Servicios de Hub utiliza el control de acceso basado en funciones (Role-Based Access Control, RBAC) para administrar quién puede acceder a los servicios en la consola de Servicios de Hub y los ajustes de configuración que los administradores pueden ver y cambiar en la consola.

Se pueden configurar cinco funciones de acceso de administrador predefinidas en la página Rol administrativo de la consola de Servicios de Hub.

  • Superadministrador. La función de superadministrador puede acceder a todas las características y las funciones de la consola de Servicios de Hub y administrarlas. Solo los superadministradores pueden asignar y administrar funciones.
  • Auditor. La función de auditor tiene permisos de solo lectura para ver todas las páginas de la consola de Servicios de Hub.
  • Administrador de notificaciones. La función de administrador de notificaciones puede crear y enviar notificaciones, administrar la lista de notificaciones en la pestaña Lista de notificaciones y editar la pestaña Configuración global.
  • Creador de notificaciones. La función de creador de notificaciones puede crear y enviar notificaciones desde la pestaña Lista de notificaciones. El creador de notificaciones tiene acceso de solo lectura para ver la lista de notificaciones y la pestaña Configuración global.
  • Auditor de notificaciones. La función de auditor de notificaciones tiene permisos de solo lectura para ver las pestañas Lista de notificaciones y Configuración global en la página Notificaciones.

Las funciones se asignan a grupos de usuarios de Workspace ONE Access. Puede asignar más de una función a un grupo.

Cuando se asigna más de una función a un grupo, el comportamiento de las funciones que se aplican es acumulativo. Por ejemplo, si a un administrador se le asignan dos funciones, una como auditor con permiso de solo lectura en la consola de Servicios de Hub y la segunda función es administrador de notificaciones, el grupo puede ver todas las páginas de la consola de Servicios de Hub y, en las páginas Notificaciones, puede crear, enviar y administrar notificaciones.

Puede ver la lista de los grupos de administradores actuales y sus funciones, cambiar una función y eliminar funciones desde la página Roles administrativos.

Los usuarios a los que se asignan funciones de administrador de Servicios de Hub acceden a la consola de Servicios de Hub directamente desde su portal web de Workspace ONE Intelligent Hub. Los usuarios hacen clic en el nombre de usuario en el portal web para seleccionar el vínculo Administrar la experiencia del Hub.

Funciones de superadministrador de Servicios de Hub

Los superadministradores de Workspace ONE Access son automáticamente superadministradores en la consola de Servicios de Hub. El superadministrador de Workspace ONE Access configura inicialmente la función de superadministrador de Servicios de Hub y asigna grupos de Workspace ONE Access a la función. Los miembros del grupo pueden acceder y administrar todas las características y funciones en la consola de Servicios de Hub. Esto incluye agregar nuevos grupos como superadministradores y agregar grupos a cualquiera de las otras funciones administrativas. Los miembros del grupo de superadministradores de Servicios de Hub no tienen permisos de acceso a la consola de Workspace ONE Access.

Los administradores de Workspace ONE Access que no son superadministradores son administradores auditores de Servicios de Hub. Pueden convertirse en superadministradores de Servicios de Hub si se encuentran en un grupo de usuarios al que se le asigna la función de superadministrador.

Crear funciones para administrar el servicio de notificaciones

Puede delegar acceso limitado a grupos de usuarios para que accedan únicamente a las páginas del servicio Notificaciones en la consola de Servicios de Hub para administrar, crear y enviar notificaciones. Por ejemplo, puede asignar la función de creador de notificaciones al grupo de RR. HH. para que puedan crear y enviar notificaciones de RR. HH., y conceder la misma función al grupo Equipo de soporte para que puedan crear y enviar notificaciones de soporte. Puede asignar otro grupo a la función de administrador de notificaciones, que otorga a los miembros de ese grupo acceso a todos los ajustes de configuración de la página del servicio Notificaciones.