Control de acceso

En Administración > Access Control, las páginas Miembros, Usuarios de soporte, Roles y Ámbitos le permiten gestionar el acceso a la Plataforma de Neurons.

Miembros

Cuando una empresa se registra en Ivanti Neurons platform, la primera persona que inicia sesión se convierte en miembro y se le asigna el rol de Administrador. Se puede invitar a otras personas para que se conviertan en miembros de la plataforma de Neurons y utilizar las funciones que la plataforma les ofrece.

No hay conexión entre la lista de usuarios que son miembros de la plataforma de Neurons y los datos de usuarios que se importan mediante el conector de Active Directory.

  1. Vaya a Administrador > Control de acceso > Miembros.
  2. En la página Miembros, haga clic en Invitar a nuevo miembro.
  3. Proporcione la dirección de correo electrónico y el nombre de la persona y asigne los roles deseados.
    Para invitar a más de un usuario, haga clic en Agregar otro hasta que haya agregado a todos los que desee invitar.
  4. Haga clic en Enviar invitaciones. Se envía un correo electrónico a cada dirección que haya proporcionado, y cada persona recibirá una invitación para iniciar sesión.

Cuando se envía una invitación, el nombre de la persona aparecerá en la lista Miembros y el estado se ajustará como Invitación enviada. Para volver a enviar la invitación, haga clic en el icono Más opciones (icono de puntos suspensivos) a la derecha y seleccione Reenviar invitación.

Después de iniciar sesión la primera vez, el estado se ajusta como Unido.

  1. Vaya a Administrador > Control de acceso > Miembros.
  2. Localice a la persona de la lista.
  3. Haga clic en el icono elipsis a la derecha y seleccione Desactivar o Eliminar.
  1. Vaya a Administrador > Control de acceso > Miembros.
  2. Localice a la persona de la lista y haga clic en su Nombre para abrir la página de Detalles del miembro.
    La sección Roles de la página lista los roles que ya se han asignado al miembro.
  3. Haga clic en Asignar roles para obtener una lista de los roles disponibles y sus permisos asociados.
  4. Seleccione los roles que desee asignar al miembro.
  5. Puede ir a la página Permisos efectivos para revisar el perfil de acceso resultante para el miembro.
  6. Cuando haya realizado los cambios deseados, haga clic en Guardar y cerrar.

Usuarios de soporte

Puede invitar a usuarios de soporte a realizar varias tareas de soporte, como Desplegar parche, Detectar interrupciones, Ejecutar script, Reinicio de valores de fábrica, Transferencia de archivos, Instalar paquete de Endpoint Manager, Bloquear/desbloquear dispositivo, Gestionar procesos, Reiniciar dispositivo y Control remoto.

Para invitar a nuevos usuarios de soporte:

  1. Vaya a Administrador > Control de acceso > Usuarios de soporte.
  2. Haga clic en + Invitar a usuarios de soporte e introduzca los valores de los siguientes campos:
    1. Correo electrónico*
    2. Nombre
    3. Apellido*
    4. Roles
    5. Ámbitos
    6. Hora de caducidad

  3. Haga clic en Agregar otro para añadir más usuarios de soporte.

  4. Haga clic en el botón Enviar invitaciones. Las invitaciones se enviarán por correo electrónico.

  5. Haga clic en para realizar las modificaciones siguientes:
    1. Haga clic en Reenviar invitación para volver a enviar el correo electrónico con la invitación.
    2. Haga clic en Ampliar caducidad para aumentar el tiempo de caducidad del usuario de soporte para realizar las tareas designadas. Las opciones disponibles son 12 horas, 24 horas, 3 días y 7 días.
    3. Haga clic en Borrar para eliminar al usuario de soporte.

      Si el miembro ya ha iniciado sesión, seguirá teniendo acceso al abonado hasta la hora de caducidad.

Roles

Puede configurar los permisos de los miembros si les asigna uno o más Roles.

La plataforma Neurons viene con varios roles preconfigurados que no se pueden cambiar. Si estos roles no cumplen con sus necesidades, también puede crear roles personalizados.

  1. Vaya a Admin > Control de acceso > Roles.
  2. Haga clic en el rol que desee modificar o en Agregar rol personalizado, para abrir la página de configuración de roles.
  3. Utilice la pestaña Permisos para especificar el conjunto de permisos para este rol.
    Puede agregar o eliminar permisos de dos maneras.

