Servicios de Hub utiliza el control de acceso basado en funciones (RBAC) para administrar el acceso del administrador a los servicios en la consola de Servicios de Hub.
Se pueden asignar cinco funciones de administrador predefinidas a grupos de usuarios de Workspace ONE Access en la página Funciones administrativas de la consola de Servicios de Hub.
- Superadministrador. La función de superadministrador puede acceder a todas las características y las funciones de la consola de Servicios de Hub y administrarlas. Solo los superadministradores pueden asignar y administrar funciones. El primer superadministrador de Servicios de Hub es el superadministrador de Workspace ONE Access.
- Auditor. La función de auditor tiene permisos de solo lectura para ver todas las páginas de la consola de Servicios de Hub.
- Administrador de notificaciones. La función de administrador de notificaciones puede crear y enviar notificaciones, administrar la lista de notificaciones en la pestaña Lista de notificaciones y editar la pestaña Configuración global de Notificaciones.
- Creador de notificaciones. La función de creador de notificaciones puede crear y enviar notificaciones desde la pestaña Lista de notificaciones. El creador de notificaciones tiene acceso de solo lectura para ver la página Configuración global.
- Auditor de notificaciones. La función de auditor de notificaciones tiene permisos de solo lectura para ver la pestaña Lista de notificaciones y la página Configuración global de Notificaciones.
Como superadministrador, puede asignar los grupos de usuarios que creó en la consola de Workspace ONE Access a las funciones de administrador de Servicios de Hub. Los miembros del grupo de usuarios se convierten en administradores de esa función concreta. Puede asignar el mismo grupo a varias funciones o asignar un grupo diferente a cada función.
Cuando se asigna un grupo a más de una función, el comportamiento de las funciones que se aplican es acumulativo. Por ejemplo, si al grupo de usuarios se le asignan dos funciones, una es auditor con permiso de solo lectura en la consola de Servicios de Hub y la segunda es administrador de notificaciones, el grupo puede ver todas las páginas de la consola de Servicios de Hub y, en las páginas Notificaciones, puede crear, enviar y administrar notificaciones.
De forma predeterminada, los administradores a los que se concede la función de administrador de notificaciones o creador de notificaciones pueden administrar y enviar notificaciones a cualquier grupo de su organización. Al agregar grupos a una función de notificación, puede especificar un público objetivo específico al que los administradores pueden enviar notificaciones. Al seleccionar un público objetivo específico, puede asegurarse de que los administradores envíen notificaciones solo a ese público objetivo. Puede asignar grupos de destino desde grupos organizativos, grupos inteligentes y grupos de usuarios de Workspace ONE Access, y plataformas.
Puede ver la lista de los grupos de administradores actuales y sus funciones, cambiar una función y eliminar funciones desde la página Funciones administrativas de Servicios de Hub.
Los usuarios a los que se asignan funciones de administrador de Servicios de Hub acceden a la consola de Servicios de Hub directamente desde su portal web de Workspace ONE Intelligent Hub. Los usuarios hacen clic en el nombre de usuario en el portal web y seleccionan el vínculo Administrar la experiencia del Hub.
Funciones de superadministrador de Servicios de Hub
El primer superadministrador de la consola de Servicios de Hub es el superadministrador de Workspace ONE Access. Para agregar otros usuarios superadministradores, el superadministrador de Workspace ONE Access asigna un grupo de usuarios de Workspace ONE Access a la función de superadministrador de Servicios de Hub. Los miembros del grupo pueden acceder y administrar todas las funciones y características de la consola de Servicios de Hub, incluida la adición de grupos a las otras funciones de Servicios de Hub. Los miembros del grupo de superadministradores de Servicios de Hub no tienen permisos de acceso a la consola de Workspace ONE Access.
Los usuarios administradores de Workspace ONE Access que no son superadministradores en Workspace ONE Access se designan como administradores auditores en la consola de Servicios de Hub. En esta función, se les concede acceso de solo lectura a las pestañas, la lista de notificaciones y todas las notificaciones enviadas a cualquier público objetivo.
