Las funciones administrativas le permiten habilitar o deshabilitar los permisos para cada ajuste y recurso disponible en Workspace ONE UEM powered by AirWatch. Estos ajustes conceden o restringen capacidades de la consola para cada miembro del equipo administrativo, lo que permite crear una jerarquía de administradores que se adapte específicamente a sus necesidades.

La creación de múltiples roles administrativos es una medida que ahorra tiempo. Realizar configuraciones completas en diferentes grupos organizativos significa que puede cambiar los permisos para un administrador específico en cualquier momento.

Hacer que los cambios del rol administrativo sean efectivos

Si edita un rol que está utilizando un administrador, los cambios no se aplicarán hasta que el administrador cierre sesión y vuelva a iniciarla.

Vista de lista de funciones de administrador

Puede encontrar la vista de lista de funciones administrativas navegando a Cuentas > Administradores > Funciones.

Puede eliminar un rol no utilizado de la biblioteca de roles administrativos. No podrá eliminar roles asignados a administradores. Seleccione el rol sin asignar que desee eliminar y seleccione el botón Eliminar.

Puede editar el nombre, la descripción y los permisos específicos de un rol existente. Seleccione el icono del lápiz a la izquierda del nombre de rol de la lista y aparece la pantalla Editar rol, lo que le permite realizar cambios.

También puede descargar un archivo XLSX o CSV (valores separados por comas) que contenga toda la vista de lista de funciones de administradores. A continuación, puede ver y analizar este archivo con MS Excel. Seleccione el botón Exportar y elija una ubicación de descarga. Para obtener información sobre cómo exportar funciones para importarlas posteriormente, consulte la sección de esta página denominada Exportar funciones administrativas.

Cómo crear roles administrativos

Puede crear roles administrativos con tareas específicas que puedan ejecutarse en Workspace ONE UEM. Luego, se asignan estos roles a administradores individuales.

  1. Acceda a Cuentas > Administradores > Roles y seleccione Agregar rol en la consola de UEM.

    Esta captura de pantalla incluye la pantalla Crear rol con las categorías a la izquierda y la administración de contenido que se puede buscar, a la derecha.

  2. En el campo Crear rol, introduzca el Nombre y la Descripción del rol.
  3. Realice una selección en la lista de Categorías.

    La sección Categorías organiza categorías de alto nivel, como Administración de dispositivos, que contiene las subcategorías Aplicaciones, Navegador y Administración en masa, entre otras. La subdivisión de esta categoría facilita un proceso de creación de roles sencillo y rápido. Los ajustes de cada subcategoría en el panel derecho tienen una casilla para Leer y Editar.

    Cuando realiza una selección en la sección Categorías, el contenido de esa subcategoría (ajustes individuales) se rellenarán en el panel derecho. Las funciones de cada ajuste individual tienen sus propias casillas Leer y Editar, aparte de las casillas con la opción “Seleccionar todo” para Leer y Editar, que puede elegir en cada encabezado de columna. Esas casillas le proporcionan un nivel de control y personalización flexibles a la hora de crear un rol.

    Utilice el cuadro de texto Buscar recursos para reducir el número de recursos del cual puede seleccionar. Por lo general, los recursos están etiquetados del mismo modo en el que se hace referencia a ellos en la consola de UEM. Por ejemplo, si desea limitar un rol administrativo para editar los registros de aplicaciones, introduzca "Registros de aplicaciones" en el cuadro Búsqueda de recursos y aparecerá una lista de todos los recursos que contienen la cadena "Registros de aplicaciones".

  4. Seleccione la casilla apropiada para Leer y Editar en las opciones de recursos correspondientes. También puede borrar cualquier recurso seleccionado.

    Esta captura de pantalla muestra cómo hacer clic en los gráficos circulares de color naranja le puede permitir elegir una edición adicional para una categoría completa.

