Gestionar roles

Acerca de los roles

Orchestrator utiliza un mecanismo de control de acceso basado en roles y permisos. Los roles son colecciones de permisos, lo que significa que los permisos necesarios para utilizar determinadas funciones de Orchestrator están incluidos en los roles.

Por ejemplo, se muestra un rol personalizado en el que se pueden ver algunos de los permisos incluidos:

Crear un rol

Al crear un rol, puedes empezar desde cero y crear uno personalizado, o puedes importar uno.

Crear un rol personalizado

1. Ve a Tenant > Gestionar acceso y selecciona la pestaña Roles.
2. Haz clic en Añadir un nuevo rol y selecciona si quieres añadir un nuevo rol de tenant o de carpeta.

   Se abre un formulario con todos los permisos disponibles para el tipo de rol seleccionado.

3. Asegúrate de que la opción Añadir nuevo está seleccionada en la parte superior.

   La opción Importar se utiliza para importar un rol y utilizarlo como base para crear uno nuevo.

4. En el campo Nombre, escribe un nombre representativo para el rol, como Action Center Superuser.
5. Selecciona las casillas de verificación de los permisos que quieres incluir en el nuevo rol:
   
   

   

   
   

   Nota: no se pueden seleccionar las casillas de verificación de los permisos que no tienen efecto.
6. Haz clic en Crear.

El rol está ahora disponible y puedes añadir uno o varios usuarios que necesiten el conjunto de permisos que este rol proporciona siguiendo las instrucciones que se indican a continuación.

Importar un rol

Puedes basar un nuevo rol en uno ya existente, incluso si el rol base está en una organización o tenant diferente. Si exportas el rol base, puedes importarlo a cualquier tenant y, si es necesario, personalizarlo.

1. Ve a Tenant > Gestionar acceso y selecciona la pestaña Roles.
2. Si aún no lo has hecho, exporta el rol que deseas utilizar como base.

   Ten en cuenta si el rol exportado es un rol de tenant o de carpeta.

3. Haz clic en Añadir un nuevo rol y selecciona si quieres añadir un nuevo rol de tenant o de carpeta.

   Asegúrate de elegir el tipo correcto, según el tipo de rol que desees importar.

4. En la parte superior de la página, selecciona la opción Importar:
   
   

   

   
   
5. Carga el archivo CSV obtenido al exportar el rol utilizado como base.
   Nota: si el rol de base incluía permisos sin efecto seleccionados, el mensaje Uploaded role contains unapplicable permissions. Only applicable permissions are selected. aparece en la parte superior. Esto indica que, aunque están seleccionados en el rol base, estos permisos no se han seleccionado tras la importación debido a que ya no se permite seleccionar este tipo de permisos.

   La información del rol importado se muestra en la página. Se seleccionan todos los permisos que incluía el rol exportado.

   
   

   

   
   
6. Opcional:
   • edita el nombre del nuevo rol que se está creando y
   • selecciona o anula la selección de las casillas de verificación para realizar cambios en los permisos.
7. Cuando hayas finalizado, haz clic en Crear.
8. Si el rol incluye permisos elevados (por ejemplo, Usuarios - Crear), aparece una notificación. Haz clic en Aceptar para crear el nuevo rol.

El nuevo rol está ahora disponible en la página Roles y puedes asignarlo a cuentas o grupos según sea necesario.

Asignar un rol a varias cuentas

Nota:

Estas instrucciones son para asignar roles de tenant.

Si necesitas asignar un rol de carpeta, puedes hacer lo siguiente:

• Dirígete a Tenant > Carpetas, y selecciona la carpeta donde quieres asignar el rol
• Selecciona la carpeta en el panel izquierdo para cambiar al contexto de la carpeta y, a continuación, ve a la página Configuración de dicha carpeta.

1. Ve a Tenant > Gestionar acceso y selecciona la pestaña Roles.
2. En la página Roles, haz clic en Más acciones en el extremo derecho de la fila y selecciona Administrar usuarios.

   Se muestra la ventana Administrar usuarios y todos los usuarios, grupos y robots aparecen en la lista. Si la casilla de la izquierda está seleccionada, significa que tienen este rol asignado.

3. Activa o desactiva las casillas de verificación según sea necesario para que solo se seleccionen las personas que deben tener este rol.
   
   

   

   
   
4. Haz clic en Actualizar para aplicar los cambios.

Los cambios de los roles se aplican inmediatamente cuando un usuario inicia sesión o automáticamente cada hora.

Editar un rol

1. Ve a Tenant > Gestionar acceso y selecciona la pestaña Roles.
2. Haz clic en Más acciones en el extremo derecho de la fila y selecciona Editar.
   Nota: no se pueden editar los roles predeterminados, por lo que no existe la opción Editar para los mismos. Si necesitas una versión personalizada de un rol predeterminado, selecciona Duplicar y personalizar en su lugar (no disponible para roles mixtos).
3. Cambia los permisos según sea necesario.
4. Haz clic en Actualizar.

Los cambios en los roles se aplican inmediatamente cuando un usuario se conecta, o en el plazo de una hora si el usuario ya está conectado.

Eliminar un rol

No puedes eliminar ninguno de los roles predeterminados, solo puedes eliminar los personalizados.

Importante: Al eliminar un rol también se elimina de cualquier usuario al que se le haya asignado. Los usuarios sin roles asignados no pueden acceder a ningún recurso.

1. Ve a Tenant > Gestionar acceso y selecciona la pestaña Roles.
2. Haz clic en Más acciones en el extremo derecho de la fila y selecciona Administrar usuarios.
3. Revisa los usuarios que tienen este rol asignado y asegúrate de reasignarlos a un rol diferente o similar si es necesario antes de eliminar el rol.
4. Haz clic en Más acciones en el extremo derecho de la fila y selecciona Eliminar.

Exportar un rol

Si deseas volver a crear un rol determinado en una organización o tenant diferente, puedes exportar el rol como un archivo CSV y luego, importarlo en el tenant de Orchestrator de destino.

Para exportar un rol como archivo CSV:

1. Ve a Tenant > Gestionar acceso y selecciona la pestaña Roles.
2. Haz clic en Más acciones en el extremo derecho de la fila y selecciona Exportar.
   Nota: no puedes exportar roles mixtos porque no está permitido.

   Se inicia la descarga de un archivo CSV que contiene la definición del rol.

3. Guarda el archivo localmente.

Ahora puedes utilizar este archivo para importar el rol a cualquier tenant de Orchestrator.

Importante:

El archivo CSV debe utilizarse estrictamente para su reimportación a Orchestrator en la forma en que fue exportado. Cualquier tipo de modificación del archivo puede dar lugar a errores de importación.

Si necesitas realizar cambios en el rol exportado, puedes hacerlo durante el proceso de importación.