Con control de acceso basado en funciones, puede crear una función para administrar una o muchas acciones.

Al crear una función, puede agregar uno o varios servicios a la función. Nombre de la función, seleccione el tipo de servicios y las acciones específicas en el servicio que pueda administrar la función.

  • Al crear una función con el servicio Administración de directorios, el servicio Administración de acceso e identidad también debe configurarse en la función.
  • Al crear una función con el servicio Administración de funciones, también debe configurarse el servicio Usuario y grupos con las acciones para administrar usuarios y administrar los grupos seleccionados.

Requisitos previos

Para crear una función en el servicio de Workspace ONE Access, debe ser un superadministrador (también conocido como administrador del dominio del sistema) que pueda acceder a todas las funciones y características de los servicios de Workspace ONE Access y administrarlas, o bien un administrador que tenga asignada la función que se ha configurado con el servicio de administración de funciones. Consulte Administrar las funciones de administrador en Workspace ONE Access.

Procedimiento

  1. En la Cuentas > Funciones de la consola de Workspace ONE Access, haga clic en Agregar.
  2. En el cuadro de texto Nombre de función, introduzca un nombre descriptivo para la función y añada una descripción.
    Cada nombre de función de su entorno debe ser único.
  3. Haga clic en Siguiente.
  4. En la página Configuración, seleccione el servicio que esta función va a administrar.
    1. En el menú desplegable Acciones, seleccione el tipo de acciones que pueden administrarse.
    2. Se muestran los recursos. Seleccione Todos los recursos para administrar todos los recursos dentro de la acción, o seleccione Algunos y, a continuación, seleccione la condición que se pueda administrar desde el menú desplegable Condiciones.
    3. Para agregar más acciones que esta función va a administrar, en la sección Acciones, haga clic en + y siga configurando la acción, los recursos y las condiciones.
  5. Haga clic en GUARDAR.
  6. Si desea agregar otro servicio a esta función, seleccione el servicio y configure la función.
  7. Cuando termine, haga clic en GUARDAR en la página Configuración.

Qué hacer a continuación

Asigne esta función a los usuarios para que sean los administradores de este servicio.