Puede agregar un permiso a un grupo de acceso de federación para definir las acciones que se pueden realizar en las autorizaciones globales y las sesiones globales del grupo de acceso de federación, así como los usuarios administradores o grupos que pueden realizar las acciones.
Al agregar un permiso, Horizon Console le pedirá que seleccione una función para definir las acciones que se pueden realizar y un usuario o grupo que pueda realizar las acciones.
La función seleccionada debe contener al menos un privilegio específico de objeto que se aplique a los grupos de acceso de federación. Las funciones que contienen solo privilegios globales o privilegios específicos de grupos de acceso no se pueden aplicar a los grupos de acceso de federación. Para obtener información sobre cómo crear funciones personalizadas para grupos de acceso de federación, consulte Cómo administrar autorizaciones globales y sesiones globales en grupos de acceso de federación en Horizon Console.
Requisitos previos
- Cree un grupo de acceso de federación. Consulte Cómo agregar un grupo de acceso de federación en Horizon Console.
- Familiarícese con los permisos. Consulte Información sobre los permisos de los grupos de acceso de federación.
Procedimiento
- Inicie sesión en la interfaz de usuario de Horizon Console de cualquier instancia de Connection Server de la federación de pods.
- Seleccione .
- Para crear un permiso que incluya un grupo de acceso de federación específico, siga estos pasos.
- Seleccione la pestaña Grupos de acceso de federación.
- Seleccione el grupo de acceso de federación y haga clic Agregar permisos.
- Haga clic en Agregar, seleccione uno o varios criterios de búsqueda y, a continuación, haga clic en Buscar para buscar los grupos o los usuarios administradores que coincidan con sus criterios de búsqueda.
- Seleccione un usuario administrador o un grupo para incluir en el permiso y haga clic en Aceptar.
Pulse las teclas Ctrl y Mayús para seleccionar varios grupos y usuarios.
- Haga clic en Siguiente, seleccione una función y, a continuación, haga clic en Finalizar.
Solo se pueden seleccionar las funciones que se aplican a los grupos de acceso de federación.
- Para crear un permiso que incluya un grupo o un usuario administrador específicos, siga estos pasos.
- En la pestaña Administradores y grupos, seleccione el administrador o el grupo y haga clic en Agregar permiso.
- Seleccione una función que se aplique a los grupos de acceso de federación, haga clic en Siguiente, seleccione el grupo de acceso de federación y haga clic en Finalizar.
Si una función se aplica tanto a los grupos de acceso como a los grupos de acceso de federación, deberá seleccionar un grupo de acceso además del grupo de acceso de federación.
- Para crear un permiso que incluya una función específica, siga estos pasos.
- En la pestaña Permisos de función, seleccione la función y haga clic en Agregar permisos.
- Haga clic en Agregar, seleccione uno o varios criterios de búsqueda y, a continuación, haga clic en Buscar para buscar los grupos o los usuarios administradores que coincidan con sus criterios de búsqueda.
- Seleccione un usuario administrador o un grupo para incluir en el permiso y haga clic en Aceptar.
Pulse las teclas Ctrl y Mayús para seleccionar varios grupos y usuarios.
- Seleccione una función que se aplique a los grupos de acceso de federación y haga clic en Finalizar.
Si una función se aplica tanto a los grupos de acceso como a los grupos de acceso de federación, deberá seleccionar un grupo de acceso además del grupo de acceso de federación.