- Primeros pasos
- Mejores prácticas
- Tenant
- Acerca del contexto de tenant
- Buscar recursos en un tenant
- Gestionar robots
- Conexión de los robots a Orchestrator
- Almacenar credenciales de robots en CyberArk
- Almacenamiento de contraseñas de robot desatendido en Azure Key Vault (solo lectura)
- Almacenar las credenciales de robots desatendidos en HashiCorp Vault (solo lectura)
- Eliminar sesiones desconectadas y sin respuesta no atendidas
- Autenticación de Robot
- Autenticación de robots con credenciales de cliente
- Autenticación por SmartCard
- Asignar roles
- Gestionar roles
- Roles por defecto
- Preguntas frecuentes
- Habilitación de usuarios para ejecutar automatizaciones personales
- Habilitación de usuarios para ejecutar automatizaciones en infraestructura desatendida por medio de robots desatendidos
- Configuración de cuentas de robot para ejecutar automatizaciones desatendidas
- Gestionar máquinas
- Asignar objetos de la máquina a carpetas
- Configuración de las asignaciones cuenta-máquina
- Estado de protección de EDR
- Auditoría
- Servicio de catálogo de recursos
- Contexto de carpetas
- Automatizaciones
- Procesos
- Trabajos
- Desencadenadores
- Registros
- Supervisión
- Colas
- Activos
- Depósitos de almacenamiento
- Test Suite - Orchestrator
- Otras configuraciones
- Integraciones
- Robots clásicos
- Administración de host
- Acerca del nivel de host
- Gestionar los administradores del sistema
- Gestión de tenants
- Configuración de las notificaciones por correo electrónico del sistema
- Registros de auditoría para el portal del host
- Modo de mantenimiento
- Administración de la organización
- Solución de problemas
Asignar objetos de la máquina a carpetas
La asignación de un objeto máquina a una carpeta permite la ejecución de los procesos contenidos en esa carpeta para todas las estaciones de trabajo desatendidas que estén empleando ese objeto máquina para conectarse a Orchestrator.
Para la ejecución desatendida, no basta con asignar el objeto máquina a una carpeta, sino que también es necesario asignar la cuenta de usuario bajo la que se ejecuta. Esto es necesario para que el robot del usuario tenga acceso a los recursos de automatización contenidos en la carpeta.
Las máquinas son recursos del tenant, es decir, recursos globales que se crean a nivel del tenant y están disponibles en todas las carpetas.
Los administradores pueden realizar asignaciones de máquinas desde una ubicación centralizada de todas las carpetas a nivel de tenant (Tenant > Carpetas), o pueden hacerlo en el contexto de cada carpeta (contexto de carpeta > Configuración > Máquinas).
-
Contexto del tenant
-
Contexto de la carpeta
La asignación directa de máquinas permite a los administradores asignar un objeto máquina a una carpeta a la vez, de forma explícita. La asignación directa implica que un administrador realiza la asignación por carpeta.
Los objetos máquina que han sido asignados directamente a una carpeta sola se marcan en la Asignación de máquinas utilizando Directo.
Los objetos máquina que se han asignado directamente a esa carpeta y que se han propagado a todas sus subcarpetas se marcan en la columna Asignación de máquinas mediante Directo seguido de una flecha.
Este es un procedimiento paso a paso sobre cómo asignar máquinas a una carpeta a nivel de tenant. La asignación del nivel de carpetas es similar.
Los administradores pueden mandar un objeto máquina que resida en una carpeta a todas las subcarpetas secundarias, lo que permite la asignación de la máquina a todas las subcarpetas secundarias de una sola vez, eliminando así la necesidad de asignaciones por carpeta.
Los objetos máquina con una asignación heredada se marcan en la columna Asignación de máquinas como Heredado.
Los objetos máquina que han sido asignados directamente y propagados a todas las subcarpetas de esa carpeta se marcan en la columna Asignación de máquinas con Directo seguido de una flecha.
