Al crear cuentas adicionales de administrador, se puede proporcionar acceso completo a la zona o bien crear cuentas con derechos limitados. Por ejemplo, puede crear una cuenta de administrador que permita al administrador asignar lotes a dispositivos, pero que no le permita crearlos. O bien puede crear una cuenta de administrador que permita acceder a todas las tareas de gestión, excepto a las relacionadas con la configuración de la zona de gestión (valores de configuración, orígenes de usuarios, registro, etc.). Para obtener información sobre la creación de administradores adicionales, consulte Creación de administradores.
Para las Funciones de administrador únicamente, se añade una tercera columna de opciones de derechos a cada recuadro de diálogo de asignaciones de derechos: que permite que derechos definidos en cualquier lugar de ZENworks se puedan usar para la función.
Prevalecerán los derechos más restrictivos que se hayan definido en ZENworks. En consecuencia, si se selecciona la opción se denegará el derecho a cualquier administrador asignado a dicha función, incluso si el administrador tiene otorgado el derecho en cuestión en cualquier otra parte de ZENworks.
Si selecciona la opción y el derecho no se ha denegado en ningún lugar de ZENworks, el administrador podrá disponer de ese derecho para la función.
Si selecciona la opción no se le otorgará el derecho al administrador para la función, a menos que esté otorgado en cualquier otro lugar de ZENworks.
También puede añadir, modificar o eliminar los derechos asignados de un administrador existente. Para obtener más información, consulte la Sección 2.2.2, Asignación de derechos adicionales, la Sección 2.2.3, Modificación de los derechos asignados o la Sección 2.2.4, Eliminación de los derechos asignados.
Las siguientes secciones contienen información adicional acerca de los distintos derechos que se pueden asignar:
El recuadro de diálogo Derechos de administrador sirve para permitir que el administrador seleccionado otorgue derechos a otros administradores y cree o suprima cuentas de administrador de la zona de gestión.
Están disponibles las siguientes opciones:
Conceder derechos: permite otorgar o denegar al administrador los derechos necesarios para conceder derechos a otros administradores.
Crear/Eliminar: permite otorgar o denegar al administrador los derechos necesarios para crear o suprimir cuentas de administrador.
El recuadro de diálogo Derechos de lote permite seleccionar carpetas que contienen lotes y modificar los derechos asociados a ellas.
Para seleccionar la carpeta que contiene los lotes para los que desea asignar derechos, haga clic en a fin de acceder al recuadro de diálogo Contextos y, a continuación, busque las carpetas para las que desea asignar derechos y selecciónelas.
La sección permite otorgar los derechos de administrador seleccionados para crear o modificar lotes, grupos y las carpetas que aparecen en la sección Contextos.
Están disponibles las siguientes opciones:
Modificar: permite otorgar o denegar al administrador los derechos necesarios para modificar lotes.
Crear/Eliminar: permite otorgar o denegar al administrador los derechos necesarios para crear o suprimir lotes.
Modificar grupos: permite otorgar o denegar al administrador los derechos necesarios para modificar el nombre o la descripción de los grupos de lotes.
Crear/Eliminar grupos: permite otorgar o denegar al administrador los derechos necesarios para crear o suprimir grupos.
Modificar miembros de grupos: permite otorgar o denegar al administrador los derechos necesarios para modificar la lista de lotes incluidos en grupos de lotes.
Modificar carpeta: permite otorgar o denegar al administrador los derechos necesarios para modificar carpetas.
Crear o suprimir carpetas: permite otorgar o denegar al administrador los derechos necesarios para crear o suprimir carpetas.
Modificar valores: permite otorgar o denegar al administrador los derechos necesarios para modificar valores de configuración.
Asignar lotes: permite otorgar o denegar al administrador los derechos necesarios para asignar lotes a usuarios o dispositivos.
El recuadro de diálogo Derechos de gestión de contrato permite seleccionar carpetas que contienen contratos y modificar los derechos asociados a los contratos y las carpetas.
