Skip to main content
Hay disponible una nueva versión de este producto.
Se proporciona el idioma español mediante traducción automática para su comodidad. En caso de alguna inconsistencia, el inglés precede al español.

Gestiona los usuarios inquilinos de StorageGRID

PDF

Puedes crear usuarios locales y asignarlos a grupos locales para determinar a qué funciones pueden acceder estos usuarios. También puedes importar usuarios federados. El Tenant Manager incluye un usuario local predefinido, llamado "root". Aunque puedes añadir y eliminar usuarios locales, no puedes eliminar al usuario raíz.

Nota Si el inicio de sesión único (SSO) está habilitado en tu sistema StorageGRID, los usuarios locales no podrán iniciar sesión en el Tenant Manager ni en la API de gestión de inquilinos, aunque sí podrán utilizar aplicaciones cliente para acceder a los recursos del inquilino, en función de los permisos de grupo.
Antes de empezar

Crear un usuario local

Puedes crear un usuario local y asignarlo a uno o varios grupos locales para controlar sus permisos de acceso.

Los usuarios de S3 que no pertenecen a ningún grupo no tienen permisos de gestión ni se les aplican políticas de grupo de S3. Es posible que estos usuarios tengan acceso al bucket de S3 concedido a través de una política de bucket.

Accede al asistente para crear un usuario

Pasos

  1. Selecciona Gestión de acceso > Usuarios.

    Si tu cuenta de inquilino tiene el permiso Usar conexión de federación de redes, un banner azul indica que esta es la red de origen del inquilino. Cualquier usuario local que crees en esta red se clonará en la otra red de la conexión.

    Imagen de un banner azul en la página de usuario si esta es la grid de origen del tenant

  2. Selecciona Crear usuario.

Introduce tus datos de acceso

Pasos

  1. En el paso Introducir credenciales de usuario, completa los siguientes campos.

    Campo Descripción

    Nombre completo

    El nombre completo de este usuario, por ejemplo, el nombre y el apellido de una persona o el nombre de una aplicación.

    Nombre de usuario

    El nombre que este usuario usará para iniciar sesión. Los nombres de usuario deben ser únicos y no se pueden cambiar.

    Nota: Si tu cuenta de inquilino tiene el permiso Use grid federation connection, se producirá un error de clonación si ya existe el mismo Username para el inquilino en la red de destino.

    Contraseña y confirmar contraseña

    La contraseña que el usuario usará inicialmente al iniciar sesión.

    Denegar el acceso

    Selecciona Sí para impedir que este usuario inicie sesión en la cuenta del inquilino, aunque siga perteneciendo a uno o varios grupos.

    Por ejemplo, selecciona Sí para suspender temporalmente la capacidad de un usuario para iniciar sesión.

  2. Selecciona Continuar.

Asignar a grupos

Pasos

  1. Asigna al usuario a uno o más grupos locales para determinar qué tareas puede realizar.

    La asignación de un usuario a grupos es opcional. Si lo prefieres, puedes seleccionar usuarios al crear o editar grupos.

    Los usuarios que no pertenezcan a ningún grupo no tendrán permisos de gestión. Los permisos son acumulativos. Los usuarios tendrán todos los permisos de todos los grupos a los que pertenezcan. Consulta "Permisos de gestión de inquilinos".

  2. Selecciona Crear usuario.

    Si tu cuenta de inquilino tiene el permiso Usar conexión de federación de grid y estás en el grid de origen del inquilino, el nuevo usuario local se clona en el grid de destino del inquilino. Éxito aparece como el Estado de clonación en la sección de información general de la página de detalles del usuario.

  3. Selecciona Finalizar para volver a la página de Usuarios.

Ver o editar usuario local

Pasos

  1. Selecciona Gestión de acceso > Usuarios.

  2. Revisa la información que aparece en la página Usuarios, donde se muestra la información básica de todos los usuarios locales y federados de esta cuenta de inquilino.

    Si la cuenta del inquilino tiene el permiso Utilizar conexión de federación de redes y estás viendo al usuario en la red de origen del inquilino:

    • Un mensaje en la barra superior indica que si editas o eliminas un usuario, tus cambios no se sincronizarán con la otra cuadrícula.

    • Si es necesario, un mensaje en la barra superior indica si los usuarios no se clonaron en el tenant de la grid de destino. Puedes Vuelve a intentar clonar un usuario que falló.

  3. Si quieres cambiar el nombre completo del usuario:

    1. Marca la casilla de selección para el usuario.

    2. Selecciona Acciones > Editar nombre completo.

    3. Introduce el nuevo nombre.

    4. Selecciona Guardar cambios.

  4. Si quieres ver más detalles o hacer modificaciones adicionales, haz una de las siguientes cosas:

    • Selecciona el nombre de usuario.

