Administración de funciones
Las funciones son grupos de permisos empaquetados que permiten otorgar un conjunto de permisos a un usuario administrativo, a la vez que limitan su acceso para controlar áreas específicas de funcionalidad. Ivanti Neurons for MDM proporciona un conjunto de funciones del sistema que se pueden asignar (o editar) y un centro para crear funciones personalizadas. Desde Ivanti Neurons for MDM 91 puede buscar permisos específicos según la categoría y se muestran todas las opciones que se relacionan con el permiso o rol específico en la IU. Se muestra un tooltip para los permisos que se añaden como permisos dependientes.
La página Gestión de roles y las opciones asociadas están ocultas para los abonados convergentes que tienen acceso a Ivanti Neurons for UEM y Ivanti Neurons for MDM.
Hay dos tipos de permisos disponibles y, por lo tanto, dos tipos de funciones:
- Roles específicos para un espacio: los permisos son específicos para un espacio y, por lo tanto, se aplican únicamente a un espacio específico. Algunos ejemplos son la administración de dispositivos y la administración de aplicaciones dentro de un espacio.
- Roles para todos los espacios: los permisos pueden, por su naturaleza, aplicarse a todos los roles. Algunos ejemplos son los ajustes a nivel de abonado, como los certifcados MDM y los ajustes del App Catalog.
Crear una función personalizada
Puede crear funciones personalizadas multiespacio o específicas para cada espacio. Cuando seleccione un permiso, los permisos dependientes se seleccionarán automáticamente. Por consiguiente, un usuario con una función personalizada solo puede realizar las acciones específicas disponibles (como retirar o borrar) cuando el usuario visite la página Dispositivos o la página Detalles del dispositivo.
Cuando se aplica el rol personalizado Ver PIN de registro de usuario, los usuarios pueden ver el PIN de otros usuarios que tienen el mismo nivel de acceso o con menores privilegios y los usuarios no pueden crear PIN para otros usuarios.
La función personalizada recién creada no se puede asignar a nadie automáticamente. El superadministrador de abonados debe asignarla a los usuarios administradores requeridos que, posteriormente, podrán asignarla a otros usuarios según sea necesario.
Procedimiento
- Vaya a Administrador > Administración de roles.
- Haga clic en +Añadir función personalizada.
- En la página Crear rol, introduzca el Nombre del nuevo rol.
- (Opcional) agregue una descripción para el nuevo rol.
- En Tipo de rol, seleccione una de las siguientes opciones:
- Función de espacios cruzados
- Función específica para espacios
- En Permisos, seleccione los permisos granulares requeridos.
- Haga clic en Guardar.
Consulte la siguiente tabla para conocer los permisos de Administrador y de Usuario.
La tabla siguiente lista los permisos, roles y atributos que puede usar para crear un rol personalizado:
| Tipo de función | Categoría de permiso | Permisos pormenorizados |
|---|---|---|
| Función de espacios cruzados | ||
|
Administrador |
||
|
|
Administrar atributos personalizados |
|
| Administradores de asistencia técnica |
|
|
| Autoridad de certificados |
|
|
|
Conector |
|
|
|
Administración de LDAP |
Todos los permisos de LDAP de esta sección requieren el permiso de Ver conector. Se seleccionará automáticamente en la sección Conector cuando seleccione cualquiera de estos permisos de LDAP. |
|
|
|
Administración de licencias |
|
|
|
|
Ver licencias |
|
Usuarios |
||
|
Acciones de administración del usuario |
|
|
|
Asignar atributo personalizado del usuario |
|
|
|
|
Grupos de usuarios |
|
|
Dispositivos |
|
|
|
|
Inscripción en masa |
|
|
Función específica para espacios |
||
|
Dispositivos |
||
| Acciones de dispositivos |
|
|
|
|
Asignar atributo del dispositivo personalizado |
Todos los permisos de Asignar atributo del dispositivo personalizado de esta sección requieren el permiso de Lectura de dispositivos. Se seleccionará automáticamente en la sección Acciones del dispositivo cuando seleccione cualquiera de estos permisos de Asignación de atributos del dispositivo personalizado. |
|
|
Configuraciones del dispositivo |
|
|
|
Grupos de dispositivos |
|
| Inventario de aplicaciones |
|
|
| Configuraciones | ||
| Configuraciones |
|
|
| Políticas | ||
| Políticas |
|
|
Para editar una función, vaya a la página Administración, Administración de funciones y haga clic en el icono de editar que está en Acciones junto al nombre de la función. Un usuario no puede cambiar una función de espacios cruzados a función específica para espacios y viceversa.
Temas relacionados:
-
Para asignar una función personalizada a un usuario, consulte Asignar funciones.
-
Consulte Funciones de usuario para ver una lista de funciones predeterminadas.