Para seleccionar la carpeta que contiene los contratos para los que desea asignar derechos, haga clic en a fin de acceder al recuadro de diálogo Contextos y, a continuación, busque las carpetas para las que desea asignar derechos y selecciónelas.
La sección permite otorgar los derechos de administrador seleccionados a contratos y las carpetas que aparecen en la sección Contextos.
Modificar: permite otorgar o denegar al administrador los derechos necesarios para modificar los contratos.
Crear/Eliminar: permite otorgar o denegar al administrador los derechos necesarios para crear o suprimir contratos.
Modificar carpeta: permite otorgar o denegar al administrador los derechos necesarios para modificar carpetas.
Crear o suprimir carpetas: permite otorgar o denegar al administrador los derechos necesarios para crear o suprimir carpetas.
El recuadro de diálogo Derechos de credenciales permite seleccionar carpetas que contienen credenciales y modificar los derechos asociados a ellas.
Haga clic en para seleccionar la carpeta que contiene las credenciales para las que desea otorgar derechos.
La sección Privilegios permite otorgar los derechos de administrador seleccionados para crear o modificar credenciales, grupos y las carpetas que aparecen en la sección Contextos.
Están disponibles las siguientes opciones:
Modificar: permite otorgar o denegar al administrador los derechos necesarios para modificar credenciales.
Crear/Eliminar: permite otorgar o denegar al administrador los derechos necesarios para crear o suprimir credenciales.
Modificar carpetas: permite otorgar o denegar al administrador los derechos necesarios para modificar carpetas.
Crear o suprimir carpetas: permite otorgar o denegar al administrador los derechos necesarios para crear o suprimir carpetas.
Para obtener más información acerca de las tareas que puede realizar con las credenciales, consulte el Sección 5.0, Repositorio seguro de credenciales.
El recuadro de diálogo Derechos de distribución permite otorgar o denegar al administrador los derechos necesarios para realizar operaciones de distribución.
La distribución permite descubrir dispositivos de red y distribuirles ZENworks Adaptive Agent, para que se conviertan en dispositivos gestionados de la zona de gestión. Para obtener más información, consulte Distribución de ZENworks Adaptive Agent
en la Referencia sobre descubrimiento, distribución y retiro de ZENworks 10 Configuration Management.
El recuadro de diálogo Derechos de dispositivo permite seleccionar carpetas que contienen dispositivos y modificar los derechos asociados a ellas.
Para seleccionar la carpeta que contiene los dispositivos para los que desea asignar derechos, haga clic en a fin de acceder al recuadro de diálogo Contextos y, a continuación, busque las carpetas para las que desea asignar derechos y selecciónelas.
La sección permite otorgar los derechos de administrador seleccionados para trabajar con dispositivos, incluidos los grupos de dispositivos y las carpetas que aparecen en la sección Contextos.
Están disponibles las siguientes opciones:
Modificar: permite otorgar o denegar al administrador los derechos necesarios para modificar objetos de dispositivo.
Crear/Eliminar: permite otorgar o denegar al administrador los derechos necesarios para crear o suprimir objetos de dispositivo.
Modificar grupos: permite otorgar o denegar al administrador los derechos necesarios para modificar grupos.
Crear/Eliminar grupos: permite otorgar o denegar al administrador los derechos necesarios para crear o suprimir grupos.
Modificar miembros de grupos: permite otorgar o denegar al administrador los derechos necesarios para modificar la lista de dispositivos incluidos en grupos.
Modificar carpeta: permite otorgar o denegar al administrador los derechos necesarios para modificar carpetas.
Crear o suprimir carpetas: permite otorgar o denegar al administrador los derechos necesarios para crear o suprimir carpetas.
Modificar valores: permite otorgar o denegar al administrador los derechos necesarios para modificar valores de los dispositivos.
Asignar directivas: permite otorgar o denegar al administrador los derechos necesarios para asignar directivas a los dispositivos.