    • Marca la casilla de selección correspondiente al usuario y selecciona Acciones > Ver detalles del usuario.

  5. Consulta la sección «Resumen», que muestra la siguiente información para cada usuario:

    • Nombre completo

    • Nombre de usuario

    • Tipo de usuario

    • Acceso denegado

    • Modo de acceso

    • Pertenencia al grupo

    • Campos adicionales si la cuenta del cliente tiene el permiso Usar conexión de federación de cuadrículas y estás viendo al usuario en la cuadrícula de origen del cliente:

      • Estado de la clonación, ya sea Éxito o Fracaso

      • Un banner azul que indica que, si editas este usuario, tus cambios no se sincronizarán con la otra grid.

  6. Modifica la configuración de usuario según sea necesario. Consulta Crear usuario local para ver detalles sobre qué debes ingresar.

    1. En la sección «Descripción general», cambia el nombre completo seleccionando el nombre o el icono de edición Icono de edición.

      No puedes cambiar el nombre de usuario.

    2. En la pestaña Contraseña, cambia la contraseña del usuario y selecciona Guardar cambios.

    3. En la pestaña Acceso, selecciona No para permitir que el usuario inicie sesión o selecciona Sí para impedir que inicie sesión. Luego, selecciona Guardar cambios.

    4. En la pestaña Claves de acceso, selecciona Crear clave y sigue las instrucciones para "crear las claves de acceso a S3 de otro usuario".

    5. En la pestaña Grupos, selecciona Editar grupos para agregar al usuario a grupos o quitarlo de ellos. A continuación, selecciona Guardar cambios.

  7. Confirma que seleccionaste Guardar cambios en cada sección que cambiaste.

Importar usuarios federados

Puedes importar uno o varios usuarios federados, hasta un máximo de 100 usuarios, directamente en la página de Usuarios.

Pasos

  1. Selecciona Gestión de acceso > Usuarios.

  2. Selecciona Importar usuarios federados.

  3. Introduce el UUID o el nombre de usuario de uno o varios usuarios federados.

    Si hay varias entradas, añade cada UUID o nombre de usuario en una nueva línea.

  4. Selecciona Importar.

    Si la importación al campo «Usuarios» falla para uno o varios usuarios, realiza los siguientes pasos:

    1. Despliega Usuarios no importados y selecciona Copiar usuarios.

    2. Vuelve a intentar la importación seleccionando Anterior y pegando los usuarios copiados en el cuadro de diálogo Import federated users.

    Después de que cierres el cuadro de diálogo Importar usuarios federados, la información de los usuarios federados importados correctamente se muestra en la página Usuarios.

Usuario local duplicado

Puedes duplicar un usuario local para crear un nuevo usuario más rápido.

Nota Si tu cuenta de inquilino tiene el permiso Utilizar conexión de federación de grid y duplicas un usuario de la grid de origen del inquilino, el usuario duplicado se clonará en la grid de destino del inquilino.
Pasos

  1. Selecciona Gestión de acceso > Usuarios.

  2. Marca la casilla correspondiente al usuario que quieras duplicar.

  3. Selecciona Acciones > Duplicar usuario.

  4. Consulta Crear usuario local para obtener más información sobre qué datos debes introducir.

  5. Selecciona Crear usuario.

Volver a intentar clonar el usuario

Para volver a intentar un clon que falló:

  1. Selecciona cada usuario que indique (Error al clonar) debajo del nombre de usuario.

  2. Selecciona Acciones > Clonar usuarios.

  3. Consulta el estado de la operación de clonación en la página de detalles de cada usuario que estés clonando.

Para obtener más información, consulta "Clonar grupos de inquilinos y usuarios".

Eliminar uno o varios usuarios locales

Puedes eliminar definitivamente a uno o varios usuarios locales que ya no necesiten acceder a la cuenta de inquilino de StorageGRID.

Nota Si tu cuenta de inquilino tiene el permiso Usar conexión de federación de grid y eliminas a un usuario local, StorageGRID no eliminará al usuario correspondiente en el otro grid. Si necesitas mantener esta información sincronizada, debes eliminar al mismo usuario de ambos grids.
Nota Debes usar la fuente de identidad federada para eliminar usuarios federados.
Pasos

  1. Selecciona Gestión de acceso > Usuarios.

  2. Marca la casilla de selección de cada usuario que quieras eliminar.

  3. Selecciona Actions > Delete user o Actions > Delete users.

    Aparece un cuadro de diálogo de confirmación.

  4. Selecciona Eliminar usuario o Eliminar usuarios.