Users Guide

Por ejemplo,
● El usuario dm1 es miembro de dos grupos de AD (RR5-Floor1-LabAdmins y RR5-Floor3-LabAdmins). Ambos grupos de AD tienen
asignada la función de DM, y las asignaciones de alcance para los grupos de AD son las siguientes: RR5-Floor1-LabAdmins obtiene
ptlab-servers y RR5-Floor3-LabAdmins obtiene smdlab-servers. Ahora, el alcance del DM dm1 es la combinación de ptlab-servers y
smdlab-servers.
● El usuario dm1 es miembro de dos grupos de AD (adg1 y adg2). Ambos grupos de AD tienen asignada la función de DM, con
asignaciones de alcance para los grupos de AD como se indica a continuación: adg1 recibe acceso a g1 y adg2 recibe acceso a g2. Si g1
es el supraconjunto de g2, el alcance de dm1 es el alcance mayor (g1, todos sus grupos secundarios y todos los dispositivos inferiores).
Cuando un usuario es miembro de varios grupos de AD que tienen diferentes funciones, la de mayor funcionalidad tiene prioridad (en el
orden Administrador, DM, Lector).
Un DM con acceso sin restricciones tiene acceso operativo según lo especificado en los privilegios de RBAC a todas las entidades de
dispositivos y grupos.
SBAC para usuarios de OIDC:
La asignación de alcance para usuarios de OIDC no se realiza en la consola de OME. Puede asignar alcances para usuarios de OIDC en
un proveedor de OIDC durante la configuración de usuario. Cuando el usuario inicie sesión con las credenciales del proveedor de OIDC, la
asignación de la función y el alcance estará disponible para OME.
En la siguiente tabla, se enumeran las funciones de SupportAssist y sus permisos según la función asignada a un usuario. Para la
función Administrador de dispositivos, en la tabla también se muestran los permisos a las funciones según el alcance asignado por grupo
de dispositivos. Para obtener la lista de las funciones y el alcance de usuarios que puede asignar a una función de Administrador de
dispositivos para las funciones de configuración de dispositivos y administración de dispositivos en OpenManage Enterprise, consulte la
Guía del usuario de Dell EMC OpenManage Enterprise, disponible en https://www.dell.com/esmmanuals.
Tabla 2. Control de acceso basado en funciones y alcance en OpenManage Enterprise SupportAssist
Características Admin
(Administrador)
Administrador de
dispositivos (alcance
para grupos
de dispositivos
asignados)
Administrador de
dispositivos (alcance para
grupos de dispositivos no
asignados)
Observador
Instalación Sí No No No
Actualizar Sí No No No
Registro Sí No No No
Editar configuración Sí No No No
Ver configuración Sí Sí Sí Sí
Estado del sitio Sí Sí (solo para dispositivos
dentro del alcance del
grupo de dispositivos)
No No
Prueba de conexión Sí No No No
Casos
Caso (ver y filtrar) Sí Sí (solo para dispositivos
dentro del alcance del
grupo de dispositivos)
No Sí
Operación de casos
(Suspender, Reanudar,
Solicitar cierre)
Sí Sí (solo para dispositivos
dentro del alcance del
grupo de dispositivos)
No No
Recopilaciones
Vista de recopilación Sí No No Sí
Iniciar recopilación Sí No No No
Iniciar recopilación de
grupo
Sí No No No
Cancelar recopilación Sí No No No
Cargar recopilación Sí No No No
Control de acceso basado en funciones y alcance en OpenManage Enterprise 13