Mediante los siguientes pasos, puede agregar grupos administrativos en Workspace ONE UEM powered by AirWatch para asignar roles y permisos adicionales a sus administradores para proyectos especiales.

Procedimiento

  1. Acceda a Cuentas > Administradores > Grupos administrativos y seleccione Agregar. Complete los ajustes correspondientes.
    Ajustes Descripción
    Tipo externo

    Seleccione el tipo externo del grupo administrativo que vaya a agregar.

    • Grupo: se refiere a la clase de objeto de grupo en la que se basa su grupo administrativo. Vaya a Grupos y ajustes > Todos los ajustes > Sistema > Integración empresarial > Servicios de directorio > Grupopara personalizar esta clase.
    • Unidad organizativa: se refiere a la clase del objeto de la unidad organizativa en la que se basa su grupo administrativo. Vaya a Grupos y ajustes > Todos los ajustes > Sistema > Integración empresarial > Servicios de directorio > Grupopara personalizar esta clase de objeto.
    • Consulta personalizada: también puede crear un grupo administrativo que contenga administradores localizados al ejecutar una consulta personalizada. Si selecciona este tipo externo, se reemplazará la función Texto de búsqueda y se mostrará la sección Consulta personalizada.
    Nombre del directorio Ajuste de solo lectura que muestra la dirección de su servidor de servicio de directorio.
    Dominio y DN base del grupo

    Esta información se rellena automáticamente según la información del servidor de servicio de directorio que introdujo en la página Servicios de directorio (Cuentas > Grupos de usuarios > Ajustes > Servicios de directorio).

    Seleccione el signo más (+) de Capturar DN, situado junto al ajuste DN base del grupo, que mostrará una lista de Nombre de dominio base entre los que podrá elegir.

    Texto de búsqueda

    Introduzca los criterios de búsqueda para identificar el nombre de un grupo administrativo en su directorio y seleccione Buscar para encontrarlo. Si el grupo de directorio contiene el texto de búsqueda, se mostrará una lista de nombres de grupos.

    Además, puede aplicar roles predeterminados al grupo administrativo que esté creando. Después de realizar una búsqueda fructuosa, seleccione la pestaña Roles y, luego, seleccione el botón Agregar para añadir un nuevo rol. También puede editar un rol existente. Para ello, cambie la selección Grupo organizativo y Rol.

    Este ajuste solo está disponible cuando se selecciona Grupo o Unidad organizativa como Tipo externo.

    Clase de objetos personalizados

    Identifica la clase de objeto bajo la cual se ejecuta la consulta. La clase de objeto predeterminada es "persona", pero puede proporcionar una clase de objeto personalizada para identificar a los administradores con mayor precisión.

    Este ajuste solo está disponible cuando se selecciona Consulta personalizada como Tipo externo.

    DN base personalizado

    Identifica el nombre distinguido base que sirve como punto de partida de su consulta. La opción predeterminada es “airwatch” y “sso”, pero se puede introducir un nombre distintivo base personalizado si se desea ejecutar la consulta desde un punto de partida diferente.

    Este ajuste solo está disponible cuando se selecciona Consulta personalizada como Tipo externo.

    Nombre de grupo

    Seleccione un a Nombre de grupo de la lista de resultados Texto de búsqueda. Si selecciona un nombre de grupo, se modificará automáticamente el valor del ajuste Nombre distintivo.

    Este ajuste solo está disponible después de haber realizado una búsqueda fructuosa con el ajuste Texto de búsqueda.

    Nombre distinguido

    Ajuste de solo lectura que muestra el nombre distintivo completo del grupo administrativo que está creando.

    Este ajuste solo está disponible después de haber realizado una búsqueda fructuosa con el ajuste Texto de búsqueda.

    Rango Ajuste de solo lectura que muestra el rango del grupo administrativo una vez que se ha creado. Puede cambiar el rango del grupo administrativo desde Grupos y ajustes > Grupos > Grupos administrativos y mover su posición relativa con el botón de acción Más ubicado a la derecha de la lista de grupos administrativos.
    Sincronización automática Esta opción habilita la sincronización del directorio, lo que detecta la membresía del usuario en el servidor de directorio y la almacenará en una tabla temporal. Un administrador aprobará todos los cambios de la consola a menos que la opción Combinación automática esté habilitada.
    Combinación automática Habilite esta opción para aplicar automáticamente los cambios de sincronización de la base de datos sin necesidad de contar con la aprobación administrativa.
    Cantidad máxima de cambios permitidos

    Utilice este ajuste para establecer un umbral para la cantidad de cambios de sincronización de grupos administrativos automáticos que podrán realizarse antes de requerir aprobación.

    Esta opción solo está disponible cuando está habilitada la opción Combinación automática.

    Agregar miembros al grupo automáticamente Habilite esta opción para agregar administradores automáticamente al grupo administrativo.
    Zona horaria Introduzca la zona horaria asociada al grupo administrativo. Este ajuste obligatorio actúa cuando se ejecuta la sincronización programada y automatizada de Active Directory.
    Región Seleccione los ajustes de región (idioma) asociados con el grupo administrativo. Este ajuste es obligatorio.
    Página de destino inicial Introduzca la página de destino inicial para los administradores del grupo administrativo. El ajuste predeterminado de este ajuste obligatorio es Tablero de dispositivos, pero puede cambiarlo a la página que desee.
    Consulta personalizada
    Consultar Este ajuste muestra la consulta que está cargada actualmente y que se ejecuta mediante la selección del botón Probar la consulta y el botón Continuar. Aquí se reflejarán los cambios realizados en la opción Lógica personalizada o en el ajuste Clase de objetos personalizados.
    Lógica personalizada Agregue aquí su lógica de consulta personalizada, como el nombre de administrador. Por ejemplo, "cn=jperez". El nombre distintivo puede ser corto o largo, según lo desee. El botón Probar la consulta permite verificar si la sintaxis de los resultados de su consulta es correcta antes de seleccionar el botón Continuar.

    Para obtener más información sobre el nombre distinguido, busque el artículo de Microsoft's TechNet titulado "Object Naming" en https://technet.microsoft.com/.

  2. Seleccione Guardar.