Asignar roles a usuarios y grupos

Todos los usuarios de XenServer deben tener una función RBAC. En XenServer, primero debe asignar un rol al usuario recién creado antes de que pueda usar la cuenta. Tenga en cuenta que XenServer no asigna automáticamente un rol al usuario recién creado. Como resultado, estas cuentas no tendrán acceso al grupo de XenServer hasta que se les asigne un rol.

Nota: Para poder asignar un rol a un usuario o grupo, debe agregar la cuenta de Active Directory del usuario o grupo a XenServer después de unirse al dominio asociado, como se describe enUnirse a un dominio y agregar usuarios RBAC .

Puede asignar a un usuario un rol diferente mediante uno de los métodos siguientes:

  1. Cambie el rol asignado al usuario en el cuadro de diálogo Seleccionar roles de XenCenter. Esto requiere el permiso Asignar/modificar rol , que sólo está disponible para un administrador de grupo.
  2. Modificar la pertenencia al grupo que contiene del usuario en Active Directory (de modo que el usuario pase a formar parte de un grupo al que se le asigna un rol diferente).

Si, en ocasiones distintas, un administrador aplica indirectamente varias funciones a un usuario (por ejemplo, si el usuario es miembro de varios grupos), XenServer concede al usuario los permisos del rol más alto al que se le asignó.

Para cambiar o asignar un rol a un usuario o grupo

  1. En el panel Recursos , seleccione el grupo o servidor que contiene al usuario o grupo.
  2. Haga clic en la ficha Usuarios .
  3. En el panel Usuarios y grupos con acceso , seleccione el usuario o grupo al que desea asignar permisos.
  4. Haga clic en Cambiar rol.
  5. En el cuadro de diálogo Seleccionar roles , seleccione el rol que desea aplicar y haga clic en Guardar . Para obtener información acerca de los permisos asociados a cada rol, consulteDefiniciones de roles y permisos RBAC.

    Consejo: Al asignar un rol, puede seleccionar varios usuarios simultáneamente presionando la tecla CTRL y seleccionando las cuentas de usuario.

  6. (Opcional) Al cambiar un rol, si el usuario ha iniciado sesión en el grupo y desea que reciba sus nuevos permisos inmediatamente, haga clic en Usuario de cierre de sesión. Esto desconecta todas las sesiones del usuario en el grupo para que el usuario reciba una nueva sesión con el rol modificado.

    Nota: Al cambiar un rol, para que el nuevo rol surta efecto, el usuario debe cerrar la sesión y volver a iniciar sesión. Puede forzar este cierre de sesión haciendo clic en el botón Usuario de cierre de sesión . (Para forzar los cierres de sesión se requiere el permiso de conexiones de usuario activas para cerrar sesión, que está disponible para un administrador de grupo o un operador de grupo).

Asignación de roles a usuarios en XenServer 6.0 y versiones anteriores

En XenServer v6.0 y versiones anteriores, cuando se agregan nuevos usuarios, se les asigna automáticamente la función Administrador del grupo. En XenServer Enterprise Edition y versiones posteriores, cuando agrega nuevos usuarios, XenServer no asigna automáticamente funciones de cuentas de usuario recién agregadas. Debe asignar roles a nuevas cuentas por separado.

Asignar roles a usuarios y grupos