  5. Para realizar selecciones globales en las categorías, seleccione la opción Ninguno, Leer o Editar directamente desde la sección Categorías, sin necesidad de rellenar el panel derecho. Seleccione el icono circular a la derecha de la etiqueta Categoría, que es un menú desplegable. Utilice este método de selección cuando esté completamente seguro de que desea seleccionar Ninguno, Solo lectura o Editar para las capacidades de los ajustes de toda la categoría.
  6. Seleccione Guardar para terminar de crear el rol personalizado. Ahora podrá ver el rol agregado en la lista de la página Roles. Desde aquí, también puede editar los detalles del rol o eliminarlo.

Siguientes pasos: debe actualizar la función personalizada después de cada actualización de Workspace ONE UEM para tener en cuenta los nuevos permisos en la última versión.

Cómo exportar roles administrativos

Las funciones de administrador constituyen un recurso portátil. Esta portabilidad puede ahorrar tiempo si se gestiona más de un entorno de Workspace ONE UEM. Puede exportar los ajustes desde un entorno como un archivo XML y, a continuación, importar ese archivo XML a otro entorno. Tenga en cuenta que dicha actividad puede causar problemas entre versiones.

Esta captura de pantalla muestra el agrupamiento de botones que aparece cuando se selecciona una función de administrador, con la función Exportar resaltada.

  1. Navegue a Cuentas > Administradores > Roles.
  2. Marque la casilla que aparece junto al rol administrativo que desea exportar. Al hacerlo, aparecerán botones de acciones sobre la lista de roles. Si seleccione más de un rol administrativo, la acción Exportar no se encontrará disponible.
  3. Seleccione Exportar y guarde el archivo XML en una ubicación del dispositivo.

Cómo importar roles administrativos

  1. Navegue a Cuentas > Administradores > Roles y seleccione Importar rol.
  2. En la página Importar rol, seleccione Examinar y busque el archivo XML que haya guardado. Seleccione Cargar para cargar el rol administrativo en la lista de categorías para validarlo.
  3. Workspace ONE UEM realiza una serie de comprobaciones de validación, como la comprobación del archivo XML, la de la importación de permisos de roles, la de nombres de roles duplicados y la de nombres y descripciones vacíos.
  4. Compruebe los ajustes del recurso y verifique las especificaciones del rol importado. Para ello, seleccione las categorías específicas en el panel de la izquierda.
  5. También puede editar los recursos y el Nombre y la Descripción del rol importado según sus necesidades. Si desea mantener el rol existente y el importado, cambie el nombre del rol administrativo existente antes de importar el nuevo.
    1. Si el rol que va a importar tiene el mismo nombre que otro rol de su entorno, aparecerá el mensaje "Ya hay un rol con el mismo nombre en este entorno. ¿Desea sobrescribir el rol existente?"
    2. Si selecciona "No", entonces el rol existente en su entorno permanece sin cambios y se cancela la importación del otro rol.
    3. Si selecciona "Sí", se le pedirá el PIN de seguridad. Si es correcto, se sustituirá el rol existente por el importado.
  6. Seleccione Guardar para aplicar el rol importado al nuevo entorno.

Problemas relacionados con las versiones al importar y exportar roles administrativos

Puede haber casos en que el rol exportado se importe a un entorno que tenga una versión anterior de Workspace ONE UEM. La versión anterior no tiene necesariamente los mismos recursos y permisos que componen el rol importado.

En estos casos, Workspace ONE UEM notifica el siguiente mensaje:

No se encuentran ciertos permisos de este entorno en el archivo importado. Revise y corrija los permisos resaltados antes de guardar.

Utilice la página de lista de categorías para anular la selección de los permisos resaltados. Esta acción permite guardar el rol en el nuevo entorno.

Copiar rol

Puede crear una copia de un rol existente para ahorrar tiempo. También puede cambiar los permisos de la copia y guardarla con un nombre diferente.

  1. Marque la casilla que aparece junto al rol que desea copiar.
  2. Seleccione el botón Copiar. La página Copiar rol aparecerá.
  3. Realice los cambios en Categorías, Nombre y Descripción.
  4. Cuando finalice, seleccione Guardar.

Cómo cambiar el nombre de un rol administrativo

Si va a importar un rol administrativo con el mismo nombre que otro rol administrativo ya existente, es posible que le resulte útil cambiar primero el nombre de este último. Al cambia el nombre de un rol, podrá mantener tanto el rol nuevo como el antiguo dentro del mismo entorno.

