Citrix Analytics for Security

Gestionar las funciones de administrador para Security

Como administrador de Citrix Cloud con permisos de acceso total, puede invitar a otros administradores a administrar la oferta de Security Analytics y asignarles una de las siguientes funciones personalizadas:

  • Análisis de seguridad: administrador total

  • Análisis de seguridad: administrador de solo lectura

Puede agregar nuevos administradores de dos maneras: individualmente como usuarios o mediante grupos de Azure Active Directory. Para obtener más información sobre cómo agregar nuevos administradores, consulte Administrar funciones de administrador.

Nota: Si a un usuario se le concede acceso directamente como usuario y a través de un grupo de Azure Active Directory, el acceso otorgado individualmente al usuario surtirá efecto.

Permisos para las funciones personalizadas

Los administradores con la función Security Analytics: administrador total pueden acceder a todas las características y funcionalidades de la oferta de Security Analytics. Pueden usar y modificar las funciones de acuerdo con sus requisitos organizativos. Por ejemplo, un administrador completo puede crear indicadores de riesgo personalizados, habilitar geocercas y crear directivas.

Los administradores con la función de administrador de solo lectura de Security Analytics solo pueden acceder y ver los paneles de seguridad: usuarios, acceso de usuarios, acceso a aplicaciones, garantía de acceso e informes. Pueden supervisar el comportamiento de los usuarios y ver los eventos de los usuarios en estos paneles. Sin embargo, no se les permite realizar ninguna tarea crítica, como:

  • Activar o desactivar el procesamiento de datos para los orígenes de datos

  • Crear o eliminar directivas y acciones

  • Aplicar acciones manualmente en los indicadores de riesgo que se muestran en el cronograma de riesgo del usuario

  • Crear, modificar o eliminar indicadores de riesgo personalizados

  • Crear informes personalizados

  • Agregar, modificar o eliminar otro usuario administrador

  • Agregue o modifique la cerca geográfica para la ubicación de garantía de acceso

Notificaciones de alertas de seguridad para los administradores

Al igual que los administradores de Citrix Cloud con permisos de acceso total, los administradores con roles personalizados (acceso completo y acceso de solo lectura) reciben notificaciones por correo electrónico de Security Analytics.

Los administradores reciben dos tipos de notificaciones por correo electrónico:

Si es administrador de Citrix Cloud con permiso de acceso completo o personalizado, las notificaciones por correo electrónico están inhabilitadas de forma predeterminada en su cuenta de Citrix Cloud. Para recibir notificaciones por correo electrónico de cualquier servicio de Citrix Cloud, como Citrix Analytics, habilite la opción de notificación en su Citrix Cloud. Para obtener más información, consulte Notificaciones por correo electrónico recibidas. Las preferencias de notificación no están disponibles para los administradores que se agregan a través de Active Directory/Azure AD Groups.

La preferencia de notificación se aprovecha al enviar notificaciones, como correos electrónicos semanales, correos electrónicos de acción de Notificar a los administradores y alertas para la exportación de datos. En cuanto a las notificaciones por correo electrónico, si quiere dejar de recibir correos electrónicos, un administrador con acceso total a Security Analytics debe eliminarlo de la lista de distribución. Para obtener más información sobre la lista de distribución, consulte Lista de distribución de correo electrónico.

Tenga en cuenta

que los administradores de Citrix Cloud (con permiso de acceso completo o personalizado) no reciben ninguna notificación de otros servicios de Citrix Cloud que aprovechen las preferencias de notificación.

Configuración de notificaciones

Para obtener más información, consulte Administrar administradores de Citrix Analytics.

Gestionar las funciones de administrador para Security