Asignar lotes: permite otorgar o denegar al administrador los derechos necesarios para asignar lotes a los dispositivos.
El recuadro de diálogo Derechos de descubrimiento permite otorgar o denegar al administrador los derechos necesarios para realizar operaciones de descubrimiento.
Están disponibles las siguientes opciones:
Descubrimiento: permite otorgar o denegar al administrador los derechos necesarios para realizar operaciones de descubrimiento.
Editar dispositivo descubierto: permite otorgar o denegar al administrador los derechos necesarios para editar un dispositivo descubierto.
El recuadro de diálogo Derechos de documento permite seleccionar carpetas que contienen documentos y modificar los derechos asociados a los documentos y las carpetas.
Para seleccionar la carpeta que contiene los documentos para los que desea asignar derechos, haga clic en a fin de acceder al recuadro de diálogo Contextos y, a continuación, busque a las carpetas para las que desea asignar derechos y selecciónelas.
La sección permite otorgar los derechos de administrador seleccionados para crear o modificar documentos y sus carpetas que aparecen en la sección Contextos.
Modificar: permite otorgar o denegar al administrador los derechos necesarios para reasignar documentos.
Crear/Eliminar: permite otorgar o denegar al administrador los derechos necesarios para importar o suprimir documentos.
Modificar carpeta: permite otorgar o denegar al administrador los derechos necesarios para modificar carpetas.
Crear o suprimir carpetas: permite otorgar o denegar al administrador los derechos necesarios para crear o suprimir carpetas.
El recuadro de diálogo Derechos de dispositivo de inventario permite seleccionar carpetas que contienen dispositivos y modificar los derechos asociados a ellas.
Para seleccionar la carpeta que contiene los dispositivos de inventario para los que desea asignar derechos, haga clic en a fin de acceder al recuadro de diálogo Contextos y, a continuación, busque las carpetas para las que desea asignar derechos y selecciónelas.
La sección permite otorgar los derechos de administrador seleccionados para trabajar con dispositivos en inventario, incluidos los grupos de dispositivos y las carpetas que aparecen en la sección Contextos.
Están disponibles las siguientes opciones:
Modificar: permite otorgar o denegar al administrador los derechos necesarios para modificar objetos de dispositivo en inventario.
Crear/Eliminar: permite otorgar o denegar al administrador los derechos necesarios para crear o suprimir objetos de dispositivo de inventario.
Modificar grupos: permite otorgar o denegar al administrador los derechos necesarios para modificar grupos de dispositivos.
Crear/Eliminar grupos: permite otorgar o denegar al administrador los derechos necesarios para crear o suprimir grupos de dispositivos.
Modificar miembros de grupos: permite otorgar o denegar al administrador los derechos necesarios para modificar la lista de dispositivos incluidos en grupos.
Modificar carpeta: permite otorgar o denegar al administrador los derechos necesarios para modificar carpetas.
Crear o suprimir carpetas: permite otorgar o denegar al administrador los derechos necesarios para crear o suprimir carpetas.
Modificar valores: permite otorgar o denegar al administrador los derechos necesarios para modificar valores de dispositivos de inventario.
El recuadro de diálogo Derechos de importación de LDAP permite otorgar o denegar la importación de información LDAP.
El recuadro de diálogo Derechos de gestión de licencias permite seleccionar carpetas que contienen licencias y modificar los derechos asociados a las licencias y las carpetas.
Para seleccionar la carpeta que contiene las licencias para las que desea asignar derechos, haga clic en a fin de acceder al recuadro de diálogo Contextos y, a continuación, busque las carpetas para las que desea asignar derechos y selecciónelas.
La sección Privilegios permite otorgar derechos de administrador para trabajar con los componentes de licencia de software asociados a los contextos (carpetas) seleccionados en la sección Contextos.
Modificar: permite otorgar o denegar al administrador los derechos necesarios para modificar las licencias.
