Con control de acceso basado en funciones, puede crear una función para administrar una o muchas acciones.
Al crear una función, puede agregar uno o varios servicios a la función. Nombre de la función, seleccione el tipo de servicios y las acciones específicas en el servicio que pueda administrar la función.
Al crear una función con el servicio Administración de directorios, el servicio Administración de acceso e identidad también debe configurarse en la función.
Al crear una función con el servicio Administración de funciones, también debe configurarse el servicio Usuario y grupos con las acciones para administrar usuarios y administrar los grupos seleccionados.
Requisitos previos
Para crear una función, debe ser un superadministrador o administrador asignado a la función que está configurada con el servicio Administración de funciones.
Procedimiento
- En la pestaña Funciones de la consola de VMware Identity Manager, haga clic en Agregar.
- En el cuadro de texto Nombre de función, introduzca un nombre descriptivo para la función y añada una descripción.
Cada nombre de función de su entorno debe ser único.
- Haga clic en Siguiente.
- Seleccione el servicio que se debe administrar mediante esta función.
- En el menú desplegable Acciones, seleccione el tipo de acciones que pueden administrarse.
- Seleccione Todos los recursos para administrar todos los recursos dentro de la acción, o seleccione Algunos y, a continuación, seleccione la condición que se pueda administrar desde el menú desplegable Condiciones.
- Para agregar acciones adicionales que se deben administrar mediante esta función, haga clic en + y complete la acción de configuración.
- Haga clic en Guardar.
La página Servicios muestra la configuración definida.
- Si desea agregar otro servicio a esta función, seleccione el servicio y complete los pasos de configuración 5 a 8.
- Cuando termine, haga clic en Guardar en la página Configuración.
Qué hacer a continuación
Asigne esta función a los usuarios para que sean los administradores de este servicio.
