Users Guide

Tabla 3. Privilegios de usuario basados en roles en OpenManage Enterprise (continuación)
Funciones de
OpenManage
Enterprise
Descripción del privilegio Niveles de usuario para acceder a OpenManage Enterprise
Admin
(Administrador)
Administrador de
dispositivos
Observador
Administración de
trabajos
Administración/ejecución de
trabajos
S S N
Administración de
informes
Operaciones CRUD en informes S S N
Ejecución de informes Ejecutar informes S S S
Ver Visualización de todos los datos,
administración o ejecución de
informes, etc.
S S S
Control de acceso basado en el alcance (SBAC) en OpenManage Enterprise
Con el uso de la función de control de acceso basado en funciones (RBAC), los administradores pueden asignar funciones durante la
creación de usuarios. Las funciones determinan el nivel de acceso a los ajustes del dispositivo y a las funciones de administración de
dispositivos. El control de acceso basado en el alcance (SBAC) es una extensión de la función de RBAC que permite a un administrador
restringir una función de Administrador de dispositivos a un subconjunto de grupos de dispositivos denominado alcance.
Durante la creación o actualización de un usuario con la función Administrador de dispositivos (DM), los administradores pueden asignar un
alcance para restringir el acceso operativo del DM a uno o más grupos de sistemas, grupos personalizados o grupos de plug-ins.
Las funciones Administrador y Lector tienen alcance sin restricciones. Esto significa que tienen acceso operativo según lo especificado en
los privilegios de RBAC a todas las entidades de dispositivos y grupos.
El alcance puede implementarse de la siguiente manera:
1. Crear o editar usuario
2. Asignar función de DM
3. Asignar el alcance para restringir el acceso operativo
Para obtener más información acerca de la administración de usuarios, consulte Administración de usuarios de OpenManage Enterprise en
la página 147.
Cuando un usuario con la función Administrador de dispositivos (DM) y con un alcance asignado inicia sesión, el DM solo puede ver
y administrar dispositivos que se encuentren dentro de su alcance. Además, el DM puede ver y administrar entidades, como trabajos,
líneas de base y plantillas de firmware o configuración, políticas de alerta, perfiles, etc., que estén asociadas con los dispositivos
dentro del alcance, solo si el DM es propietario de la entidad (el DM creó esa entidad o se le asignó la propiedad). Para obtener más
información acerca de las entidades que puede crear un DM, consulte Privilegios de control de acceso basado en funciones (RBAC) en
OpenManage Enterprise.
Por ejemplo, cuando hace clic en Configuración > Plantillas, un usuario con la función DM puede ver las plantillas predeterminadas y
personalizadas que le pertenecen al DM. Además, el DM puede realizar otras tareas si en el RBAC se le otorgan privilegios para las plantillas
que le pertenecen.
Si hace clic en Configuración > Pools de identidades, el DM puede ver todas las identidades que creó un administrador o el DM. El DM
también puede realizar acciones en las identidades especificadas por los privilegios de RBAC. Sin embargo, el DM solo puede ver el uso de
las identidades que están asociadas a los dispositivos dentro del alcance del DM.
Del mismo modo, si hace clic en Configuración > Pools de VLAN, el DM puede ver y exportar todas las VLAN que creó el administrador.
El DM no puede realizar ninguna otra operación. Si el DM tiene una plantilla, la puede editar para utilizar las redes VLAN, pero no puede
editar la red VLAN.
En OpenManage Enterprise, el alcance se puede asignar durante la creación local o importación de un usuario de AD/LDAP. La asignación
del alcance a usuarios de OIDC solo se puede realizar en proveedores de Open ID Connect (OIDC).
SBAC para usuarios locales:
Cuando crea o edita un usuario local con la función de DM, el administrador puede seleccionar uno o más grupos de dispositivos que
definen el alcance del DM.
18
Características de seguridad en OpenManage Enterprise