Los poderes son los pilares iníciales de la administración de "privilegios mínimos". La asignación de poderes a los usuarios le ayuda en la implementación y el mantenimiento del modelo de seguridad dinámico. Puede realizar estos procedimientos en la consola de delegación y configuración.
Hay más de 390 poderes integrados para gestionar objetos y realizar tareas administrativas habituales con las que puede trabajar al definir funciones y realizar asignaciones de delegación. Los poderes integrados no se pueden suprimir, pero puede clonarlos para convertirlos en poderes personalizados. A continuación, se incluyen algunos ejemplos de poderes integrados:
Proporciona el poder para crear grupos y especificar todas las propiedades durante la creación de grupos.
Si la Papelera está habilitada, proporciona el poder para transferir cuentas de usuario a la Papelera. Si la Papelera está inhabilitada, proporciona el poder para suprimir de forma permanente cuentas de usuario.
Proporciona el poder para modificar todas las propiedades de las cuentas de equipo.
Para crear un poder personalizado, puede crear un nuevo poder o clonar uno existente. Puede utilizar un poder existente como plantilla para las nuevas delegaciones de poderes. Un poder define las propiedades de un objeto que un administrador asistente puede ver, modificar o crear en el dominio o el subárbol gestionados. Los poderes personalizados pueden incluir acceso a varias propiedades como, por ejemplo, el poder Ver todas las propiedades de usuario.
NOTA:No se pueden clonar todos los poderes integrados.
Puede implementar los poderes integrados desde Delegation Management (Gestión de delegación) > nodo Poderes de la consola de delegación y configuración. En este nodo, puede realizar las siguientes acciones:
Ver todas las propiedades de los poderes.
Crear nuevos poderes.
Clonar poderes existentes.
Modificar los poderes personalizados
Generar informes de cambio de poderes.
Para llevar a cabo estas acciones, debe disponer de los poderes adecuados, como los que se incluyen en la función Gestionar el modelo de seguridad.
Tenga en cuenta el siguiente proceso antes de intentar crear un nuevo poder.
Revise los poderes proporcionados con DRA.
Decida si necesita un poder personalizado. Si es pertinente, puede clonar un poder personalizado existente.
Realice los procedimientos adecuados del Asistente. Por ejemplo, complete el Asistente para crear nuevos poderes.
Consulte el nuevo poder.
Modifique el nuevo poder si es necesario.
Para ejecutar cualquiera de las acciones identificadas en esta sección, por lo general, debe seleccionar el nodo Poderes y realizar una de las siguientes acciones:
Utilice el menú Tareas o el menú contextual para abrir el asistente o el cuadro de diálogo correspondientes para continuar con la acción necesaria.
Busque el objeto de poder en el panel List items that match my criteria (Mostrar los elementos que coincidan con los criterios) y utilice el menú Tareas o el menú contextual para seleccionar y abrir el asistente o el cuadro de diálogo correspondientes para seguir adelante con la acción necesaria.
Puede añadir permisos o funciones a un poder para ampliarlo.
Por ejemplo, para permitir que un administrador asistente cree una cuenta de usuario, puede asignar el poder Crear usuarios y modificar todas sus propiedades o Crear usuarios y modificar las propiedades limitadas.. Si asigna también el poder Añadir un nuevo usuario al grupo, el administrador asistente puede añadir esa nueva cuenta de usuario a un grupo mientras se utiliza el Asistente para crear usuarios. En este caso, el poder Añadir un nuevo usuario al grupo proporciona una función adicional al Asistente. El poder Añadir un nuevo usuario al grupo es el poder de ampliación.
Los poderes de ampliación no pueden añadir permisos ni funciones por sí mismos. Para delegar correctamente una tarea que incluya un poder de ampliación, debe asignar el poder de ampliación junto con el poder que desea ampliar.
NOTA:
Para crear correctamente un grupo e incluir el nuevo grupo en una ActiveView, debe disponer del poder Añadir un nuevo grupo a ActiveView en la ActiveView especificada. La ActiveView especificada debe incluir también la unidad administrativa o el contenedor integrado que incluirá el nuevo grupo.
Para clonar correctamente un grupo e incluir el nuevo grupo en una ActiveView, debe disponer del poder Añadir un grupo clonado a una ActiveView en la ActiveView especificada. La ActiveView especificada también debe incluir el grupo de origen, así como la unidad administrativa o el contenedor integrado que incluirá el nuevo grupo.
En la tabla siguiente, se muestran algunos ejemplos de acciones que se pueden configurar al crear un nuevo poder o modificar las propiedades de un poder existente:
|
Para delegar esta tarea |
Asigne este poder |
Y este poder de ampliación |
|---|---|---|
|
Clonar un grupo e incluir el nuevo grupo en la ActiveView especificada |
Clonar un grupo y modificar todas sus propiedades |
Añadir un grupo clonado a una ActiveView |
|
Crear un grupo e incluir el nuevo grupo en la ActiveView especificada |
Crear un grupo y modificar todas sus propiedades |
Añadir un nuevo grupo a ActiveView |
|
Crear un contacto habilitado para correo |
Crear un contacto y modificar todas sus propiedades Crear un contacto y modificar las propiedades limitadas |
Habilitar el correo electrónico del nuevo contacto |
|
Crear un grupo habilitado para correo |
Crear un grupo y modificar todas sus propiedades |
Habilitar el correo electrónico para el nuevo grupo |
|
Crear una cuenta de usuario habilitada para correo |
Crear usuarios y modificar todas sus propiedades Crear usuarios y modificar las propiedades limitadas |
Habilitar el correo electrónico para el nuevo usuario |
|
Crear una cuenta de usuario y añadir la nueva cuenta a grupos específicos |
Crear usuarios y modificar todas sus propiedades Crear usuarios y modificar las propiedades limitadas |
Añadir un nuevo usuario al grupo |