Configuración de las asignaciones cuenta-máquina

Este artículo guía a los administradores a través del procedimiento para configurar pares específicos de cuenta-máquina como los únicos objetivos válidos para la ejecución, mediante la vinculación de las cuentas que suelen iniciar sesión en máquinas host específicas a las plantillas de máquinas asociadas.

La función de asignación de cuentas a máquinas ofrece a los administradores un control detallado de los objetivos de ejecución de los trabajos, al restringir a los usuarios la ejecución de automatizaciones en las máquinas en las que inician sesión. Específicamente, puedes vincular el uso desatendido en determinadas cuentas a plantillas de máquinas específicas, de manera que al iniciar un trabajo o configurar un desencadenador, solamente esos pares de cuenta-máquina pueden utilizarse para la ejecución.

Según su ámbito de aplicación, existen dos tipos de asignaciones cuenta-máquina:

asignaciones con ámbito de tenant que afectan a todas las carpetas de un tenant;
asignaciones cuenta-máquina con ámbito de carpeta que están vinculadas a una carpeta específica.

Configurar las asignaciones de cuenta-máquina con ámbito de tenant

Nota: para poder cambiar las asignaciones cuenta-máquina de todo el tenant se necesitan los siguientes permisos: Ver en Máquinas, Editar en Máquinas O Ver en Máquinas, Crear en Máquinas.

Haz clic en Añadir una nueva máquina o Editar máquina para crear una nueva plantilla de máquina o editar una existente.
Configura los detalles generales.
Haz clic en la pestaña Asignaciones de cuenta-máquina.
Selecciona la estrategia de asignación:
- Cualquier cuenta puede utilizar esta máquina: no hay asignaciones específicas.
- Solo se pueden asignar cuentas específicas a esta máquina: configura pares específicos de cuenta-máquina en los que se permite la ejecución.
Si deseas aplicar una estrategia de asignación específica, selecciona las cuentas para las que quieras permitir la ejecución en la máquina en cuestión.

Las cuentas se representan en la página de Asignaciones cuenta-máquina utilizando las credenciales (Dominio\Nombre de usuario) de su robot desatendido si se ha creado uno.

Todos los cambios realizados en las asignaciones con ámbito de tenant se reflejan a nivel de carpeta como se indica a continuación:

Heredar del tenant: todos los cambios de configuración de cuenta realizados para las asignaciones de tenant se reflejan a nivel de carpeta. Al añadir o eliminar cuentas a las asignaciones de tenant, se añaden o eliminan también de las asignaciones de carpetas.
Asignaciones cuenta-máquina específicas para esta carpeta: añadir una cuenta a las asignaciones de tenant no hace que estén disponibles para las asignaciones de carpetas; la cuenta se excluye de las asignaciones de carpetas. Al eliminar una cuenta de las asignaciones de los tenant, se elimina también a nivel de carpeta.

Configurar asignaciones de cuenta-máquina con ámbito de carpeta en el nivel de tenant

Nota: Necesitas permisos de Edición en carpetas O de Edición en subcarpetas para cambiar asignaciones de usuario-máquina en el nivel de carpetas.

Importante: No puedes configurar las asignaciones de cuenta-máquina para máquinas propagadas.

Las asignaciones con ámbito de carpeta son subconjuntos de asignaciones con ámbito de tenant y controlan los pares cuenta-máquina que pueden ejecutar la automatización en una carpeta. Si no se proporcionan asignaciones con ámbito de carpeta, las asignaciones con ámbito de plantilla serán las predeterminadas.

Se pueden configurar las asignaciones con ámbito de carpeta en el nivel de tenant (Tenant > Carpetas), o se pueden configurar directamente en el nivel de carpeta (Carpeta > Máquinas).

Ve a Tenant > Carpetas y en el panel Gestionar carpetas, haz clic en la carpeta a la que deseas cambiar las asignaciones.
En la pestaña Máquinas, haz clic en Más acciones > Actualizar asignación de cuenta para carpetas. Se mostrará la ventana Editar asignación de cuenta.
Selecciona la estrategia de asignación:
- Heredar del tenant: no hay asignaciones específicas aplicadas para esta carpeta aparte de las definidas para el tenant.
- Asignaciones específicas de cuenta-máquina para esta carpeta: configura pares específicos de cuenta-máquina en los que se permite la ejecución en esta carpeta.
Para una estrategia de asignación específica, selecciona las cuentas para las que se permite la ejecución en la máquina en cuestión, en esta carpeta en particular.

A continuación, se muestra un breve vídeo sobre cómo configurar las asignaciones cuenta-máquina con ámbito de carpeta a nivel de tenant.

Configuración del ámbito de la carpeta Asignaciones de máquinas de cuenta a nivel de carpeta

Navega hasta la carpeta para la que deseas cambiar las asignaciones y luego ve a la pestaña Ajustes.
Haz clic en la pestaña Máquinas y, a continuación, en la máquina-objeto que desees vincular con determinadas cuentas, haz clic en Más acciones > Actualizar las asignaciones de cuentas para la carpeta. Se mostrará la ventana Editar asignación de cuenta.
Selecciona la estrategia de asignación:
- Heredar del tenant: no hay asignaciones específicas aplicadas para esta carpeta aparte de las definidas para el tenant.
- Asignaciones específicas de cuenta-máquina para esta carpeta: configura pares específicos de cuenta-máquina en los que se permite la ejecución en esta carpeta.
Para una estrategia de asignación específica, selecciona las cuentas para las que se permite la ejecución en la máquina en cuestión, en esta carpeta en particular.

A continuación, se muestra un breve vídeo sobre cómo configurar las asignaciones cuenta-máquina a nivel de carpeta.

Importante:

Las cuentas añadidas a una carpeta después de que se hayan configurado las asignaciones cuenta-máquina no se añaden a las asignaciones existentes; por lo tanto, no podrán utilizar esa máquina. Asegúrate de asignar manualmente las cuentas a las máquinas para poder utilizarlas.
Las cuentas que forman parte de las asignaciones que se usan en los desencadenadores no pueden eliminarse o desasignarse de la carpeta en la que reside el desencadenador. Para poder eliminarla, asegúrate de que la cuenta no esté establecida como destino de ejecución en un desencadenador.

Activación/desactivación de las asignaciones cuenta-máquina

En el nivel del tenant, dirígete a Configuración > General.
En la sección Carpetas modernas, activa/desactiva el control deslizante correspondiente.

Nota: Al deshabilitar la característica Asignaciones de cuenta-máquina, las asignaciones de cuenta-máquina existentes se mantendrán al ejecutar trabajos, incluso si las asignaciones no son visibles en la IU.