Como propietario de una organización, puede combinar permisos de funciones de servicio existentes para crear funciones personalizadas con acceso a una variedad de servicios. Puede asignar funciones personalizadas a usuarios y grupos de su organización. Esto le proporciona una mayor flexibilidad y granularidad a la hora de administrar el acceso a los servicios en su organización.

Nota: Actualmente, algunos servicios admiten permisos, mientras que otros no. Puede crear funciones personalizadas solo desde las funciones de servicio que admiten permisos.
Cada servicio de VMware Cloud incluye una o más funciones de servicio integradas. Las funciones de servicio se componen de conjuntos de permisos. Puede utilizar los permisos y las funciones de servicio integradas como bloques de construcción para crear funciones personalizadas de varias maneras:
  • Mediante la selección de permisos individuales de las funciones de servicio integradas predefinidas.
  • Copiando conjuntos completos de permisos de las funciones de servicio integradas predefinidas.
  • Puede combinar la selección de permisos individuales y la copia de conjuntos completos de permisos de las funciones integradas o personalizadas.

El punto de partida para trabajar con funciones personalizadas es la página Administración de identidades y acceso > Funciones en Cloud Services Console.

La tabla proporciona información para trabajar con funciones personalizadas en su organización.
Objetivo Haga lo siguiente
Crear una función personalizada
  1. En la página Funciones, haga clic en Agregar función.
  2. En el paso Agregar permisos del asistente, seleccione la combinación de permisos para la nueva función personalizada.
    • Al hacer clic en un nombre de servicio en el panel izquierdo, se muestran todos los permisos de las funciones de servicio en el panel derecho. Utilice las casillas de verificación para seleccionar los permisos individuales que desea agregar a la nueva función personalizada.
    • Al hacer clic en el nombre de una función de servicio en un servicio específico se muestran los permisos correspondientes a la función. Haga clic en el vínculo Copiar permisos de esta función.

      Esta acción copia todos los permisos de la función seleccionada y los agrega a la nueva función personalizada. Puede editar la función personalizada más adelante para eliminar los permisos que no desea incluir.

  3. Haga clic en Continuar.
  4. Introduzca un nombre y una descripción para la nueva función personalizada.
  5. En el último paso, revise la lista de permisos que agregó a la nueva función personalizada y después haga clic en Guardar.
Editar una función personalizada existente

La edición de los permisos de una función personalizada existente afectará a todos los usuarios y grupos que tengan esa función en la organización.

La columna Creado por de la tabla Funciones indica si una función está integrada o si ha sido creada por un propietario de la organización. Puede modificar los permisos de las funciones personalizadas, pero no puede modificar los permisos de las funciones de servicio integradas.
  1. En la página Funciones, seleccione la función personalizada que desea editar.
  2. Haga clic en Editar funciones.
  3. Realice los cambios y haga clic en Guardar cuando esté listo.
Eliminar una función personalizada Al eliminar un elemento personalizado, se elimina permanentemente de la organización. Los usuarios y los grupos que tengan esta función perderán los permisos de acceso concedidos por la función personalizada.
  1. En la página Funciones, seleccione la función personalizada que desea eliminar.
  2. Haga clic en Eliminar funciones.
Asignar una función personalizada Las funciones personalizadas se asignan de la misma manera que las funciones de servicio. Puede hacerlo al invitar a un usuario en la organización o al editar las funciones de un usuario en la organización.

Para obtener más información, consulte Administrar usuarios.