Crear/Eliminar: permite otorgar o denegar al administrador los derechos necesarios para crear o suprimir licencias.
Modificar carpeta: permite otorgar o denegar al administrador los derechos necesarios para modificar carpetas.
Crear o suprimir carpetas: permite otorgar o denegar al administrador los derechos necesarios para crear o suprimir carpetas.
El recuadro de diálogo Derechos de gestión de parches permite determinar qué funciones de gestión de parches tiene un administrador.
Están disponibles las siguientes opciones:
Distribuir parches: permite otorgar o denegar al administrador los derechos necesarios para distribuir parches.
Habilitar parches: permite otorgar o denegar al administrador los derechos necesarios para habilitar los parches inhabilitados.
Inhabilitar parches: permite otorgar o denegar al administrador los derechos necesarios para inhabilitar los parches.
Caché de actualización de parches: permite otorgar o denegar al administrador los derechos necesarios para almacenar en caché los parches.
Asignar a línea de base: permite otorgar o denegar al administrador los derechos necesarios para asignar un parche a la línea de base.
Eliminar de línea de base: permite otorgar o denegar al administrador los derechos necesarios para eliminar un parche asignado previamente a la línea de base.
Ver detalles de parche: permite otorgar o denegar al administrador los derechos necesarios para ver detalles del parche.
Exportar parche: permite otorgar o denegar al administrador los derechos necesarios para exportar parches.
Explorar ahora: permite otorgar o denegar al administrador los derechos necesarios para comenzar a explorar.
Eliminar parche: permite otorgar o denegar al administrador los derechos necesarios para eliminar los parches.
Recalcular línea de base: permite otorgar o denegar al administrador los derechos necesarios para volver a calcular la línea de base.
Configurar: permite otorgar o denegar al administrador los derechos necesarios para configurar el parche.
El recuadro de diálogo Derechos de directiva permite seleccionar carpetas que contienen directivas y modificar los derechos asociados a ellas.
Para seleccionar la carpeta que contiene las directivas para las que desea asignar derechos, haga clic en a fin de acceder al recuadro de diálogo Contextos y, a continuación, busque las carpetas para las que desea asignar derechos y selecciónelas.
La sección Privilegios permite otorgar los derechos de administrador seleccionados para trabajar con directivas, incluidos los grupos de directivas y las carpetas que aparecen en la sección Contextos.
Están disponibles las siguientes opciones:
Modificar: permite otorgar o denegar al administrador los derechos necesarios para modificar directivas.
Crear/Eliminar: permite otorgar o denegar al administrador los derechos necesarios para crear o suprimir directivas.
Modificar grupos: permite otorgar o denegar al administrador los derechos necesarios para modificar grupos.
Crear/Eliminar grupos: permite otorgar o denegar al administrador los derechos necesarios para crear o suprimir grupos de directivas.
Modificar miembros de grupos: permite otorgar o denegar al administrador los derechos necesarios para modificar la lista de directivas incluidas en grupos de lotes.
Modificar carpetas: permite otorgar o denegar al administrador los derechos necesarios para modificar carpetas.
Crear o suprimir carpetas: permite otorgar o denegar al administrador los derechos necesarios para crear o suprimir carpetas.
Asignar directivas: permite otorgar o denegar al administrador los derechos necesarios para asignar directivas a dispositivos o usuarios.
El recuadro de diálogo Derechos de tareas rápidas permite seleccionar carpetas que contienen dispositivos y modificar los derechos de tareas rápidas asociados a ellas.
Las tareas rápidas son las que aparecen en las listas de tareas del Centro de control de ZENworks (por ejemplo, Tareas del servidor, Tareas de la estación de trabajo, Tareas de lote, etc.). Al hacer clic en una tarea, puede lanzarse un asistente que hace de guía para ella o un recuadro de diálogo en el que puede introducir la información necesaria para completarla.
Se puede utilizar el recuadro de diálogo Derechos de tareas rápidas para permitir o denegar que el administrador seleccionado tenga derechos para realizar determinadas tareas usando la función de tareas rápidas.
