Skip to main content
Hay disponible una nueva versión de este producto.
Se proporciona el idioma español mediante traducción automática para su comodidad. En caso de alguna inconsistencia, el inglés precede al español.

Gestione los grupos de administradores

Colaboradores
PDF

Es posible crear grupos de administración para gestionar los permisos de seguridad de uno o más usuarios de administrador. Los usuarios deben pertenecer a un grupo para tener acceso al sistema StorageGRID.

Antes de empezar

  • Ha iniciado sesión en Grid Manager mediante un "navegador web compatible".

  • Tiene permisos de acceso específicos.

  • Si planea importar un grupo federado, ha configurado la federación de identidades y el grupo federado ya existe en el origen de identidades configurado.

Cree un grupo de administración

Los grupos de administración permiten determinar a qué usuarios se puede acceder a qué características y operaciones en Grid Manager y en la API de gestión de grid.

Acceda al asistente

Pasos

  1. Seleccione CONFIGURACIÓN > Control de acceso > grupos de administración.

  2. Seleccione Crear grupo.

Elija un tipo de grupo

Puede crear un grupo local o importar un grupo federado.

  • Cree un grupo local si desea asignar permisos a los usuarios locales.

  • Cree un grupo federado para importar usuarios desde el origen de identidades.

Grupo local
Pasos

  1. Seleccione Grupo local.

  2. Introduzca un nombre para mostrar para el grupo, que puede actualizar más adelante si es necesario. Por ejemplo, «usuarios de mantenimiento» o «Administradores de ILM».

  3. Introduzca un nombre único para el grupo, que no podrá actualizar más tarde.

  4. Seleccione continuar.

Grupo federado
Pasos

  1. Seleccione Grupo federado.

  2. Introduzca el nombre del grupo que desea importar, exactamente como aparece en el origen de identidad configurado.

    • Para Active Directory y Azure, utilice sAMAccountName.

    • Para OpenLDAP, utilice CN (Nombre común).

    • Para otro LDAP, utilice el nombre exclusivo adecuado para el servidor LDAP.

  3. Seleccione continuar.

Administrar permisos de grupo

Pasos

  1. En modo de acceso, seleccione si los usuarios del grupo pueden cambiar la configuración y realizar operaciones en Grid Manager y la API de gestión de grid o si sólo pueden ver la configuración y las características.

    • Read-write (predeterminado): Los usuarios pueden cambiar la configuración y realizar las operaciones permitidas por sus permisos de administración.

    • Sólo lectura: Los usuarios sólo pueden ver los ajustes y las funciones. No pueden realizar cambios ni realizar ninguna operación en Grid Manager o la API de administración de grid. Los usuarios locales de solo lectura pueden cambiar sus propias contraseñas.

      Nota Si un usuario pertenece a varios grupos y cualquier grupo está establecido en sólo lectura, el usuario tendrá acceso de sólo lectura a todos los ajustes y características seleccionados.

  2. Seleccione uno o varios "permisos de grupo de administración".

    Debe asignar al menos un permiso a cada grupo; de lo contrario, los usuarios que pertenezcan al grupo no podrán iniciar sesión en StorageGRID.

  3. Si está creando un grupo local, seleccione continuar. Si está creando un grupo federado, seleccione Crear grupo y Finalizar.

Añadir usuarios (sólo grupos locales)

Pasos

  1. Opcionalmente, seleccione uno o varios usuarios locales para este grupo.

    Si todavía no ha creado usuarios locales, puede guardar el grupo sin agregar usuarios. Puede agregar este grupo al usuario en la página usuarios. Consulte"Gestionar usuarios" para obtener más detalles.

  2. Seleccione Crear grupo y Finalizar.

Consulte y edite los grupos de administración

Puede ver los detalles de los grupos existentes, modificar un grupo o duplicar un grupo.

  • Para ver información básica de todos los grupos, revise la tabla de la página grupos.

  • Para ver todos los detalles de un grupo específico o editar un grupo, utilice el menú acciones o la página de detalles.

    Tarea Menú Actions Detalles

    Ver detalles del grupo

    1. Seleccione la casilla de verificación para el grupo.

    2. Seleccione acciones > Ver detalles del grupo.

    Seleccione el nombre del grupo en la tabla.

    Editar nombre para mostrar (sólo grupos locales)

    1. Seleccione la casilla de verificación para el grupo.

    2. Seleccione acciones > Editar nombre de grupo.

    3. Introduzca el nuevo nombre.

    4. Seleccione Guardar cambios.

    1. Seleccione el nombre del grupo para mostrar los detalles.

    2. Seleccione el icono de edición Icono Editar.

    3. Introduzca el nuevo nombre.

    4. Seleccione Guardar cambios.

    Edite el modo de acceso o los permisos

    1. Seleccione la casilla de verificación para el grupo.

    2. Seleccione acciones > Ver detalles del grupo.

    3. Si lo desea, cambie el modo de acceso del grupo.

    4. Opcionalmente, seleccione o desactive "permisos de grupo de administración".

    5. Seleccione Guardar cambios.

    1. Seleccione el nombre del grupo para mostrar los detalles.

    2. Si lo desea, cambie el modo de acceso del grupo.

    3. Opcionalmente, seleccione o desactive "permisos de grupo de administración".

    4. Seleccione Guardar cambios.

Duplicar un grupo

Pasos

  1. Seleccione la casilla de verificación para el grupo.

  2. Seleccione acciones > Duplicar grupo.

  3. Complete el asistente para grupos duplicados.

Eliminar un grupo

Es posible eliminar un grupo de administración cuando se desea quitar el grupo del sistema y quitar todos los permisos asociados con el grupo. Al eliminar un grupo de administración, se quitan todos los usuarios del grupo, pero no se eliminan los usuarios.

Pasos

  1. En la página Groups, seleccione la casilla de comprobación de cada grupo que desea quitar.

  2. Seleccione acciones > Eliminar grupo.

  3. Seleccione Eliminar grupos.