Orchestrator consta de dos tipos de funciones.

Nota: A partir de la versión 5.1.0, las Funciones funcionales (Functional Roles) cambian de nombre a Privilegios (Privileges) y las Funciones compuestas (Composite Roles) cambian de nombre a Funciones (Roles).

Las funciones se clasifican de la siguiente manera:

  • Privilegios (Privileges): los privilegios son un conjunto de funciones relevantes para una funcionalidad. Un privilegio se puede etiquetar en uno o más de los siguientes servicios: SD-WAN, Cloud Web Security, Secure Access, Configuración global, Varias nubes (Permission Name) y Catálogo de aplicaciones (App Catalog). Los usuarios necesitan privilegios para llevar a cabo procesos empresariales. Por ejemplo, una función de soporte al cliente en SD-WAN es un privilegio que un usuario de SD-WAN necesita para llevar a cabo diversas actividades de soporte. Cada servicio define los privilegios en función de su funcionalidad empresarial compatible.
  • Funciones (Roles): los privilegios de diversas categorías se pueden agrupar para formar una función. De forma predeterminada, las siguientes funciones están disponibles para un cliente:
    Función Servicio SD-WAN Servicio de Cloud Web Security Servicio de Secure Access Servicio de configuración global
    Administrador empresarial estándar Administrador empresarial de SD-WAN Administrador empresarial de Cloud Web Security Administrador empresarial de Secure Access Configuración global de Administrador empresarial
    Superusuario empresarial Superusuario empresarial de SD-WAN Superusuario empresarial de Cloud Web Security Superusuario empresarial de Secure Access Configuración global de Superusuario empresarial
    Soporte empresarial Soporte empresarial de SD-WAN Cloud Web Security empresarial - Solo lectura Empresarial de Secure Access - Solo lectura Configuración global de Soporte empresarial
    Usuario de solo lectura empresarial Empresarial de SD-WAN - Solo lectura Sin privilegios Sin privilegios Configuración global de Empresarial de solo lectura
    Administrador de seguridad empresarial Administrador empresarial de seguridad de SD-WAN Administrador empresarial de Cloud Web Security Administrador empresarial de Secure Access Configuración global de Administrador empresarial
    Seguridad empresarial - Solo lectura Empresarial de seguridad de SD-WAN - Solo lectura Cloud Web Security empresarial - Solo lectura Empresarial de Secure Access - Solo lectura Configuración global de Empresarial de solo lectura
    Administrador de red empresarial Administrador empresarial de SD-WAN Cloud Web Security empresarial - Solo lectura Empresarial de Secure Access - Solo lectura Configuración global de Administrador empresarial

    Si es necesario. Puede personalizar los privilegios de estas funciones. Para obtener más información, consulte Permisos de servicio.

Como cliente, puede ver la lista de funciones estándar existentes y sus descripciones correspondientes. Puede agregar, editar, clonar o eliminar una nueva función. Sin embargo, no puede editar ni eliminar una función predeterminada.

Para acceder a la pestaña Funciones (Roles):
  1. En el portal de empresas, en la barra de navegación global, expanda el menú desplegable Aplicaciones empresariales (Enterprise Applications).
  2. Seleccione el servicio Configuración global (Global Settings).
  3. En el menú de la izquierda, haga clic en Administración de usuarios (User Management) y, a continuación, haga clic en la pestaña Funciones (Roles). Se mostrará la pantalla siguiente:
  4. En la pantalla Funciones (Roles), puede realizar las siguientes actividades:
    Opción Descripción
    Agregar una función (Add Role) Crea una nueva función personalizada. Para obtener más información, consulte Agregar una función.
    Editar (Edit) Le permite editar solo las funciones personalizadas. No puede editar las funciones predeterminadas. Tampoco puede editar ni ver la configuración de un superusuario.
    Clonar función (Clone Role) Crea una nueva función personalizada mediante la clonación de las configuraciones existentes de la función seleccionada. No puede clonar la configuración de un superusuario.
    Eliminar función (Delete Role) Elimina la función seleccionada. No puede eliminar las funciones predeterminadas. Solo puede eliminar funciones compuestas personalizadas. Antes de eliminar el función, asegúrese de haber eliminado todos los usuarios asociados a la función seleccionada.
    Descargar CSV (Download CSV) Descarga los detalles de las funciones de usuario en un archivo en formato CSV.
    Nota: También puede acceder a las opciones Editar (Edit), Clonar función (Clone Role) y Eliminar función (Delete Role) desde los puntos suspensivos verticales de la función seleccionada.
  5. Haga clic en el icono para abrir ( >>) que aparece antes del vínculo Función (Role) para ver más detalles sobre la función seleccionada:
  6. Haga clic en el vínculo Ver función (View Role) para ver los privilegios asociados a la función seleccionada para los servicios activados.
    Nota: De forma predeterminada, solo se activa el servicio de Administración y configuración global (Global Settings & Administration) para un cliente. Solo un operador puede activar un servicio adicional.
  7. A continuación se muestran las otras opciones disponibles en la pestaña Funciones (Roles):
    Opción Descripción
    Buscar (Search) Introduzca un término de búsqueda para buscar el texto que coincide en la tabla. Utilice la opción de búsqueda avanzada para delimitar los resultados de la búsqueda.
    Columnas (Columns) Haga clic y seleccione las columnas que se mostrarán o se ocultarán en la página.
    Actualizar (Refresh) Haga clic para actualizar la página y mostrar los datos más recientes.