Comprobando el acceso

Como administrador de la organización o administrador de tenants, puedes ver todos los roles y permisos asignados a un usuario, grupo, cuenta de robot o aplicación externa a nivel de tenant, servicio y carpeta. Esto permite una gestión simplificada del control de acceso, así como procesos eficaces de resolución de problemas y auditoría en todos los servicios dentro de un tenant.

Actualmente, los siguientes servicios admiten la funcionalidad Comprobar acceso :

• Action Center (depende de los permisos de Orchestrator)
• Data Fabric
• Document Understanding
• Insights
• Integration Service (depende de los permisos de Orchestrator)
• Orchestrator (actualmente el único servicio que admite el acceso de comprobación a nivel de carpeta)
• Test Manager

Para comprobar los roles y permisos asignados, sigue los siguientes pasos:

1. Ve a Admin, elige la tarjeta Gestionar acceso y luego selecciona el botón Comprobar acceso . Se abre una nueva página que contiene un cuadro de búsqueda, que te permite buscar usuarios, grupos, cuentas de robot y aplicaciones externas.
2. En el cuadro de búsqueda, introduce el nombre o la dirección de correo electrónico de la cuenta que deseas investigar e inicia la búsqueda. La pantalla resultante proporciona los siguientes detalles sobre la cuenta:
   • Asignación de roles: esta área enumera todos los roles otorgados a la cuenta que buscaste. Indica claramente cómo se ha asignado cada rol, ya sea a través de una configuración explícita o de herencia. Puedes exportar los datos sobre la asignación de roles a un archivo CSV.

Para comprobar los roles y permisos de las carpetas de Orchestrator, selecciona Orchestrator. Aparece el panel de acceso a la carpeta , donde puedes ver todos los roles de usuario y las asignaciones de roles para cada carpeta.

 :::note
 Selecting a specific role allows you to view the permissions associated with that role. If necessary, you can change the role and permission assignment using the links in the **Manage access** column. When checking the role assignment of an account, if a service is greyed out, it means that the service is disabled.
 :::

• Asignación de permisos: esta área enumera todos los permisos asociados con el rol de la cuenta que buscaste. Ten en cuenta que diferenciamos entre los siguientes tipos de permisos:
  • Permisos estándar: de forma predeterminada, se ven todos los permisos CRUD (Crear/Leer/Actualizar/Eliminar). También puedes comprobar los permisos otorgados para acciones específicas.
  • Permisos adicionales: ves todos los permisos específicos del servicio que no son CRUD.