Configuring access for accounts

As an administrator, you can configure fine-grained tenant or folder permissions for objects that already exist at the organization level (i.e. groups, users, robot accounts, external apps), via Orchestrator, by assigning them to tenants or folders in Orchestrator. An object gets the permissions required to perform particular operations in a tenant or folder through one or more roles.

You can use groups to simplify access control, as groups allow you to manage objects with similar needs together.

Información general

Como administrador, puedes configurar permisos detallados de tenant o carpetas para las cuentas que ya existen a nivel de organización, a través de Orchestrator, asignándolas a carpetas o tenants en Orchestrator. Una cuenta obtiene los permisos necesarios para realizar operaciones particulares en una carpeta o tenant a través de uno o más roles.

Puedes utilizar grupos para simplificar la gestión de cuentas, ya que los grupos te permiten gestionar de forma conjunta cuentas con necesidades similares.

Añadir cuentas a un tenant

Para dar acceso al tenant a cuentas o grupos, sigue estos pasos:

1. Ve a Tenant > Gestionar acceso. Se mostrará la página Gestionar acceso.
2. Haz clic en Asignar roles > Usuario/Cuenta de robot/Grupo para agregar una nueva cuenta en el tenant. Se mostrará la ventana Asignar roles .
3. En el menú desplegable Buscar usuario / cuenta de robot / grupo , busca el objeto que quieres añadir.
4. En Roles, selecciona los roles para este objeto.
5. Haz clic en Asignar. El objeto seleccionado puede acceder a los recursos del tenant según su rol.

Añadir cuentas a una carpeta

Para conceder acceso a carpetas a cuentas o grupos, sigue estos pasos:

1. Ve a Tenant > Carpetas. Se mostrará la página Carpetas.
2. Desde la página Carpetas, en el panel Administrar carpetas, haz clic en la carpeta que quieras gestionar. La carpeta y su contenido se muestran en el panel del lado derecho.
3. Haz clic en Asignar cuentas / grupo para agregar una nueva cuenta o grupo a la carpeta. Se mostrará la ventana Asignar cuenta / grupo .
4. En el desplegable Cuenta, grupo o aplicación externa, busca el objeto que quieres añadir.
5. Bajo Los roles para la cuenta/grupo seleccionado arriba, selecciona el o los roles para este objeto.
6. Haz clic en Asignar.El objeto seleccionado está ahora en la carpeta, y puede acceder a ella según su rol.

Eliminar asignaciones de cuentas

Cancelar asignación de cuentas de un tenant

Para eliminar el acceso a tenants de cuentas o grupos, sigue estos pasos:

1. Ve a Tenant > Gestionar acceso. Se mostrará la página Gestionar acceso.
2. Haz clic en Más acciones > Cancelar asignación de la cuenta que deseas eliminar del tenant. Aparecerá una ventana de confirmación.
3. Haz clic en Sí para confirmar. La cuenta o el grupo eliminados se eliminan y pierde el acceso al tenant. ## Eliminar el acceso a carpetas

Desasignar cuentas de una carpeta

Para eliminar el acceso a carpetas de cuentas o grupos, sigue estos pasos:

1. Ve a Tenant > Carpetas. Se mostrará la página Carpetas.
2. Desde la página Carpetas, en el panel Administrar carpetas, haz clic en la carpeta que quieras gestionar. La carpeta y sus cuentas se muestran en el panel derecho.
3. Haz clic en Más acciones > Cancelar asignación para la cuenta o el grupo que desees eliminar de la carpeta. Aparecerá una ventana de confirmación.
4. Haz clic en Sí para confirmar. La cuenta o el grupo eliminados se eliminan y pierde el acceso a la carpeta.
   Importante: las cuentas que forman parte de las asignaciones cuenta-máquina que se emplean en desencadenadores no se pueden eliminar ni desasignar de la carpeta en la que reside el desencadenador. Para poder eliminarla, asegúrate de que la cuenta no esté establecida como destino de ejecución en un desencadenador.