2.4 Gestión de las funciones del administrador
Realice las siguientes tareas para gestionar las funciones del administrador en la zona de gestión:
2.4.1 Descripción de las funciones de administrador
Los derechos se pueden asignar como funciones a los administradores de ZENworks. Se puede crear una función especializada y, a continuación, asignar administradores a esa función para otorgarles o denegarles los derechos del Centro de control de ZENworks que se hayan especificado para ella. Por ejemplo, puede crear una función de servicio de asistencia técnica con los derechos del Centro de control de ZENworks que desee asignar a los operadores de dicho servicio.
En las siguientes secciones se explican las distintas ubicaciones del Centro de control de ZENworks en las que se pueden gestionar las funciones:
Panel Funciones
En el panel Funciones se muestra la siguiente información:
Figura 2-1 Panel Funciones
-
Nombre: este valor se especifica al crear la función. Aquí puede cambiar el nombre de la función. Si lo desea, también puede hacer clic en un nombre de función para editar su configuración de derechos.
-
Tipos: incluye una lista con los tipos de derechos del Centro de control de ZENworks configurados para la función.
-
Permitir: para cada tipo que aparece en la lista, se muestran abreviaturas que indican si los derechos están permitidos para esa función.
-
Denegar: para cada tipo que aparece en la lista, se muestran abreviaturas que indican si los derechos están denegados para esa función.
Si un derecho está configurado como su abreviatura no aparecerá en la columna ni
En el panel Funciones, es posible añadir, asignar, editar, cambiar de nombre y suprimir funciones.
Página Valores de funciones
Si hace clic en una función en la columna del panel Funciones, se mostrará la página Valores de funciones con la siguiente información:
Figura 2-2 Página Valores de funciones
-
Panel General: muestra el tipo de objeto del Centro de control de ZENworks (Función), su GUID y una descripción que se puede editar aquí.
-
Panel Derechos: muestra los derechos del Centro de control de ZENworks configurados para la función. En este panel se pueden añadir, editar y suprimir derechos.
-
Panel Administradores asignados: muestra una lista con los administradores que están asignados a esta función. En este panel se pueden añadir, editar y suprimir administradores.
Página Valores de administrador
Si hace clic en un administrador en la columna del panel Valores de funciones, se mostrará la página Valores de administrador con la siguiente información:
Figura 2-3 Página Valores de administrador
-
Panel General: muestra el nombre completo del administrador y proporciona la opción de especificar al administrador como superadministrador, lo que otorga todos los derechos del Centro de control de ZENworks a ese administrador, con independencia de lo que se haya configurado para la función.
-
Panel Derechos: muestra una lista con los derechos asignados al administrador, con independencia de los derechos otorgados o denegados por otras funciones que estén asignadas al administrador. Los derechos que aparecen en este panel anulan cualquier otro derecho asignado por una función. En este panel se pueden añadir, editar y suprimir derechos.
-
Panel Funciones asignadas: muestra una lista con las funciones asignadas a este administrador. En este panel se pueden añadir, editar y suprimir funciones.
2.4.2 Creación de una función
Una función puede incluir uno o varios tipos de derechos. Puede configurar tantas funciones como necesite. Para configurar la función:
-
En el Centro de control de ZENworks, haga clic en en el panel izquierdo, haga clic en la pestaña y, en el panel Funciones, haga clic en para abrir el recuadro de diálogo Añadir nueva función:
-
Especifique un nombre y una descripción para la función.
-
Para configurar los derechos para la función, haga clic en y seleccione un tipo de derecho en la lista desplegable:
-
En el siguiente recuadro de diálogo, seleccione si cada privilegio se debe permitir, denegar o dejar sin definir.
El derecho más restrictivo definido en ZENworks será el que prevalezca. Si selecciona la opción el derecho se denegará para cualquier administrador asignado a dicha función, incluso si el administrador tiene otorgado ese mismo derecho en cualquier otro lugar de ZENworks.
Si selecciona la opción y el derecho no se ha denegado en ningún sitio de ZENworks, el administrador dispondrá de ese derecho para la función.
Si selecciona la opción el administrador no tendrá el derecho para la función, a menos que se le haya concedido en otro lugar de ZENworks.
-
Haga clic en para continuar.
-
Para añadir otro tipo de derechos a la función, repita del Paso 3 al Paso 5.