  1. Navegue a Cuentas > Administradores > Roles y seleccione el icono de Editar () del rol al que desea cambiarle el nombre. Aparecerá la página Editar rol.
  2. Edite el Nombre del rol y, si lo desea, la Descripción.
  3. Seleccione Guardar.

Indicador Solo lectura/Editar en categorías para los roles administrativos

En la sección Categorías, existe un indicador visual que refleja la selección actual de Solo lectura, Editar o una combinación de ambas. Este indicador indica cuál es el ajuste sin que tenga que abrir y examinar los ajustes de cada subcategoría.

El indicador tiene un icono circular ubicado a la derecha de la lista de categorías que proporciona información sobre lo siguiente.

Este icono de indicador tiene la forma de un círculo completo, de color naranja, lo que indica capacidad de edición total. Todas las opciones de esta categoría cuentan con capacidad de edición (lo que significa que también cuentan con la capacidad de solo lectura).
Este icono de indicador tiene la forma de círculo relleno en tres cuartas partes, de color naranja, lo que indica una capacidad de edición parcial. La mayoría de los ajustes de categoría tienen la capacidad de edición habilitada, pero hay al menos una subcategoría que la tiene inhabilitada.
Este icono de indicador tiene la forma de un semicírculo, de color naranja, lo que indica capacidad de solo lectura. Todos los ajustes de la categoría tienen la capacidad de solo lectura (la edición está inhabilitada).
Este icono de indicador tiene la forma de círculo relleno en una cuarta parte, de color naranja, lo que indica una capacidad de edición parcial. La mayoría de los ajustes de categoría son de solo lectura, pero hay al menos una subcategoría que tiene la función de editar habilitada.

Asignar una función o editar la carga de la función de un administrador

Puede asignar funciones que amplíen las capacidades de un administrador en Workspace ONE UEM Console. También puede editar la carga existente de la función, lo que puede limitar o ampliar las capacidades de un administrador.

Si edita una carga de una función que está utilizando un administrador, los cambios no tendrán efecto hasta que el administrador cierre sesión y vuelva a iniciarla.

  1. Navegue a Cuentas > Administradores > Vista de lista, localice la cuenta de administrador cuya carga de función desea modificar y seleccione el icono Editar () a la izquierda del nombre de usuario de la cuenta de administrador. Aparecerá la página Agregar/Editar administrador.
  2. Seleccione la pestaña Funciones y, a continuación, elija entre las siguientes, a, b o una combinación de ambas:
    1. Si desea agregar una nueva función a la cuenta de administrador, seleccione el botón Agregar función y, a continuación, introduzca los detalles de Grupo organizativo y Función de cada función que agregue.
    2. Si desea eliminar una función existente de la cuenta de administrador, seleccione la función y, a continuación, seleccione el botón Eliminar.
  3. Seleccione Guardar.

Cómo ver los recursos de un rol administrativo

Puede ver todos los recursos o permisos de cualquier rol administrativo, incluidos los roles personalizados o predeterminados. Esta vista puede ayudarle a determinar qué puede, y no puede, hacer un administrador en la UEM console.

Las funciones están formadas por cientos de recursos, o permisos, que sirven de acceso (de solo lectura o edición) a una función específica dentro de UEM Console.

Las pantalla Ver función y Editar función son las mismas, con la excepción de que la pantalla Editar función le permite realizar y guardar cambios con el botón Guardar.

Para ver o editar los recursos de una función administrativa, realice los siguientes pasos.

  1. Navegue a Cuentas > Administradores > Roles.
  2. Localice el rol administrativo para el que desea ver los permisos. Si tiene una biblioteca grande de roles administrativos, utilice la barra Buscar en lista en la esquina superior derecha para reducir la lista.
  3. Seleccione entre las siguientes opciones, a o b:
    1. Para ver la función, seleccione el nombre de la función, que es un enlace, y la pantalla Ver función muestra todos los permisos asociados con la función. Cuando finalice la auditoría de los roles administrativos, seleccione Cerrar.

    2. Para editar la función, seleccione el icono Editar () a la izquierda del nombre de la función y aparecerá la pantalla Editar función. Edite la función agregando o eliminando las marcas de verificación Lectura y Editar. Cuando termine de editar la función, seleccione Guardar.

