Configuring access for accounts

Como administrador, você pode configurar permissões de tenant ou pasta refinadas para objetos que já existem no nível da organização (ou seja, grupos, usuários, contas de robôs, aplicativos externos), por meio do Orchestrator, atribuindo-os a tenants ou pastas no Orchestrator. Um objeto obtém as permissões necessárias para realizar operações específicas em um tenant ou pasta por meio de uma ou mais funções.

Você pode usar grupos para simplificar o controle de acesso, já que os grupos permitem gerenciar objetos com necessidades semelhantes conjuntamente.

Observação: quando você renomeia um grupo local no nível da organização, ele também é renomeado no Orchestrator. Se você renomeá-la várias vezes em um breve período, apenas a última alteração é capturada nos logs de auditoria do Orchestrator. Se quiser ver todas essas alterações, você pode verificar a auditoria no nível da organização.

To make use of all available types of identities, groups, users, robot accounts, and external apps are split into separate pages for groups, users, robot accounts, and external apps. You can find these under dedicated tabs, on the Manage Access page.

Como uma visão geral das guias, a guia Todos inclui todos os objetos aos quais foi atribuído acesso no nível do tenant. As guias Grupos, Usuários, Contas de robôs e Aplicativos externos incluem os grupos locais e de diretório, usuários locais e de diretório, contas de robôs e aplicativos externos as quais foi atribuído acesso no nível do tenant.

Visão geral

Como administrador, você pode configurar permissões de locatário ou pasta refinadas para contas que já existem no nível da organização, por meio do Orchestrator, atribuindo-as a pastas ou locatários no Orchestrator. Uma conta obtém as permissões necessárias para executar determinadas operações em uma pasta ou inquilino por meio de uma ou mais funções.

Você pode usar grupos para simplificar o gerenciamento de contas, já que eles permitem gerenciar contas com necessidades semelhantes conjuntamente.

Adicionando contas a um inquilino

Para conceder acesso de locatário a contas ou grupos, siga estas etapas:

Acesse Tenant > Gerenciar acesso. A página Gerenciar acesso é exibida.
Clique em Atribuir funções > Usuário/Conta de robô/Grupo para adicionar uma nova conta no locatário. A janela Atribuir funções é exibida.
No menu suspenso Pesquisar por usuário/conta de robô/grupo , procure o objeto que deseja adicionar.
Em Funções, selecione a(s) função(es) para esse objeto.
Clique em Atribuir. O objeto selecionado pode acessar os recursos do inquilino de acordo com sua função.

Adicionando contas a uma pasta

Para conceder a uma pasta acesso a contas ou grupos, siga estas etapas:

Acesse Tenant > Pastas. A página Pastas é exibida.
Na página Pastas, no painel Gerenciar pastas, clique na pasta que você deseja gerenciar. A pasta e seu conteúdo são exibidos no painel à direita.
Clique em Atribuir contas/grupo para adicionar uma nova conta ou grupo na pasta. A janela Atribuir conta/grupo é exibida.
Na menu suspenso Conta, grupo ou app externo, pesquise o objeto que você quer adicionar.
Em As funções para a conta/grupo selecionado acima, selecione a(s) função(es) para esse objeto.
Clique em Atribuir. O objeto selecionado agora está na pasta e pode acessá-la de acordo com sua função.

Removendo atribuições de contas

Cancelando a atribuição de contas de um locatário

Para remover o acesso de tenant para contas ou grupos, siga estas etapas:

Acesse Tenant > Gerenciar acesso. A página Gerenciar acesso é exibida.
Clique em Mais ações > Cancelar atribuição para a conta que você deseja removar do tenant. Uma janela de confirmação será exibida.
Clique em Sim para confirmar. A conta ou grupo removido é removido e perde o acesso ao inquilino.## Removendo o acesso à pasta

Desatribuição de contas de uma pasta

Para remover o acesso à pasta para contas ou grupos, siga estas etapas:

Acesse Tenant > Pastas. A página Pastas é exibida.
Na página Pastas, no painel Gerenciar pastas, clique na pasta que você deseja gerenciar. A pasta e suas contas são exibidas no painel à direita.
Clique em Mais ações > Cancelar atribuição para a conta ou grupo que você deseja remover da pasta. Uma janela de confirmação será exibida.
Clique em Sim para confirmar. A conta ou grupo removido é removido e perde o acesso à pasta.

Importante: as contas que fazem parte dos mapeamentos de conta-máquina usados em gatilhos não podem ser excluídas ou ter sua atribuição cancelada da pasta em que o gatilho está localizado. Certifique-se de que a conta não esteja definida como um destino de execução em um gatilho para conseguir exclui-la.