Acceso a la carpeta del almacén de credenciales

Acceso a la carpeta del almacén de credenciales: cómo se puede limitar un almacén de credenciales de tenant a las carpetas seleccionadas, cómo las subcarpetas heredan la asignación y dónde se aplica el límite.

Nota:

La disponibilidad de las características depende de la oferta en la nube que utilices. Para obtener más información, consulta la página Disponibilidad de características.

Los almacenes de credenciales se crean y gestionan a nivel de tenant y, de forma predeterminada, cada carpeta del tenant puede utilizar todos los almacenes. El acceso a la carpeta es una configuración en cada almacén que reduce esto: un almacén establecido en Solo carpetas seleccionadas puede utilizarse únicamente en las carpetas a las que está asignado. Por lo tanto, los equipos que trabajan en carpetas independientes pueden mantener almacenes independientes, sin un tenant independiente para cada equipo.

Controles de acceso a carpetas donde se puede utilizar un almacén. No es una garantía de que las credenciales en sí sean inalcanzables por otros medios.

Los procedimientos para asignar almacenes a carpetas se describen en Asignar almacenes de credenciales a carpetas.

Modos de acceso a carpetas

Cada almacén de credenciales está en uno de dos modos.

Mode	Descripción
Todas las carpetas	Cualquier carpeta del tenant puede utilizar el almacén. Este es el valor predeterminado y coincide con el comportamiento de los almacenes de credenciales antes de que existiera la configuración.
Solo carpetas seleccionadas	Solo las carpetas a las que está asignado el almacén pueden utilizarlo.

La página Almacenes informa del modo actual de cada almacén en la columna Restringido a carpetas .

Las asignaciones de carpetas pueden grabarse mientras un almacén aún está establecido en Todas las carpetas, pero no tienen efecto hasta que cambia el modo. Del mismo modo, establecer un almacén de nuevo en Todas las carpetas mantiene sus asignaciones, por lo que se aplican de nuevo si el almacén se establece posteriormente en Solo carpetas seleccionadas.

Herencia entre subcarpetas

Un almacén asignado a una carpeta también está disponible en cada subcarpeta debajo de ella, independientemente de la profundidad de la jerarquía. Por lo tanto, un almacén asignado a una carpeta raíz está disponible en todo ese árbol de carpetas.

La herencia no se puede interrumpir. No hay forma de asignar un almacén a una carpeta mientras se excluyen sus subcarpetas, y una subcarpeta no puede excluirse de lo que hereda.

La página de almacenes de credenciales de cada carpeta muestra de dónde proviene el acceso de un almacén, en la columna Origen de acceso .

Origen de acceso	Significado
Asignado	El almacén se asigna directamente a esta carpeta.
Heredado de <folder>	El almacén se asigna a un antecesor de esta carpeta, nombrado en el valor.
Heredado del tenant	El almacén está establecido en Todas las carpetas, por lo que todas las carpetas pueden utilizarlo.

Un almacén puede tener más de un origen de acceso a la vez. Un almacén asignado tanto a una carpeta como a su elemento principal, por ejemplo, se muestra como asignado y heredado.

Espacios de trabajo personales

Un almacén puede estar disponible para todos los espacios de trabajo personales a la vez, asignándolo a la carpeta de espacios de trabajo personales. No se pueden asignar espacios de trabajo personales individuales y la página de almacenes de credenciales no está disponible dentro de un espacio de trabajo personal.

Donde se aplica el acceso a la carpeta

El acceso a la carpeta se evalúa en la carpeta en la que se ejecuta una operación, en el momento en que se utilizan las credenciales.

Recurso	Cómo se aplica el acceso a la carpeta
Activos	Un activo en una carpeta a la que no está asignado el almacén no se puede leer ni escribir. La operación falla con un error al nombrar el almacén y la carpeta.
Depósitos de almacenamiento	Lo mismo que los activos.
Credenciales de robots desatendidos	Si ningún robot de la carpeta puede llegar al almacén cuando se ejecuta un trabajo, el trabajo falla. Configurar o actualizar las credenciales de una cuenta es una acción a nivel de tenant y no se ve afectada.

Debido a que la comprobación se produce cuando se utilizan las credenciales en lugar de cuando se configuran, establecer un almacén en Carpetas seleccionadas solo tiene efecto inmediatamente para cada recurso que ya apunta a él.

No hay un almacén predeterminado por carpeta. Los almacenes predeterminados para robots y activos se establecen una vez para el tenant, por lo que un almacén predeterminado establecido en Carpetas seleccionadas solo falla en cualquier carpeta a la que no esté asignado.

Quién puede cambiar el acceso a la carpeta

El acceso a la carpeta no introduce ningún permiso nuevo.

Acción	Permisos
Crear, editar o eliminar un almacén de credenciales, incluido el cambio de su acceso a la carpeta	Configuración a nivel de tenant, como para cualquier cambio en el almacén de credenciales
Ver las carpetas a las que está asignado un almacén	Ver en Configuración y Ver en Carpetas
Asignar un almacén a carpetas o desasignarlo	Editar en Configuración, más Editar en carpetas o Editar en subcarpetas para cada carpeta involucrada
Ver los almacenes de credenciales que puede utilizar una carpeta	Ver en carpetas o Ver en subcarpetas para esa carpeta

Los administradores de carpetas no pueden asignar almacenes a sus propias carpetas por sí mismos: los permisos de carpeta por sí solos no son suficientes, también se requiere Editar en Configuración. Esto mantiene la decisión sobre qué almacenes entran en una carpeta con el administrador del tenant.

Limitaciones

• Un almacén asignado a una carpeta siempre es heredado por las subcarpetas de esa carpeta, y la herencia no se puede bloquear.
• No se pueden asignar espacios de trabajo personales individuales. Un almacén solo se puede conceder a todos los espacios de trabajo personales a la vez.
• La configuración o actualización de las credenciales en una cuenta de robot no está limitada por el acceso a la carpeta. Solo recuperarlos cuando se ejecuta un trabajo lo es.