Las asignaciones de máquinas propagadas no son compatibles con las asignaciones personalizadas de cuenta y máquina:
- no se puede presionar un objeto máquina con las asignaciones personalizadas de cuenta y máquina para carpetas secundarias: elimina cualquier asignación específica antes de proceder;
- las asignaciones de máquinas heredadas tienen prioridad sobre las asignaciones directas de la misma máquina; es decir, al implementar una máquina a las carpetas secundarias se cambia su modelo de asignación directa a un modelo de asignación heredado y, como tal, se eliminan todas las asignaciones personalizadas a nivel de carpeta que podrían haberse especificado previamente en un modelo de asignación directa;
- Las asignaciones de máquinas heredadas te impiden crear nuevas asignaciones personalizadas de cuenta y máquina.
Este es un procedimiento paso a paso sobre cómo asignar máquinas a una carpeta a nivel de tenant. La asignación del nivel de carpetas es similar.
Este es un procedimiento paso a paso sobre cómo asignar máquinas a una carpeta a nivel de tenant. La desasignación a nivel de carpeta es similar.
- Desde la página Carpetas en el panel Administrar carpetas, haz clic en la carpeta que quieras eliminar de una máquina.
- En el panel derecho que muestra el contexto de la carpeta, selecciona la pestaña Máquina. Se muestra una lista con todos los objetos de la máquina en esa carpeta.
- Haz clic en Más acciones > Eliminar de las subcarpetas junto a la máquina que deseas eliminar de las carpetas secundarias.
-
Haz clic en Eliminar para confirmar la acción.
Aviso: Los administradores no pueden eliminar una asignación de máquina heredada de una carpeta secundaria individualmente: tienen que eliminarla de la carpeta principal. Esto también elimina las otras asignaciones existentes entre ese objeto máquina y el resto de carpetas secundarias a las que ha sido enviado.
Al mover una carpeta a una nueva estructura de carpetas, se pierden las asignaciones de máquinas que se han heredado de la carpeta principal inicial. Las carpetas trasladadas heredan las asignaciones de máquinas de la nueva jerarquía, siempre que haya asignaciones que se propaguen allí.
Las asignaciones directas de máquinas y las asignaciones personalizadas de cuenta y máquina, si las hubiese, se mantienen al mover una carpeta, a menos que esas mismas máquinas se propaguen desde los niveles superiores de la estructura de carpetas de destino. En ese caso, las asignaciones directas se reemplazan por asignaciones heredadas, y las asignaciones personalizadas se sustituyen por asignaciones de tenant.
Para que las asignaciones sean funcionales en el nuevo lugar, asegúrate de que la cuenta vinculada a la máquina en tus asignaciones también tenga acceso a la estructura de carpetas de destino.
A continuación se muestran dos estructuras de carpetas y sus configuraciones iniciales.
Al trasladar la carpeta Préstamos para viajes situada debajo de la carpeta Gastos de traslado, se muestra la siguiente ventana que informa de los efectos que provocará tu cambio.
Una vez confirmado el traslado, este es el aspecto de la carpeta trasladada en la nueva jerarquía de carpetas.
Conclusiones
- Las asignaciones directas de máquinas y las asignaciones cuenta-máquina asociadas se mantienen al mover las carpetas, a menos que haya un estado conflictivo para la misma máquina entre la carpeta original y la carpeta de destino; es decir, una máquina que está asignada directamente en la carpeta principal, pero que es presionada en virtud de la herencia en la carpeta de destino, perderá el modelo de asignación directa y todas las asignaciones cuenta-máquina que vienen con ella cuando se traslada.
- Las asignaciones iniciales de las máquinas heredadas no se conservan al trasladar las carpetas.
- Asignación directa de la máquina
- Asignación de máquinas a una carpeta
- Cancelar asignación de máquinas de una carpeta
- Asignación de máquinas propagadas
- Envío de máquinas a todas las carpetas secundarias
- Eliminación de las asignaciones de máquinas de las carpetas secundarias
- Consideraciones sobre el traslado de carpetas
- Ejemplo