Puede agregar un permiso a un grupo de acceso de federación para definir las acciones que se pueden realizar en las autorizaciones globales y las sesiones globales del grupo de acceso de federación, así como los usuarios administradores o grupos que pueden realizar las acciones.

Al agregar un permiso, Horizon Console le pedirá que seleccione una función para definir las acciones que se pueden realizar y un usuario o grupo que pueda realizar las acciones.

La función seleccionada debe contener al menos un privilegio específico de objeto que se aplique a los grupos de acceso de federación. Las funciones que contienen solo privilegios globales o privilegios específicos de grupos de acceso no se pueden aplicar a los grupos de acceso de federación. Para obtener información sobre cómo crear funciones personalizadas para grupos de acceso de federación, consulte Cómo administrar autorizaciones globales y sesiones globales en grupos de acceso de federación en Horizon Console.

Requisitos previos

Procedimiento

  1. Inicie sesión en la interfaz de usuario de Horizon Console de cualquier instancia de Connection Server de la federación de pods.
  2. Seleccione Configuración > Administradores.
  3. Para crear un permiso que incluya un grupo de acceso de federación específico, siga estos pasos.
    1. Seleccione la pestaña Grupos de acceso de federación.
    2. Seleccione el grupo de acceso de federación y haga clic Agregar permisos.
    3. Haga clic en Agregar, seleccione uno o varios criterios de búsqueda y, a continuación, haga clic en Buscar para buscar los grupos o los usuarios administradores que coincidan con sus criterios de búsqueda.
    4. Seleccione un usuario administrador o un grupo para incluir en el permiso y haga clic en Aceptar.
      Pulse las teclas Ctrl y Mayús para seleccionar varios grupos y usuarios.
    5. Haga clic en Siguiente, seleccione una función y, a continuación, haga clic en Finalizar.
      Solo se pueden seleccionar las funciones que se aplican a los grupos de acceso de federación.
  4. Para crear un permiso que incluya un grupo o un usuario administrador específicos, siga estos pasos.
    1. En la pestaña Administradores y grupos, seleccione el administrador o el grupo y haga clic en Agregar permiso.
    2. Seleccione una función que se aplique a los grupos de acceso de federación, haga clic en Siguiente, seleccione el grupo de acceso de federación y haga clic en Finalizar.
      Si una función se aplica tanto a los grupos de acceso como a los grupos de acceso de federación, deberá seleccionar un grupo de acceso además del grupo de acceso de federación.
  5. Para crear un permiso que incluya una función específica, siga estos pasos.
    1. En la pestaña Permisos de función, seleccione la función y haga clic en Agregar permisos.
    2. Haga clic en Agregar, seleccione uno o varios criterios de búsqueda y, a continuación, haga clic en Buscar para buscar los grupos o los usuarios administradores que coincidan con sus criterios de búsqueda.
    3. Seleccione un usuario administrador o un grupo para incluir en el permiso y haga clic en Aceptar.
      Pulse las teclas Ctrl y Mayús para seleccionar varios grupos y usuarios.
    4. Seleccione una función que se aplique a los grupos de acceso de federación y haga clic en Finalizar.
      Si una función se aplica tanto a los grupos de acceso como a los grupos de acceso de federación, deberá seleccionar un grupo de acceso además del grupo de acceso de federación.