1.3 En uso Parámetros de configuración de los permisos

este control se encuentra en el menú Herramientas y a él sólo puede acceder el Administrador primario de Management Service y cualquiera al que dicho administrador haya otorgado permisos de acceso. Este control no está disponible cuando se ejecuta la consola de gestión independiente.

Los parámetros de configuración de los permisos definen el usuario o grupo de usuarios a los que se les permite acceso a la consola de gestión, permisos administrativos o parámetros de configuración de la publicación.

Durante la instalación del servidor de gestión, se introduce un nombre de cuenta de recurso o administrador para el usuario de recurso en el formulario de configuración (consulte la Guía de instalación de ZENworks Endpoint Security Management). Una vez que se haya realizado una prueba satisfactoria y se haya guardado la información de usuario, se concederán automáticamente todos los permisos a ese usuario.

Una vez que se haya instalado la consola de gestión, el usuario del recurso es el único usuario con permisos completos, aunque a todos los grupos de usuarios dentro del dominio se les concede acceso a la consola de gestión. El usuario del recurso debe eliminar el acceso de todos los grupos o usuarios que no necesiten tener acceso. El usuario del recurso puede definir permisos adicionales para los usuarios designados.

Cuando se lanza la Consola de gestión, los permisos se recuperan de la tabla de permisos. Estos permisos indican a la consola si el usuario tiene los derechos necesarios para entrar en la consola, crear o suprimir directivas, cambiar los parámetros de configuración de los permisos y si puede o no publicar directivas, y a quién tiene permiso para publicárselas.

Los parámetros de configuración de acceso disponibles son los siguientes:

NOTA:Por cuestiones de seguridad, se recomienda que los permisos de cambiar y suprimir directivas se otorguen sólo al usuario del recurso o a muy pocos administradores.

1.3.1 Permisos administrativos

Para ajustar los permisos administrativos:

  1. Haga clic en Herramientas > Permisos.

    Se mostrarán los grupos asociados a este dominio.

    NOTA:Por defecto, a todos los grupos se les otorgará acceso a la consola de gestión, aunque no puede realizar tareas de la directiva. El acceso a la consola se puede eliminar desmarcando el permiso.

  2. Para cargar usuarios o grupos en esta lista:

    1. Haga clic en el botón Añadir situado en la parte inferior de la pantalla.

    2. Seleccione los usuarios o grupos pertinentes en la lista. Para seleccionar varios usuarios, selecciónelos uno a uno manteniendo pulsada la tecla Ctrl, o bien seleccione una serie seleccionando el primero, luego pulsando la tecla Mayús y, a continuación, seleccionando el último.

    3. Cuando se hayan seleccionado todos los usuarios o grupos, haga clic en el botón Aceptar.

  3. Asigne cualquiera de los permisos (o todos) a los usuarios o grupos disponibles.

Para eliminar un usuario o grupo seleccionado, seleccione el nombre y, a continuación, haga clic en Eliminar. El nombre seleccionado se devolverá a la Tabla Organización.

1.3.2 Parámetros de configuración de la publicación

A los usuarios o grupos que tienen Publicar directiva marcada se les debe asignar usuarios o grupos a los que publicar.

Para ajustar los parámetros de configuración de la publicación:

  1. Haga clic en la pestaña Parámetros de configuración de la publicación.

  2. Seleccione los usuarios o grupos de la lista desplegable a los que se les han concedido permisos de publicación.

  3. Asigne usuarios o grupos a este usuario/grupo:

    1. Haga clic en el botón Añadir situado en la parte inferior de la pantalla para visualizar la Tabla Organización.

    2. Seleccione los usuarios o grupos pertinentes de la lista. Puede utilizar las teclas Ctrl y Mayús para seleccionar varios usuarios.

    3. Una vez que se hayan seleccionado todos los usuarios o grupos, haga clic en el botón Aceptar para añadir usuarios y grupos a la lista de la publicación del nombre seleccionado.

      Los conjuntos de permisos se implementan inmediatamente.

  4. Para eliminar un usuario o grupo seleccionado, seleccione el nombre en la lista y, a continuación, haga clic en Eliminar.

  5. Haga clic en Cerrar para aceptar los cambios y volver al editor.

El nombre seleccionado se devolverá a la Tabla Organización.

Si se añade un nuevo servicio de directorio (consulte Autenticación de directorios), se le conceden permisos totales a la cuenta de recursos introducida, como se ha descrito anteriormente.