Configuring access for accounts

Como administrador, puedes configurar permisos de tenant o carpeta detallados para objetos que ya existen en el nivel de organización (es decir, grupos, usuarios, cuentas de robot, aplicaciones externas), a través de Orchestrator, asignándolos a tenants o carpetas en Orchestrator. Un objeto obtiene los permisos necesarios para realizar operaciones particulares en un tenant o carpeta a través de uno o más roles.

Puedes utilizar grupos para simplificar el control de acceso, ya que los grupos te permiten gestionar de forma conjunta objetos con necesidades similares.

Información general

Como administrador, puedes configurar permisos detallados de tenant o carpetas para las cuentas que ya existen a nivel de organización, a través de Orchestrator, asignándolas a carpetas o tenants en Orchestrator. Una cuenta obtiene los permisos necesarios para realizar operaciones particulares en una carpeta o tenant a través de uno o más roles.

Puedes utilizar grupos para simplificar la gestión de cuentas, ya que los grupos te permiten gestionar de forma conjunta cuentas con necesidades similares.

Añadir cuentas a un tenant

Para dar acceso al tenant a cuentas o grupos, sigue estos pasos:

1. Ve a Tenant > Gestionar acceso. Se mostrará la página Gestionar acceso.
2. Haz clic en Asignar roles > Usuario/Cuenta de robot/Grupo para agregar una nueva cuenta en el tenant. Se mostrará la ventana Asignar roles .
3. En el menú desplegable Buscar usuario / cuenta de robot / grupo , busca el objeto que quieres añadir.
4. En Roles, selecciona los roles para este objeto.
5. Haz clic en Asignar. El objeto seleccionado puede acceder a los recursos del tenant según su rol.

Añadir cuentas a una carpeta

Para conceder acceso a carpetas a cuentas o grupos, sigue estos pasos:

1. Ve a Tenant > Carpetas. Se mostrará la página Carpetas.
2. Desde la página Carpetas, en el panel Administrar carpetas, haz clic en la carpeta que quieras gestionar. La carpeta y su contenido se muestran en el panel del lado derecho.
3. Haz clic en Asignar cuentas / grupo para agregar una nueva cuenta o grupo a la carpeta. Se mostrará la ventana Asignar cuenta / grupo .
4. En el desplegable Cuenta, grupo o aplicación externa, busca el objeto que quieres añadir.
5. Bajo Los roles para la cuenta/grupo seleccionado arriba, selecciona el o los roles para este objeto.
6. Haz clic en Asignar.El objeto seleccionado está ahora en la carpeta, y puede acceder a ella según su rol.

Eliminar asignaciones de cuentas

Cancelar asignación de cuentas de un tenant

Para eliminar el acceso a tenants de cuentas o grupos, sigue estos pasos:

1. Ve a Tenant > Gestionar acceso. Se mostrará la página Gestionar acceso.
2. Haz clic en Más acciones > Cancelar asignación de la cuenta que deseas eliminar del tenant. Aparecerá una ventana de confirmación.
3. Haz clic en Sí para confirmar. La cuenta o el grupo eliminados se eliminan y pierde el acceso al tenant. ## Eliminar el acceso a carpetas

Desasignar cuentas de una carpeta

Para eliminar el acceso a carpetas de cuentas o grupos, sigue estos pasos:

1. Ve a Tenant > Carpetas. Se mostrará la página Carpetas.
2. Desde la página Carpetas, en el panel Administrar carpetas, haz clic en la carpeta que quieras gestionar. La carpeta y sus cuentas se muestran en el panel derecho.
3. Haz clic en Más acciones > Cancelar asignación para la cuenta o el grupo que desees eliminar de la carpeta. Aparecerá una ventana de confirmación.
4. Haz clic en Sí para confirmar. La cuenta o el grupo eliminados se eliminan y pierde el acceso a la carpeta.
   Importante: las cuentas que forman parte de las asignaciones cuenta-máquina que se emplean en desencadenadores no se pueden eliminar ni desasignar de la carpeta en la que reside el desencadenador. Para poder eliminarla, asegúrate de que la cuenta no esté establecida como destino de ejecución en un desencadenador.