    Seleccionar por categoría:

    1. Seleccione una categoría de permiso en la columna izquierda, por ejemplo, Acciones globales.
    2. En la columna Seleccionar permisos, use las casillas para seleccionar los permisos deseados de la categoría Acciones globales.
      También puede usar la casilla de Seleccionar permisos para agregar o eliminar todos los permisos de la categoría.
      casilla con fondo azul y símbolo de guión blanco indica que se han seleccionado algunos permisos de la categoría.
      casilla con fondo azul y símbolo de marca de verificación blanco indica que se han seleccionado todos los permisos de la categoría.
    3. Repetir para otras categorías que necesite.

    Buscar por nombre:

    1. Si conoce el nombre (o parte) del permiso, escríbalo en el campo Buscar todos los permisos.
      Aparece una lista de permisos equivalentes y se actualiza a medida que escribe.
    2. Agregar o eliminar permisos directamente desde esa lista, mediante las casilla de verificación.

    La columna Seleccionada muestra un resumen de todos los permisos seleccionados de todas las categorías.

  4. Utilice la pestaña Miembros para asignar el rol a los miembros o eliminarlo.
  5. Cuando haya realizado los cambios deseados, haga clic en Guardar y cerrar.

Ámbitos

Utilice los ámbitos para definir qué miebros de los dispositivos pueden ver y administrar. Los administradores pueden crear un ámbito que contenga una lista de estadísticas de dispositivos o crear un ámbito que funcione de manera dinámica basado en filtros.

Los miembtos pueden tener varios ámbitos asignados. La creación y asignación de ámbitos requiere el permiso de Control de acceso > Modificar ámbitos.

Actualmente, los ámbitos solo se aplican a las siguientes áreas de la plataforma Ivanti Neurons:

  • Dispositivos
  • Personas
  • Asesores inteligentes
  • Componentes del tablero que obtienen datos de Dispositivos o Personas
  1. Haga clic en Administrador > Control de acceso > Ámbitos.
  2. Haga clic en el ámbito que desee modificar o clic en Crear nuevo > Crear ámbito de dispositivo, para abrir la página nuevo ámbito de dispositivo.
  3. Introduzca un Nombre de ámbito.
  4. En Tipo de ámbito, seleccione Estático.
  5. Haga clic en Agragar dispositivos.
  6. Haga clic en Agregar o seleccione la casilla que hay junto a cada dispositivo que desee incluir en el ámbito. Utilice el cuadro de búsqueda para filtrar la lista.
  7. Cuando termine de agregar dispositivos, haga clic en Aceptar. Los dispositivos que seleccionó aparecen en la lista de dispositivos del ámbito.
  8. En la parte inferior de la página, haga clic en Guardar y cerrar.
  1. Haga clic en Administrador > Control de acceso > Ámbitos.
  2. Haga clic en el ámbito que desee modificar o clic en Crear nuevo > Crear ámbito de dispositivo, para abrir la página nuevo ámbito de dispositivo.
  3. Introduzca un Nombre de ámbito.
  4. En Tipo de ámbito, seleccione Dinámico. Es predeterminado.
  5. En Filtros de ámbitos, genere un filtro que incluya los dispositivos que quiera.
  6. En la parte inferior de la página, haga clic en Guardar y cerrar.
  1. Haga clic en Administrador > Control de acceso > Miembros.
  2. Localice a la persona de la lista y haga clic en su Nombre para abrir la página de Detalles del miembro.
  3. Haga clic en el campo Ámbitos.
  4. Haga clic en Agregar ámbito > Ámbito de dispositivo.
  5. Desde la lista Ámbitos de dispositivos, seleccione los ámbitos que desee asignar al miembro.
  6. Haga clic en Asignar ámbitos.
  7. Cuando haya realizado los cambios deseados, haga clic en Guardar y cerrar.
  1. Haga clic en Administrador > Control de acceso > Ámbitos.
  2. En el ámbito deseado, haga clic en y seleccione Eliminar miembros para eliminar un miembro del ámbito.

    Si el ámbito no está asignado a un miembro, la opción Eliminar miembros estará desactivada para ese miembro en concreto.