisos de conjuntos de datos, excepto la exportación de conjuntos de datos.
  • Crear, editar y eliminar etiquetas, y anclarlas a mensajes en los conjuntos de datos del usuario.
  • Anclar y desanclar modelos entrenados y actualizar sus etiquetas.
  • Crear, modificar y eliminar fuentes.
  • Ver cualquier propiedad de usuario que se haya marcado como confidencial, además de otras.
  • Obtener y avanzar la salida de una transmisión.
  • Crear, modificar y eliminar transmisiones.

Crear un rol personalizado

Para crear un rol personalizado, procede de la siguiente manera:

1. Ve a la página Administración y selecciona Administrar acceso.
2. Selecciona Servicio y luego la pestaña Roles.
3. Selecciona Crear rol, y rellena los siguientes campos:
   • Nombre del rol: da a tu rol un nombre descriptivo.
   • Descripción: opcionalmente, proporciona una descripción.
   • Categoría: elige entre:
     • Tenant: puedes asignar este rol en el nivel de tenant, y consta de permisos en el nivel de tenant.
     • Proyecto: puedes asignar este rol a proyectos existentes o nuevos y consta de permisos en el nivel de proyecto.
4. Selecciona Siguiente para proceder a la página de permisos.
5. En las pestañas Permisos estándar y Permisos adicionales, selecciona los permisos para asignar al rol personalizado.
6. Selecciona Crear.

Ver un rol personalizado

Para ver un rol personalizado, haz lo siguiente:

1. Navega a la página Administración y selecciona Administrar acceso.
2. Selecciona Servicio o una carpeta de proyecto y luego la pestaña Roles.
3. Selecciona la elipsis para el rol personalizado que quieres ver.
4. Selecciona Ver.

Editar un rol personalizado

Para editar un rol personalizado, procede de la siguiente manera:

1. Ve a la página Administración y selecciona Administrar acceso.
2. Selecciona Servicio o una carpeta de proyecto y luego la pestaña Roles.
3. Selecciona la elipsis para el rol personalizado que quieres editar.
4. Selecciona Editar para modificar la descripción y los permisos del rol personalizado.
5. Después de realizar los cambios, selecciona Actualizar.

Duplicar un rol personalizado

Para duplicar un rol personalizado, procede de la siguiente manera:

1. Navega a la página Administración y selecciona Administrar acceso.
2. Selecciona Servicio o una carpeta de proyecto y luego la pestaña Roles.
3. Selecciona la elipsis para el rol personalizado que quieres duplicar.
4. Selecciona Duplicar y personalizar para crear una copia del rol y modificar su descripción y permisos.
5. Después de realizar los cambios, selecciona Crear.

Quitar un rol personalizado

Para eliminar un rol personalizado, procede de la siguiente manera:

1. Ve a la página Administración y selecciona Administrar acceso.
2. Selecciona Servicio o una carpeta de proyecto y luego la pestaña Roles.
3. Selecciona la elipsis para el rol personalizado que quieres editar.
4. Selecciona Eliminar.
   Nota: Al eliminar un rol personalizado también se eliminan todas las asignaciones de roles asociadas.