Skip to main content
Se proporciona el idioma español mediante traducción automática para su comodidad. En caso de alguna inconsistencia, el inglés precede al español.

Administrar grupos de administradores

PDF

Puede crear grupos de administradores para administrar los permisos de seguridad de uno o más usuarios administradores. Los usuarios deben pertenecer a un grupo para tener acceso al sistema StorageGRID .

Antes de empezar

Crear un grupo de administradores

Los grupos de administradores le permiten determinar qué usuarios pueden acceder a qué funciones y operaciones en el Administrador de Grid y la API de administración de Grid.

Acceder al asistente

Pasos

  1. Seleccione CONFIGURACIÓN > Control de acceso > Grupos de administradores.

  2. Seleccione Crear grupo.

Elija un tipo de grupo

Puede crear un grupo local o importar un grupo federado.

  • Cree un grupo local si desea asignar permisos a usuarios locales.

  • Cree un grupo federado para importar usuarios desde la fuente de identidad.

Grupo local
Pasos

  1. Seleccione Grupo local.

  2. Introduzca un nombre para mostrar para el grupo, que podrá actualizar más tarde según sea necesario. Por ejemplo, "Usuarios de mantenimiento" o "Administradores de ILM".

  3. Introduzca un nombre único para el grupo, que no podrá actualizar más tarde.

  4. Seleccione Continuar.

Grupo federado
Pasos

  1. Seleccione Grupo federado.

  2. Ingrese el nombre del grupo que desea importar, exactamente como aparece en la fuente de identidad configurada.

    • Para Active Directory y Azure, utilice sAMAccountName.

    • Para OpenLDAP, utilice el CN (nombre común).

    • Para otro LDAP, utilice el nombre único apropiado para el servidor LDAP.

  3. Seleccione Continuar.

Administrar permisos de grupo

Pasos

  1. Para Modo de acceso, seleccione si los usuarios del grupo pueden cambiar configuraciones y realizar operaciones en el Administrador de cuadrícula y la API de administración de cuadrícula o si solo pueden ver configuraciones y funciones.

    • Lectura y escritura (predeterminado): los usuarios pueden cambiar la configuración y realizar las operaciones permitidas por sus permisos de administración.

    • Solo lectura: los usuarios solo pueden ver configuraciones y funciones. No pueden realizar ningún cambio ni realizar ninguna operación en el Administrador de Grid ni en la API de administración de Grid. Los usuarios locales de solo lectura pueden cambiar sus propias contraseñas.

      Nota Si un usuario pertenece a varios grupos y alguno de ellos está configurado como Solo lectura, el usuario tendrá acceso de solo lectura a todas las configuraciones y funciones seleccionadas.

  2. Seleccione uno o más"permisos del grupo de administradores" .

    Debe asignar al menos un permiso a cada grupo; de lo contrario, los usuarios que pertenecen al grupo no podrán iniciar sesión en StorageGRID.

  3. Si está creando un grupo local, seleccione Continuar. Si está creando un grupo federado, seleccione Crear grupo y Finalizar.

Agregar usuarios (solo grupos locales)

Pasos

  1. Opcionalmente, seleccione uno o más usuarios locales para este grupo.

    Si aún no ha creado usuarios locales, puede guardar el grupo sin agregar usuarios. Puede agregar este grupo al usuario en la página Usuarios. Ver"Administrar usuarios" Para más detalles.

  2. Seleccione Crear grupo y Finalizar.

Ver y editar grupos de administradores

Puede ver detalles de grupos existentes, modificar un grupo o duplicar un grupo.

  • Para ver información básica de todos los grupos, revise la tabla en la página Grupos.

  • Para ver todos los detalles de un grupo específico o editar un grupo, utilice el menú Acciones o la página de detalles.

    Tarea Menú de acciones Página de detalles

    Ver detalles del grupo

    1. Seleccione la casilla de verificación del grupo.

    2. Seleccione Acciones > Ver detalles del grupo.

    Seleccione el nombre del grupo en la tabla.

    Editar nombre para mostrar (solo grupos locales)

    1. Seleccione la casilla de verificación del grupo.

    2. Seleccione Acciones > Editar nombre del grupo.

    3. Introduzca el nuevo nombre.

    4. Seleccione Guardar cambios.

    1. Seleccione el nombre del grupo para mostrar los detalles.

    2. Seleccione el icono de ediciónIcono de edición .

    3. Introduzca el nuevo nombre.

    4. Seleccione Guardar cambios.

    Editar el modo de acceso o los permisos

    1. Seleccione la casilla de verificación del grupo.

    2. Seleccione Acciones > Ver detalles del grupo.

    3. Opcionalmente, cambie el modo de acceso del grupo.

    4. Opcionalmente, seleccione o desmarque"permisos del grupo de administradores" .

    5. Seleccione Guardar cambios.

    1. Seleccione el nombre del grupo para mostrar los detalles.

    2. Opcionalmente, cambie el modo de acceso del grupo.

    3. Opcionalmente, seleccione o desmarque"permisos del grupo de administradores" .

    4. Seleccione Guardar cambios.

Duplicar un grupo

Pasos

  1. Seleccione la casilla de verificación del grupo.

  2. Seleccione Acciones > Duplicar grupo.

  3. Complete el asistente para duplicar grupo.

Eliminar un grupo

Puede eliminar un grupo de administradores cuando desee eliminar el grupo del sistema y eliminar todos los permisos asociados con el grupo. Al eliminar un grupo de administradores se eliminan todos los usuarios del grupo, pero no se eliminan los usuarios mismos.

Pasos

  1. Desde la página Grupos, seleccione la casilla de verificación de cada grupo que desee eliminar.

  2. Seleccione Acciones > Eliminar grupo.

  3. Seleccione Eliminar grupos.