Para seleccionar la carpeta que contiene el dispositivo para el que desea asignar derechos, haga clic en a fin de acceder al recuadro de diálogo Contextos y, a continuación, busque las carpetas para las que desea asignar derechos y selecciónelas.
La sección permite otorgar derechos de administrador para modificar los derechos de Tarea rápida asociados a los contextos (carpetas) seleccionados en la sección Contextos.
Están disponibles las siguientes opciones:
Apagar/Rearrancar/Activar dispositivos: Permite especificar si el administrador puede apagar, rearrancar o activar los dispositivos de las carpetas que se seleccionen en la lista.
Ejecutar procesos: permite otorgar o denegar al administrador los derechos necesarios para ejecutar procesos en los dispositivos.
Actualizar ZENworks Adaptive Agent: permite otorgar o denegar al administrador los derechos necesarios para actualizar ZENworks Adaptive Agent en los dispositivos.
Instalar/lanzar lotes: permite otorgar o denegar al administrador los derechos necesarios para instalar o lanzar lotes. El administrador también debe tener derechos de Asignar lotes para los dispositivos a fin de instalar o lanzar lotes mediante las opciones de Tarea rápida.
Inventario: permite otorgar o denegar al administrador los derechos necesarios para inventariar dispositivos.
Aplicar imagen: permite otorgar o denegar al administrador los derechos necesarios para aplicar una imagen a los dispositivos.
Tomar imagen: permite otorgar o denegar al administrador los derechos necesarios para tomar una imagen de un dispositivo.
El recuadro de diálogo Derechos de gestión remota permite seleccionar carpetas que incluyen dispositivos y usuarios y modificar los derechos de gestión remota asociados con esas carpetas. Al conceder derechos de ejecución remota, se permite que el administrador ejecute procesos en el espacio del sistema.
Para seleccionar la carpeta que contiene los dispositivos y usuarios para los que desea asignar derechos, haga clic en a fin de acceder al recuadro de diálogo Contextos y, a continuación, busque las carpetas para las que desea asignar derechos y selecciónelas.
La sección Privilegios permite otorgar derechos de administrador para modificar los derechos de Gestión remota asociados a los contextos (carpetas) seleccionados en la sección Contextos.
Están disponibles las siguientes opciones:
Control remoto: permite otorgar o denegar al administrador los derechos necesarios para controlar dispositivos de forma remota.
Vista remota: permite otorgar o denegar al administrador los derechos necesarios para ver dispositivos de forma remota.
Transferir archivos: permite otorgar o denegar al administrador los derechos necesarios para transferir archivos a los dispositivos o desde ellos.
Ejecución remota: permite otorgar o denegar al administrador los derechos necesarios para ejecutar procesos en los dispositivos de forma remota.
Diagnóstico remoto: permite otorgar o denegar al administrador los derechos necesarios para realizar procedimientos de diagnóstico remoto en los dispositivos.
Desbloquear servicio de gestión remota: permite otorgar o denegar al administrador los derechos necesarios para desbloquear el servicio de gestión remota.
El recuadro de diálogo Derechos de informes permite otorgar o denegar al administrador los derechos necesarios para crear, suprimir, ejecutar o publicar informes.
El recuadro de diálogo Derechos de usuario permite seleccionar carpetas que contienen usuarios y modificar los derechos asociados a ellas.
Para seleccionar la carpeta que contiene los usuarios para los que desea asignar derechos, haga clic en a fin de acceder al recuadro de diálogo Contextos y, a continuación, busque las carpetas para las que desea asignar derechos y selecciónelas.
La sección Privilegios permite otorgar los derechos de administrador seleccionados a trabajo con usuarios y las carpetas que aparecen en la sección Contextos.
