Configurar el acceso detallado para aplicaciones confidenciales

Como administrador, puedes configurar permisos detallados de tenant o carpeta para apps confidenciales, asignándolos a carpetas o tenants en Orchestrator. Una app externa obtiene los permisos requeridos para realizar operaciones particulares en una carpeta o tenant mediante uno o más roles.

Una aplicación obtiene la unión de todos los ámbitos de organización y tenant definidos para ella.

Por ejemplo, Finanzas y Recursos Humanos son los dos tenants de tu organización. Tu aplicación externa tiene el ámbito OR.Machines.Read a nivel de organización, y permisos de Visualización en Carpetas en el tenant de Finanzas, y nada definido para el tenant de RR. HH. en Orchestrator. La siguiente tabla ofrece una descripción general del ámbito de tu aplicación y a qué puede acceder:

Tenant	Ámbito
Recursos humanos	OR.Machines.Read
Finanzas	OR.Machines.Read OR.Folders.Read

Nota:

Las aplicaciones externas deben asignarse directamente a un tenant y una carpeta específicos, en lugar de utilizar asignaciones de grupo.

Información general

Los ámbitos de la aplicación a nivel de organización dan acceso a recursos en todos los tenants y carpetas de la organización.

Como administrador, puedes configurar permisos detallados de tenant o carpeta para apps confidenciales, asignándolos a carpetas o tenants en Orchestrator. Una app externa obtiene los permisos requeridos para realizar operaciones particulares en una carpeta o tenant mediante uno o más roles.

Una aplicación obtiene la unión de todos los ámbitos de organización y tenant definidos para ella.

Por ejemplo, Finanzas y RR. HH. son los dos tenants de tu organización. Tu aplicación externa tiene el ámbito OR.Machines.Read a nivel de organización, y permisos de Ver en carpetas en el tenant de Finanzas, pero no tiene nada definido para el tenant de RR. HH. en Orchestrator. He aquí una descripción general del ámbito de tu aplicación y a qué puede acceder:

Tenant	Ámbito
Recursos humanos	OR.Machines.Read
Finanzas	OR.Machines.Read OR.Folders.Read

La eliminación de cualquiera de estos ámbitos deja a la aplicación con niveles de acceso de acuerdo con el ámbito restante.

Puedes usar grupos para simplificar la gestión de apps externas, ya que los grupos te permiten gestionar juntos objetos con similares necesidades.

Nota:

Las aplicaciones externas deben asignarse directamente a un tenant y una carpeta específicos, en lugar de utilizar asignaciones de grupo.

Adición de apps externas a un tenant

Para otorgar acceso a un tenant para una app externa o un grupo de apps externas, sigue estos pasos en Orchestrator:

1. Ve a Tenant > Gestionar acceso. Se mostrará la página Gestionar acceso.
2. Selecciona Asignar roles > Aplicación externa. Se mostrará la ventana Asignar roles a una aplicación externa .
   
   

   

   
   
3. En el desplegable Buscar una aplicación externa, busca el objeto que quieres añadir.
4. En Roles, selecciona los roles para este objeto.
5. Selecciona Asignar.

Asignación de apps externas a una carpeta

Para otorgar acceso a una carpeta para una app externa o un grupo de apps externas, sigue estos pasos en Orchestrator:

1. Ve a Tenant > Carpetas. Se mostrará la página Carpetas.
2. En la página Carpetas , en el panel Administrar carpetas , selecciona la carpeta que deseas administrar. La carpeta y su contenido se muestran en el panel de la derecha.
3. Selecciona Asignar cuentas/grupo/aplicación externa. Se mostrará la ventana Asignar cuenta/grupo/aplicación externa .
   
   

   

   
   
4. En el desplegable Cuenta, grupo o aplicación externa, busca el objeto que quieres añadir.
5. En Los roles de la cuenta/grupo, selecciona los roles para este objeto.
6. Selecciona Asignar. El objeto seleccionado está ahora en la carpeta y puede acceder a ella según su rol.

Eliminación de asignaciones

Eliminación de apps externas de un tenant

Para eliminar acceso al tenant para una app externa o un grupo de apps externas, sigue estos pasos en Orchestrator:

1. Ve a Tenant > Gestionar acceso. Se mostrará la página Gestionar acceso.
2. Selecciona Más acciones > Eliminar para el objeto que quieres eliminar del tenant y cualquier otra carpeta donde se haya asignado explícitamente. Se mostrará una ventana de confirmación.
   
   

   

   
   
3. Selecciona Sí para confirmar. La aplicación eliminada se elimina del tenant.

Desasignación de apps externas de una carpeta

Para eliminar acceso de carpeta para una app externa o un grupo de apps externas, sigue estos pasos en Orchestrator:

1. Ve a Tenant > Carpetas. Se mostrará la página Carpetas.
2. En la página Carpetas , en el panel Administrar carpetas , selecciona la carpeta que deseas administrar. La carpeta y sus aplicaciones externas se muestran en el panel de la derecha.
   
   

   

   
   
3. Selecciona Más acciones > Desasignar para el objeto que quieres eliminar de la carpeta. Se mostrará una ventana de confirmación.
4. Selecciona Sí para confirmar. El objeto está desasignado de la carpeta.

Comprobación de asignaciones de apps externas

Para ver todas las asignaciones de una aplicación externa o un grupo de aplicaciones externas en un tenant, sigue estos pasos en Orchestrator:

1. Ve a Tenant > Gestionar acceso en el tenant donde quieres comprobar las asignaciones de aplicaciones. Se mostrará la página Gestionar acceso.
2. Selecciona Más acciones > Comprobar roles y permisos para el objeto para el que quieres comprobar las asignaciones. Se muestra la ventana Comprobar roles, que muestra una lista de todos los roles para el objeto en los niveles de tenant y carpeta.