-
Haga clic en para salir del recuadro de diálogo Añadir nueva función.
La función se mostrará ahora en el panel Funciones. Para asignarla a los administradores, consulte la Sección 2.4.3, Asignación de funciones.
2.4.3 Asignación de funciones
Puede asignar funciones a los administradores o administradores a las funciones:
Asignación de funciones a los administradores
Se pueden definir derechos en varias ubicaciones del Centro de control de ZENworks, incluso para los administradores. Los administradores se pueden asignar a varias funciones.
Si un administrador tiene conflictos de derechos porque se hayan definido distintas condiciones para un derecho concreto en el Centro de control de ZENworks, se usará la opción en caso de que esté definida en algún lugar para el administrador. Es decir, siempre tiene prioridad con respecto a cuando hay conflictos de derechos.
Para asignar funciones a un administrador:
-
En el Centro de control de ZENworks, haga clic en en el panel izquierdo, haga clic en la pestaña y, en el panel Administradores, haga clic en el nombre de un administrador en la columna para abrir la página de valores de configuración del administrador:
-
En el panel Funciones asignadas, haga clic en para acceder al recuadro de diálogo Seleccionar función.
-
Busque y seleccione las funciones para el administrador y haga clic en para mostrar el recuadro de diálogo Añadir asignación de función:
Se muestra el recuadro de diálogo Añadir asignación de función para que pueda definir los contextos de los tipos de función incluidos en la función. Un contexto permite limitar dónde se pueden usar los derechos otorgados. Por ejemplo, puede especificar que la función de Derechos de tareas rápidas del administrador esté limitada a la carpeta Dispositivos del Centro de control de ZENworks.
Los contextos no son obligatorios. No obstante, si no especifica ningún contexto, el derecho no se otorga, ya que no existe información sobre dónde se puede aplicar.
Los derechos globales muestran automáticamente Zona como contexto.
-
Si fuera necesario, asigne contextos a los tipos de funciones que no los tengan:
-
En la columna haga clic en un tipo de función.
No se puede hacer clic en los tipos de funciones designados con el contexto de zona porque estas funciones están disponibles de forma general.
-
En el recuadro de diálogo Seleccionar contextos, haga clic en y busque un contexto del Centro de control de ZENworks.
Mientras busca, puede seleccionar varios contextos en el recuadro de diálogo Examinar.
-
Cuando termine de seleccionar los contextos para una función concreta, haga clic en para cerrar el recuadro de diálogo Seleccionar contextos.
-
Repita del Paso 4.a al Paso 4.c según precise para asignar contextos a las funciones.
-
Cuando termine, haga clic en para cerrar el recuadro de diálogo Añadir asignación de función.
-
-
Para añadir otro administrador, repita el Paso 2 y el Paso 4.
-
Haga clic en para guardar los cambios.
Asignación de administradores a las funciones
Se pueden definir derechos en varias ubicaciones del Centro de control de ZENworks. Los administradores se pueden asignar a varias funciones.
Si un administrador tiene conflictos de derechos porque se hayan definido distintas condiciones para un derecho concreto en el Centro de control de ZENworks, se usará la opción en caso de que esté definida en algún lugar para el administrador. Es decir, siempre tiene prioridad con respecto a cuando hay conflictos de derechos.
-
En el Centro de control de ZENworks, haga clic en en el panel izquierdo, haga clic en la pestaña y, a continuación, en el panel Funciones, haga clic en el nombre de una función en la columna para abrir la página de valores de configuración de la función:
-
En el panel Administradores asignados, haga clic en para mostrar el recuadro de diálogo Seleccionar administrador.
-
Busque y seleccione los administradores para la función y haga clic en para mostrar el recuadro de diálogo Añadir asignación de función:
Se muestra el recuadro de diálogo Añadir asignación de función para que pueda definir los contextos de los tipos de función incluidos en la función. Un contexto permite limitar dónde se pueden usar los derechos otorgados. Por ejemplo, puede especificar que la función de Derechos de tareas rápidas del administrador esté limitada a la carpeta Dispositivos del Centro de control de ZENworks.
Los contextos no son obligatorios. No obstante, si no especifica ningún contexto, el derecho no se otorga, ya que no existe información sobre dónde se puede aplicar.
Los derechos globales muestran automáticamente Zona como contexto.
