Un administrador puede usar el control dinámico de acceso basado en funciones (RBAC, Role-Based Access Control) para definir los usuarios que pueden realizar determinadas operaciones en el sistema. Puede otorgar una función a uno o más grupos de Active Directory (AD). El servidor Mirage identifica a los usuarios según su pertenencia a un grupo de Active Directory y le asigna automáticamente funciones en el sistema Mirage.

Un usuario solo puede tener una función activa en un momento dado. Si el grupo del usuario está asignado a más de una función, el usuario hereda los privilegios del superconjunto de todas las funciones asignadas.

A cada función se asigna un conjunto de acciones que el usuario puede realizar en el sistema, como administrar CVD, capas base, usuarios, grupos y eventos, así como consultar el panel de control y otra información del sistema.

Puede definir funciones personalizadas adicionales que se adapten a diversos procesos empresariales.

Definiciones de las funciones

Puede definir el acceso basado en funciones para que usuarios específicos realicen diversas acciones en el sistema.

Tabla 1. Acciones del sistema para las que se puede definir el acceso de usuario basado en funciones
Acción Descripción
Ver panel de control Ver el panel de control.
Ver estado del servidor Ver el nodo de estado del servidor. Si no es aplicable, el estado del servidor se muestra como una lista vacía.
Ver tareas Ver la lista de tareas en el nodo Supervisión de tareas.
Administrar tareas Eliminar tareas en ejecución.
Ver CVD Ver el inventario de CVD.
Administrar CVD Eliminar un CVD, asignar una capa base a un CVD, aplicar una capa base, asignar una directiva a un CVD y revertir a una instantánea.
Admitir CVD Aplicar una capa base, establecer bibliotecas de controladores, revertir CVD, confirmar una restauración y editar comentarios de CVD.
Administrar colecciones Crear y eliminar colecciones.
Administrar CVD de colecciones Agregar y eliminar CVD de una colección.
Ver directivas de CVD Ver directivas de CVD.
Administrar directivas de CVD Editar, crear y eliminar directivas de CVD. Esta función requiere la función para ver directivas de CVD.
Ver dispositivos Ver los dispositivos en el inventario de dispositivos y la lista pendiente.
Administrar dispositivos Asignar un dispositivo a un CVD, rechazar, restaurar, eliminar y suspender un dispositivo, y sincronizar el dispositivo con el CVD.
Admitir dispositivos Suspender y reanudar dispositivos, recopilar sysreports, reiniciar un dispositivo y ejecutar el procedimiento Sincronizar ahora en un dispositivo.
Ver capas Ver las capas asignadas a diferentes dispositivos.
Administrar capas Crear y eliminar capas, cancelar la asignación da capas y actualizar los datos de una capa (nombre y otros detalles).
Ver CVD de referencia Ver el inventario de CVD de referencia.
Administrar CVD de referencia Asignar un dispositivo de referencia, una capa base o una directiva a un CVD de referencia, y eliminar un CVD de referencia.
Ver reglas de capa base Ver las reglas de imágenes.
Administrar reglas de capa base Agregar y eliminar reglas, probar reglas de borrador de capa base y establecer nuevas reglas de capa base predeterminada.
Ver biblioteca de controladores Ver las carpetas y perfiles de controladores y sus detalles en la biblioteca de controladores
Administrar biblioteca de controladores Agregar controladores a las carpetas de controladores y crear nuevos perfiles de controladores, así como modificar las bibliotecas y carpetas de controladores ya existentes.
Ver informes Ver los informes generados.
Administrar informes Crear y eliminar informes.
Ver eventos Ver los eventos del registro de eventos y el diario del administrador.
Administrar eventos Eliminar, confirmar y restablecer eventos.
Ver transacciones Ver transacciones.
Ver usuarios y funciones Ver los usuarios de Mirage y sus funciones.
Administrar funciones de seguridad Modificar las funciones de acceso de los usuarios.
Administrar grupos de seguridad Modificar la configuración de los grupos de seguridad.
Ver configuración Ver los ajustes de configuración y las configuraciones de clústeres, servidores y volúmenes.
Administrar configuración Modificar los ajustes de configuración del sistema.
Administrar conjunto de restauración mínimo Modificar el conjunto de restauración mínimo.
Obtener acceso a CVD a través del portal de archivos de administrador Ver CVD en el portal de archivos.

Funciones de usuario predefinidas

Mirage incluye funciones predefinidas de administrador, ingeniero de escritorio y servicio de asistencia.

Tabla 2. Funciones de usuario predefinidas
Función de usuario Permiso de acceso
Función de ingeniero de escritorio Realizar todas las operaciones del sistema excepto la administración de capas base, usuarios y funciones. Puede personalizar el conjunto de privilegios predeterminado para la función de ingeniero de escritorio.
Servicio de asistencia Proporciona información sobre el dispositivo del usuario del cliente Mirage para responder a las consultas realizadas al servicio. Al obtener acceso con la función de servicio de asistencia se muestra la página Seleccionar usuario y dispositivo de forma predeterminada.
Administrador de imágenes Captura y asigna capas base y capas de aplicaciones a los CVD. La función de administrador de imágenes aprovisiona nuevos dispositivos con una imagen especificada.
Administrador de protección Proporciona información detallada sobre el sistema de Mirage. Los usuarios con la función de administrador de protección pueden actualizar el sistema Mirage para proteger los dispositivos del usuario final de Mirage.
Administrador Un superconjunto de todas las operaciones de Mirage.