Control de acceso
El Control de acceso basado en roles (RBAC) en Workspace Environment Management™ (WEM) proporciona una forma estructurada de delegar la administración.
La configuración de RBAC implica tres pasos:
-
Designar roles: En Citrix Cloud, asigne a cada administrador un rol — ya sea WEM > Administrador completo (acceso sin restricciones) o WEM > Administrador restringido (acceso limitado basado en ámbitos). Para obtener más información, consulte Administrar permisos de administrador.
-
Definir ámbitos: En el nodo Control de acceso de la consola web de WEM, defina ámbitos para los administradores restringidos. Para obtener más información, consulte Crear un ámbito.
-
Asignar ámbitos: En el nodo Control de acceso de la consola web de WEM, asigne ámbitos a los administradores restringidos para aplicar las directivas de acceso y los permisos asociados. Para obtener más información, consulte Asignar ámbitos a un administrador restringido.
Acerca del nodo Control de acceso
El nodo Control de acceso es donde se implementa el RBAC al definir a qué pueden acceder los administradores restringidos y cómo pueden interactuar con los recursos de WEM.
Con este nodo, puede:
-
Defina y asigne Ámbitos para limitar qué recursos (como conjuntos de configuración, tareas con scripts y paquetes de aplicaciones) pueden administrar los administradores restringidos.
-
Delegue ámbitos y tipos de rol (Administrador de solo lectura o Administrador de lectura/escritura) a los administradores restringidos mientras protege los recursos críticos y reduce el riesgo operativo.
Nota:
Solo los administradores que tienen el rol de Administradores completos para WEM pueden acceder a este nodo.
Ver administradores de WEM
Para ver todos los administradores de WEM (completos o restringidos), siga estos pasos:
-
Vaya a Control de acceso > Administradores. Aparece la lista de administradores con todos los administradores de WEM (completos o restringidos).
-
Para comprobar el tipo de rol de un administrador, use el cuadro de búsqueda para encontrarlos por nombre o correo electrónico.
-
Para sincronizar la lista con Citrix Cloud™ > Identity and Access Management > Administrators, haga clic en Actualizar.
Nota:
Para agregar o quitar administradores de WEM, o para cambiar el tipo de rol de un administrador de WEM (completo o restringido), vaya a Citrix Cloud > Identity and Access Management > Administrators con una cuenta de usuario con Acceso total:
-
Para asignar a un usuario el rol de Administrador completo de WEM, seleccione Acceso personalizado > Workspace Environment Management > Full Administrator.
-
Para asignar a un usuario el rol de Administrador restringido de WEM, seleccione Acceso personalizado > Workspace Environment Management > Restricted Administrator.
Para obtener más información, consulte Administrar permisos de administrador.
Crear y administrar ámbitos
Un ámbito es una colección de recursos de WEM, incluidos conjuntos de configuración, tareas con scripts y paquetes de aplicaciones. Los ámbitos le ayudan a organizar los recursos y a controlar qué administradores pueden acceder a ellos y administrarlos.
La página Ámbitos le ofrece una vista centralizada de todos los ámbitos de su entorno. Puede crear, editar, ver o eliminar ámbitos:
-
Buscar: Filtre los ámbitos por nombre o descripción.
-
Crear ámbito: Agregue una colección de recursos.
-
Actualizar: Actualice la lista de ámbitos.
-
Icono de Administrador: Vea qué administradores están asignados.
-
Icono de Menú (...): Vea, edite o elimine un ámbito. (Los ámbitos compartidos no se pueden editar ni eliminar).
WEM proporciona un ámbito compartido integrado que incluye recursos compartidos como paquetes de agentes de la nube de WEM y scripts integrados. Este ámbito siempre está disponible para todos los administradores restringidos en modo solo lectura y no se puede editar ni eliminar.
Crear un ámbito
-
Vaya a Control de acceso > Ámbitos.
-
Haga clic en Crear ámbito.
-
En la página Información básica, introduzca un nombre y (opcionalmente) una descripción, y haga clic en Siguiente.
-
En la página Recursos, seleccione los recursos de WEM que desea incluir de las listas Conjuntos de configuración, Tareas con scripts y Paquetes de aplicaciones. Utilice estos filtros para acotar una lista:
-
Mostrar todo: Muestra todos los recursos.
-
Mostrar solo disponibles: Muestra los recursos que aún no se han asignado a un ámbito.
-
Mostrar solo seleccionados: Muestra los recursos que ha elegido.
-
-
Haga clic en Listo.
Ver o editar un ámbito
-
En Ámbitos, busque el ámbito por nombre o descripción.
-
Haga clic en el icono Menú (...) al final de la fila y seleccione Ver o Editar.
-
Revise o actualice la información en las páginas Información básica y Recursos.
-
Haga clic en Guardar.
Eliminar un ámbito
-
En Ámbitos, seleccione el ámbito.
-
Haga clic en el icono Menú (...) al final de la fila y, a continuación, haga clic en Eliminar.
Nota:
Si el ámbito ya está asignado a administradores restringidos, su eliminación afecta inmediatamente a su acceso.
Asignar ámbitos a un administrador restringido
Para controlar qué colecciones de recursos de WEM puede administrar un administrador restringido, siga estos pasos:
-
Vaya a Control de acceso > Administradores.
-
Busque un administrador restringido por nombre o correo electrónico.
-
Haga clic en el icono Administrar acceso al final de la fila.
-
En la página Administrar acceso de administrador que aparece, realice las siguientes acciones:
-
Seleccione uno o varios ámbitos existentes.
-
Haga clic en Crear ámbito para definir una nueva colección de recursos. Para obtener más información, consulte Crear un ámbito.
-
-
Seleccione el tipo de rol:
-
Administrador de solo lectura: El administrador solo puede ver los recursos en el ámbito.
-
Administrador de lectura/escritura: El administrador puede ver y administrar los recursos en el ámbito.
-
-
Haga clic en Listo.
Nota:
Los administradores restringidos siempre tienen acceso de solo lectura al Ámbito compartido integrado.