Skip to main content
Hay disponible una nueva versión de este producto.
Se proporciona el idioma español mediante traducción automática para su comodidad. En caso de alguna inconsistencia, el inglés precede al español.

Crea grupos para un tenant S3 en StorageGRID

PDF

Puedes gestionar los permisos de los grupos de usuarios de S3 importando grupos federados o creando grupos locales.

Antes de empezar

Accede al asistente para crear un grupo

Como primer paso, accede al asistente para crear un grupo.

Pasos

  1. Selecciona Gestión de acceso > Grupos.

  2. Si tu cuenta de inquilino tiene el permiso Usar conexión de federación entre redes, comprueba que aparezca un banner azul que indique que los nuevos grupos creados en esta grid se clonarán en el mismo inquilino de la otra grid de la conexión. Si este banner no aparece, es posible que hayas iniciado sesión en la grid de destino del inquilino.

    imagen de un banner azul en la página de Grupos de la cuadrícula de origen del tenant

  3. Selecciona Crear grupo.

Elige un tipo de grupo

Puedes crear un grupo local o importar un grupo federado.

Pasos

  1. Selecciona la pestaña Grupo local para crear un grupo local, o selecciona la pestaña Grupo federado para importar un grupo desde la fuente de identidades configurada previamente.

    Si el inicio de sesión único (SSO) está habilitado para tu sistema StorageGRID, los usuarios que pertenezcan a grupos locales no podrán iniciar sesión en el Tenant Manager, aunque pueden usar aplicaciones cliente para gestionar los recursos del inquilino según los permisos del grupo.

  2. Introduce el nombre del grupo.

    • Grupo local: introduce tanto un nombre para mostrar como un nombre único. Puedes editar el nombre para mostrar más adelante.

      Nota Si tu cuenta de inquilino tiene el permiso Utilizar conexión de federación de grid, se producirá un error de clonación si ya existe el mismo Nombre único para el inquilino en el grid de destino.

    • Grupo federado: introduce el nombre único. Para Active Directory, el nombre único es el nombre asociado al atributo sAMAccountName. Para OpenLDAP, el nombre único es el nombre asociado al atributo uid.

  3. Selecciona Continuar.

Gestiona los permisos de los grupos

Los permisos de grupo controlan qué tareas pueden realizar los usuarios en el Tenant Manager y en la Tenant Management API.

Pasos

  1. Para Modo de acceso, selecciona una de las siguientes opciones:

    • Lectura/escritura (por defecto): los usuarios pueden iniciar sesión en Tenant Manager y gestionar la configuración del inquilino.

    • Solo lectura: los usuarios solo pueden ver la configuración y las funciones. No pueden realizar ningún cambio ni llevar a cabo ninguna operación en el Tenant Manager o la Tenant Management API. Los usuarios locales de solo lectura pueden cambiar sus propias contraseñas.

      Nota Si un usuario pertenece a varios grupos y alguno de ellos está configurado como solo lectura, el usuario tendrá acceso de solo lectura a todos los ajustes y funciones seleccionados.

  2. Selecciona uno o varios permisos para este grupo.

    Consulta "Permisos de gestión de inquilinos".

  3. Selecciona Continuar.

Configura la política de grupo de S3

La política de grupo determina qué permisos de acceso a S3 tendrán los usuarios.

Pasos

  1. Selecciona la política que quieras utilizar para este grupo.

    Política de grupo Descripción

    Sin acceso a S3

    Por defecto. Los usuarios de este grupo no tienen acceso a los recursos de S3, a menos que se les conceda acceso mediante una política de bucket. Si seleccionas esta opción, solo el usuario raíz tendrá acceso a los recursos de S3 de forma predeterminada.

    Acceso de solo lectura

    Los usuarios de este grupo tienen acceso de solo lectura a los recursos de S3. Por ejemplo, los usuarios de este grupo pueden mostrar una lista de objetos y leer los datos, metadatos y etiquetas de los objetos. Cuando seleccionas esta opción, aparece en el cuadro de texto la cadena JSON para una política de grupo de solo lectura. No puedes editar esta cadena.

    Acceso completo

    Los usuarios de este grupo tienen acceso completo a los recursos de S3, incluidos los buckets. Cuando seleccionas esta opción, aparece en el cuadro de texto la cadena JSON de una política de grupo de acceso completo. No puedes editar esta cadena.

    Mitigación de ransomware

    Esta política de ejemplo se aplica a todos los buckets de este inquilino. Los usuarios de este grupo pueden realizar acciones comunes, pero no pueden eliminar de forma permanente objetos de los buckets que tengan habilitado el control de versiones de objetos.

    Los usuarios de Tenant Manager que tengan el permiso Manage all buckets pueden anular esta política de grupo. Limita el permiso Manage all buckets a usuarios de confianza y utiliza la autenticación multifactor (MFA) donde esté disponible.

    Personalizado

    A los usuarios del grupo se les conceden los permisos que especifiques en el cuadro de texto.

  2. Si has seleccionado Personalizado, introduce la política de grupo. Cada política de grupo tiene un límite de tamaño de 5,120 bytes. Debes introducir una cadena válida con formato JSON.

    Para obtener información detallada sobre las políticas de grupo, incluida la sintaxis del lenguaje y ejemplos, consulta "Ejemplos de políticas de grupo".

  3. Si vas a crear un grupo local, selecciona Continuar. Si vas a crear un grupo federado, selecciona Crear grupo y Finalizar.

Agregar usuarios (solo grupos locales)

Puedes guardar el grupo sin añadir usuarios o puedes añadir opcionalmente cualquier usuario local que ya exista.

Nota Si tu cuenta de inquilino tiene el permiso Utilizar conexión de federación entre redes, los usuarios que selecciones al crear un grupo local en la grid de origen no se incluyen cuando el grupo se clona en la grid de destino. Por esta razón, no selecciones usuarios al crear el grupo. En su lugar, selecciona el grupo al crear los usuarios.
Pasos

  1. Si lo deseas, selecciona uno o más usuarios locales para este grupo.

  2. Selecciona Crear grupo y Finalizar.

    El grupo que has creado aparece en la lista de grupos.

    Si tu cuenta de inquilino tiene el permiso Utilizar conexión de federación de grid y te encuentras en el grid de origen del inquilino, el nuevo grupo se clona en el grid de destino del inquilino. Éxito aparece como el Estado de la clonación en la sección de resumen de la página de detalles del grupo.