Están disponibles las siguientes opciones:
Modificar miembros de grupos de ZENworks: permite otorgar o denegar los derechos necesarios para modificar los miembros de los grupos de ZENworks. Si selecciona esta opción, también deberá otorgar derechos a en
Asignar directivas: permite otorgar o denegar al administrador los derechos necesarios para asignar directivas a los usuarios.
Asignar lotes: permite otorgar o denegar al administrador los derechos necesarios para asignar lotes a los usuarios.
El recuadro de diálogo Derechos de grupo de usuarios de ZENworks permite otorgar o denegar al administrador los derechos necesarios para crear, suprimir o modificar grupos y miembros.
Están disponibles las siguientes opciones:
Modificar grupos: permite otorgar o denegar al administrador los derechos necesarios para modificar grupos de usuarios existentes.
Crear/Eliminar grupos: permite otorgar o denegar al administrador los derechos necesarios para crear o suprimir grupos de usuarios.
Modificar miembros de grupos de ZENworks: permite otorgar o denegar al administrador los derechos necesarios para modificar los miembros de los grupos de ZENworks. Si selecciona esta opción, también deberá otorgar derechos a en
Asignar directivas: permite otorgar o denegar al administrador los derechos necesarios para modificar la lista de directivas incluidas en grupos de lotes.
Asignar lotes: permite otorgar o denegar al administrador los derechos necesarios para modificar la lista de lotes incluidos en grupos de directivas.
El recuadro de diálogo Derechos de zona permite modificar los derechos del administrador para administrar los valores de la zona de gestión de ZENworks.
Están disponibles las siguientes opciones:
Modificar orígenes de usuarios: permite otorgar o denegar al administrador los derechos necesarios para modificar orígenes de usuarios.
Un origen de usuarios es un directorio LDAP que contiene usuarios a los que desea hacer referencia en la zona de gestión de ZENworks. Cuando se define un origen de usuarios, también se definen los contenedores de orígenes de los que se deben leer los usuarios y los grupos.
La modificación de los orígenes de usuarios implica añadir, eliminar o renombrar orígenes, así como asignarles directivas y lotes.
Crear/suprimir orígenes de usuarios: permite otorgar o denegar al administrador los derechos necesarios para crear o suprimir orígenes de usuarios.
Modificar valores: permite otorgar o denegar al administrador los derechos necesarios para modificar valores de la zona de gestión.
Los valores de la zona de gestión permiten gestionar los valores de configuración globales de la zona de gestión. Los demás objetos de la zona de gestión (dispositivos, usuarios y carpetas) heredan estos valores de configuración globales, que permanecen vigentes mientras no se anulen en dichos objetos.
Modificar infraestructura de zona: permite otorgar o denegar al administrador los derechos necesarios para modificar la infraestructura de la zona. En este derecho se incluyen aquellos que permiten realizar las siguientes acciones de la sección Jerarquía de servidores de la pestaña
Especificar el contenido de un dispositivo
Mover el dispositivo por la jerarquía
Configurar un satélite
Añadir un satélite
Eliminar un satélite
Pueden llevarse a cabo otras acciones de la sección Jerarquía de servidores. Sin embargo, los derechos de estas acciones deben especificarse individualmente. No se incluyen automáticamente en el derecho Modificar infraestructura de zona. Son los siguientes:
Configurar registro: permite otorgar o denegar al administrador los derechos necesarios para configurar el registro de dispositivos.
El registro permite gestionar los distintos valores de configuración para registrar dispositivos como dispositivos gestionados en la zona de gestión. Además, permite crear claves y reglas para facilitar el registro de los dispositivos. Las claves de registro permiten aplicar asignaciones de grupo y carpeta a los dispositivos a medida que se registran. Una regla de registro permite aplicar a las carpetas asignaciones de grupo y carpeta si el dispositivo cumple los criterios de la regla.
Suprimir alertas de noticias: permite otorgar o denegar al administrador los derechos necesarios para suprimir las alertas de noticias.
Actualizar alertas de noticias: permite otorgar o denegar al administrador los derechos necesarios para actualizar las alertas de noticias.