Users Guide

Table Of Contents
Tabla 2. Tipos de roles de usuario en OpenManage Enterprise (continuación)
El usuario con este rol… Tiene los siguientes privilegios del usuario
Acceso total (mediante GUI y REST) para leer, ver, crear,
editar, eliminar, exportar y quitar información relacionada
con los dispositivos y grupos que supervisa OpenManage
Enterprise.
Puede crear usuarios de Microsoft Active Directory (AD), de
LDAP y locales, y asignar roles adecuados
Activar y desactivar usuarios
Modificar los roles de los usuarios existentes
Eliminar los usuarios
Cambiar la contraseña de usuario
Administrador de dispositivos (DM)
Ejecutar tareas, políticas y otras acciones en los dispositivos
(alcance) asignados por el administrador.
Observador
Solo puede ver la información que se muestra en OpenManage
Enterprise y ejecutar informes.
De manera predeterminada, tiene acceso de solo lectura a la
consola y todos los grupos.
No se puede ejecutar las tareas ni crear y administrar políticas.
NOTA:
Si un observador o DM se cambia a administrador, se consiguen privilegios completos de administrador. Si un observador se
cambia a un DM, el observador tiene los mismos privilegios de un DM.
Cualquier cambio en la función del usuario se aplicará de inmediato y se cerrará la sesión activa de los usuarios afectados.
El registro de auditoría se realiza en los siguientes casos:
Se asignan o cambian los permisos de acceso de un grupo.
Se modifica el rol de usuario.
Tareas relacionadas
Instalar OpenManage Enterprise en la página 20
Información relacionada
Control de acceso basado en funciones y en el alcance en OpenManage Enterprise en la página 16
Control de acceso basado en funciones y en el alcance
en OpenManage Enterprise
OpenManage Enterprise tiene control de acceso basado en funciones (RBAC), que define claramente los privilegios de usuario para las
tres funciones incorporadas: Administrador, Administrador de dispositivos y Lector. Además, mediante el control de acceso basado en el
alcance (SBAC), el administrador puede limitar los grupos de dispositivos a los que el administrador de dispositivos tiene acceso. En los
siguientes temas, se explican en detalle las funciones RBAC y SBAC.
Privilegios del control de acceso basado en funciones (RBAC) en
OpenManage Enterprise
A los usuarios se les asignan funciones que determinan su nivel de acceso a la configuración del dispositivo y a las funciones de
administración de dispositivos. Esta función se conoce como Control de acceso basado en funciones (RBAC). La consola exige el privilegio
necesario para una determinada acción antes de permitirla. Para obtener más información acerca de la administración de usuarios en
OpenManage Enterprise, consulte Administración de usuarios de OpenManage Enterprise en la página 147.
16
Características de seguridad en OpenManage Enterprise