-
Si fuera necesario, asigne contextos a los tipos de funciones que no los tengan:
-
En la columna haga clic en un tipo de función.
No se puede hacer clic en los tipos de funciones designados con el contexto de zona porque estas funciones están disponibles de forma general.
-
En el recuadro de diálogo Seleccionar contextos, haga clic en y busque un contexto del Centro de control de ZENworks.
Mientras busca, puede seleccionar varios contextos en el recuadro de diálogo Examinar.
-
Cuando termine de seleccionar los contextos para una función concreta, haga clic en para cerrar el recuadro de diálogo Seleccionar contextos.
-
Repita del Paso 4.a al Paso 4.c según precise para asignar contextos a las funciones.
-
Cuando termine, haga clic en para cerrar el recuadro de diálogo Añadir asignación de función.
-
-
Haga clic en para guardar los cambios.
2.4.4 Edición de funciones
Puede editar la configuración de una función en cualquier momento. Después de aplicar la función editada, sus cambios surtirán efecto para todos los administradores asignados.
-
En el Centro de control de ZENworks, haga clic en en el panel izquierdo, haga clic en la pestaña y, en el panel Funciones, haga clic en para abrir el recuadro de diálogo Editar función:
-
Para editar la descripción, realice los cambios directamente en el campo
-
Para editar los derechos existentes, haga lo siguiente:
-
En el panel Derechos, marque la casilla de verificación para un tipo de derecho y haga clic en para abrir el recuadro de diálogo siguiente:
-
Para cada privilegio, seleccione si debe considerarse permitido, denegado o sin definir.
El derecho más restrictivo definido en ZENworks será el que prevalezca. Si selecciona la opción el derecho se denegará para cualquier administrador asignado a dicha función, incluso si el administrador tiene otorgado ese mismo derecho en cualquier otro lugar de ZENworks.
Si selecciona la opción y el derecho no se ha denegado en ningún sitio de ZENworks, el administrador dispondrá de ese derecho para la función.
Si selecciona la opción el administrador no tendrá el derecho para la función, a menos que se le haya concedido en otro lugar de ZENworks.
-
Haga clic en para continuar.
-
Para editar otra función existente, repita del Paso 3.a al Paso 3.c.
-
-
(Opcional) Para añadir derechos nuevos:
-
En el panel Derechos, haga clic en y seleccione uno de los tipos de derechos en la lista desplegable:
-
En el recuadro de diálogo Derechos, seleccione si cada privilegio se debe permitir, denegar o dejar sin definir.
El derecho más restrictivo definido en ZENworks será el que prevalezca. Si selecciona la opción el derecho se denegará para cualquier administrador asignado a dicha función, incluso si el administrador tiene otorgado ese mismo derecho en cualquier otro lugar de ZENworks.
Si selecciona la opción y el derecho no se ha denegado en ningún sitio de ZENworks, el administrador dispondrá de ese derecho para la función.
Si selecciona la opción el administrador no tendrá el derecho para la función, a menos que se le haya concedido en otro lugar de ZENworks.
-
Haga clic en para continuar.
-
Para añadir otro tipo de derechos a la función, repita del Paso 4.a al Paso 4.c.
-
-
Para salir del recuadro de diálogo y guardar los cambios efectuados en la función, haga clic en
2.4.5 Cambio de nombre de una función
Los nombres de las funciones se pueden cambiar en cualquier momento. El nuevo nombre de la función se replica automáticamente por todas sus apariciones en el Centro de control de ZENworks.
-
En el Centro de control de ZENworks, haga clic en en el panel izquierdo, haga clic en la pestaña y, a continuación, en el panel Funciones, marque la casilla de verificación de la función cuyo nombre desea cambiar.
-
Haga clic en > para abrir el recuadro de diálogo Renombrar función:
-
Escriba el nuevo nombre de la función y, a continuación, haga clic en
2.4.6 Suprimir una función
Cuando se suprime una función, sus configuraciones de derechos dejan de ser aplicables a los administradores que estaban asignados a la función.
Las funciones suprimidas no podrán recuperarse. Es necesario volver a crearlas.
-
En el Centro de control de ZENworks, haga clic en en el panel izquierdo, haga clic en la pestaña y, a continuación, en el panel Funciones, marque la casilla de verificación de la función que desea suprimir.
-
Haga clic en y confirme que desea suprimir la función.