Algunos aspectos sobre la lista, si selecciona Ver o Editar.

  • Las categorías de rol se enumeran en el panel izquierdo. Puede haber subcategorías de roles que puede expandir para verlas. Seleccione el indicador ">" para expandir la categoría.
  • Para obtener más información acerca de los indicadores visuales de lectura o edición de color naranja que se ven en esta pantalla, consulte la sección de esta página con el título Indicador de lectura o edición en categorías para las funciones administrativas.
  • Seleccione una categoría específica en el panel izquierdo, y la categoría, nombre y descripción de cada recurso se muestra en el panel derecho.
    • El enlace Detalles en el extremo derecho revela cada función de solo lectura y edición específica dentro de la consola de UEM.
  • Puede utilizar el cuadro de texto Buscar recursos para localizar una función específica por su nombre. Esta función de búsqueda facilita la tarea de localizar la función relacionada con la etiqueta específica y asignarla a una función.
    • Por ejemplo, si desea que un rol administrativo solo pueda agregar una etiqueta a un dispositivo, escriba la palabra "etiqueta" en el cuadro de texto Buscar recursos y pulse la tecla Intro. Todos los recursos que contengan la cadena "etiqueta" en la categoría, el nombre, la descripción o los detalles de la descripción aparecen en el panel derecho.
      Nota: Tenga en cuenta que "provisional" como en los dispositivos de almacenamiento provisional, también incluye la cadena "etiqueta".

Siguientes pasos: puede aplicar estos pasos para crear sus propias funciones visitando la sección de esta página con el título Crear función de administrador.

Comparar dos roles

A la hora de crear una función administrativa, a menudo es más sencillo modificar una función rol existente que crear una desde cero. La herramienta Comparar funciones le permite comparar los ajustes de permisos de dos funciones administrativas para garantizar su precisión o confirmar las diferencias de los ajustes que estableció de forma deliberada.

  1. Navegue a Cuentas > Administradores > Roles.
  2. Elija dos roles en la lista, aunque estén en páginas distintas, y selecciónelos.
  3. Seleccione Comparar. La página Comparar roles muestra una lista de categorías. Al seleccionar una categoría específica a la izquierda, todos los detalles de esa categoría se rellenarán.

    La captura de pantalla de la página Comparar funciones muestra las categorías en la izquierda y las descripciones de los recursos que se pueden buscar a la derecha.

    • Si tiene menos de dos o más de dos roles seleccionados, no se muestra el botón Comparar.
    • Las subcategorías de roles pueden verse en el panel derecho mediante la selección del enlace Detalles que se encuentra más a la derecha. Contraiga la subcategoría del rol mediante la selección del enlace Ocultar.
    • En el panel izquierdo, hay una categoría Todos que cuando se selecciona muestra todas las categorías principales en la página Comparar roles. Cuando introduce un parámetro de búsqueda en la barra Buscar recursos, el panel derecho mostrará solamente las listas de categorías y recursos (también conocidos como permisos) correspondientes.
    • La función de búsqueda es persistente. Esto significa que, si tiene un parámetro en la barra de Buscar recursos, al seleccionar la categoría Todos, solo aparecerán las categorías y recursos que coincidan. La función de búsqueda es persistente incluso después de que se seleccionan recursos específicos y las opciones Leer y Editar.
    • De forma predeterminada, solo se muestran aquellas categorías y subcategorías cuyos ajustes son diferentes. Para mostrar todos los permisos, incluso aquellos ajustes que sean idénticos en ambos roles seleccionados, seleccione la casilla Mostrar todos los permisos.
    • Si selecciona dos roles que tienen permisos idénticos, la consola muestra este mensaje en la parte superior de la página Comparar roles.

      "No hay diferencias entre los permisos de estos dos roles".

Siguientes pasos: también puede seleccionar Exportar para crear un archivo XLSX o CSV (valores separados por comas) que puede verse en Excel. El archivo de exportación contiene todos los ajustes del Rol 1 y el Rol 2 para que pueda analizar las diferencias entre ellos.