Horizon Console presenta la combinación de una función, un grupo o usuario administrador y un grupo de acceso de federación como permiso. La función define las acciones que se pueden realizar, el usuario o el grupo indican quién puede realizar la acción, y el grupo de acceso de federación contiene las autorizaciones globales sobre las que se realiza la acción.
Los permisos aparecen de forma diferente en Horizon Console según si selecciona un grupo o un usuario administrador, un grupo de acceso de federación o una función.
La siguiente tabla muestra cómo aparecen los permisos en Horizon Console cuando se selecciona un grupo o un usuario administrador en la pestaña Administradores y grupos. El usuario administrador se denomina Admin 1 y tiene dos permisos.
| Función | Grupo de acceso de federación |
|---|---|
| Administradores del departamento de soporte técnico | Federation_Group_1 |
| Administradores (solo lectura) | Root(/) |
El primer permiso muestra que Admin1 tiene la función Administradores del departamento de soporte técnico en el grupo de acceso de federación denominado Federation_Group_1. El segundo permiso muestra que Admin 1 tiene la función Administradores (solo lectura) en el grupo de acceso de federación raíz.
La siguiente tabla muestra cómo aparecen los mismos permisos en Horizon Console cuando se selecciona Federation_Group_1 en la pestaña Grupos de acceso de federación.
| Admin | Función | Heredado |
|---|---|---|
| horizon-domain.com\Admin1 | Administradores del departamento de soporte técnico | |
| horizon-domain.com\Admin1 | Administradores (solo lectura) | Sí |
El primer permiso es igual que el primer permiso que aparece en la primera tabla. El segundo permiso se hereda del que aparece en la primera tabla. Como los grupos de acceso de federación heredan los permisos del grupo de acceso de federación raíz, Admin1 tiene la función Administradores (solo lectura) en Federation_Group_1. Cuando se hereda un permiso, aparecerá una marca de verificación en la columna Heredado.
La siguiente tabla muestra cómo aparecen los permisos de la primera tabla en Horizon Console cuando se selecciona la función Administradores del departamento de soporte técnico en la pestaña Permisos de función.
| Administrador | Grupo de acceso de federación |
|---|---|
| horizon-domain.com\Admin1 | /Federation_Group_1 |
| horizon-domain.com\Admin1 | Root(/) |
