Si se federó con VMware Cloud Services, puede seleccionar grupos del dominio de origen corporativo y asignarles funciones en la organización. Estos grupos se denominan grupos empresariales.

Los grupos empresariales son grupos sincronizados a partir del dominio corporativo. Obtenga más información sobre cómo sincronizar grupos y configurar la federación del dominio.Puede asignar funciones a más de un grupo empresarial a la vez, así como ver los miembros de un grupo seleccionado.
Los miembros del grupo que asigne pueden contar con varias funciones:
  • Función de organización: una función en la organización (propietario de organización o miembro de organización). Para ver los privilegios asignados a cada una de estas funciones, consulte Funciones y permisos de la organización.
  • Función de servicio: una función en una o varias instancias de VMware Cloud Services. Cada servicio de nube tiene sus propias funciones específicas. Para obtener más información, consulte la documentación de la instancia relevante de VMware Cloud Services.
  • En función del perfil del cliente, es posible que también vea la función Proveedor de servicios administrados, que permite a los miembros enviar consultas a las API del servicio de nube para obtener información sobre los datos y el uso de los clientes. Si asigna esta función a los miembros de una organización de tenant, estos podrán acceder a todos los datos de la organización.

Procedimiento

  1. En la consola de VMware Cloud Services, seleccione Administración de identidades y acceso > Grupos.
  2. Seleccione Seleccionar grupos del dominio de origen y haga clic en Continuar.
  3. Busque los grupos empresariales a los que desea asignar funciones.
  4. Asigne una función de organización al grupo.
    Consulte el vínculo que aparece más arriba para ver los permisos de cada función.
  5. Seleccione un servicio y, a continuación, asigne al grupo una o varias funciones en el servicio.
    Al seleccionar un servicio, aparecerá la función predeterminada del servicio. Haga clic en la función para seleccionar una función diferente.
  6. Para otorgar al grupo acceso a otro servicio, haga clic en Agregar acceso a servicio y asigne una función.
  7. Haga clic en Agregar.
    Para enviar un correo electrónico a los usuarios con la función de miembro de la organización, active la casilla. Se envía un correo electrónico automáticamente a los usuarios con las funciones de propietario de organización y usuario de soporte.