2.3 Configuración de la autorización y la autenticación de usuarios

En esta sección se incluye la siguiente información:

Sección 2.3.1, Acerca del acceso basado en funciones de PlateSpin Forge
Sección 2.3.2, Gestión del acceso y los permisos de PlateSpin Forge
Sección 2.3.3, Gestión de los grupos de seguridad de PlateSpin Forge y los permisos de la carga de trabajo

2.3.1 Acerca del acceso basado en funciones de PlateSpin Forge

El mecanismo de autorización y autenticación de usuarios de PlateSpin Forge se basa en funciones de usuario y controla el acceso a la aplicación, así como las operaciones que los usuarios pueden realizar. El mecanismo se basa en la autenticación integrada de Windows (IWA) y su interacción con los servicios de información de Internet (IIS).

El mecanismo de acceso basado en funciones permite implementar la autorización y autenticación de usuarios de varias formas:

Restringiendo el acceso a la aplicación a usuarios concretos
Permitiendo solo operaciones específicas para usuarios concretos
Otorgando a cada usuario acceso a cargas de trabajo concretas para realizar operaciones definidas por la función asignada

Cada instancia de PlateSpin Forge dispone el siguiente conjunto de grupos de usuarios para el sistema operativo que define las funciones relacionadas:

Administradores de protección de la carga de trabajo: cuenta con acceso ilimitado a todas las funciones y características de la aplicación. Los administradores locales forman parte implícita de este grupo.
Usuarios avanzados de protección de la carga de trabajo: tienen acceso a la mayoría de funciones y características de la aplicación, con algunos límites como restricciones en la capacidad para modificar la configuración del sistema relativa a las licencias y la seguridad.
Operadores de protección de la carga de trabajo: tienen acceso a un subconjunto limitado de funciones y características del sistema; suficiente para realizar las operaciones cotidianas.

Si un usuario intenta conectarse a PlateSpin Forge, las credenciales proporcionadas a través del navegador se validan mediante IIS. Si el usuario no es miembro de una de las funciones de protección de la carga de trabajo, la conexión se rechaza.

Tabla 2-1 Funciones de protección de la carga de trabajo y detalles de permisos

Detalles de la función de protección de la carga de trabajo	Administradores	Usuarios avanzados	Operadores
Añadir carga de trabajo	Permitido	Permitido	Denegado
Eliminar carga de trabajo	Permitido	Permitido	Denegado
Configurar la protección	Permitido	Permitido	Denegado
Preparar la réplica	Permitido	Permitido	Denegado
Ejecutar una réplica (completa)	Permitido	Permitido	Permitido
Ejecutar una carga incremental	Permitido	Permitido	Permitido
Pausar/Reanudar una programación	Permitido	Permitido	Permitido
Probar failover	Permitido	Permitido	Permitido
Failover	Permitido	Permitido	Permitido
Cancelar el failover	Permitido	Permitido	Permitido
Abortar	Permitido	Permitido	Permitido
Descartar (tarea)	Permitido	Permitido	Permitido
Configuración (todo)	Permitido	Denegado	Denegado
Ejecutar informes/diagnóstico	Permitido	Permitido	Permitido
Failback	Permitido	Denegado	Denegado
Volver a proteger	Permitido	Permitido	Denegado

Además, el software PlateSpin Forge proporciona un mecanismo basado en grupos de seguridad que define qué usuarios deben tener acceso a qué cargas de trabajo en el inventario de cargas de trabajo de PlateSpin Forge.

Para configurar un acceso basado en funciones adecuado a PlateSpin Forge:

Añada usuarios a los grupos de usuarios necesarios que se describen en la Tabla 2-1. Consulte la documentación de Windows.
Cree grupos de seguridad de nivel de aplicación que asocien estos usuarios a cargas de trabajo específicas. Consulte Gestión de los grupos de seguridad de PlateSpin Forge y los permisos de la carga de trabajo.

2.3.2 Gestión del acceso y los permisos de PlateSpin Forge

En las secciones siguientes se proporciona más información:

Modificación de la contraseña del administrador para la máquina virtual de gestión de Forge

Las credenciales por defecto para la máquina virtual de gestión de Forge son el nombre de usuario Administrator y la contraseña Password1.

Para modificar la contraseña del administrador:

Inicie una conexión de escritorio remoto con la máquina virtual de gestión de Forge mediante la dirección IP que configuró para dicha máquina virtual.
Entre como usuario administrador con las credenciales actuales.
Use las herramientas de gestión de Windows para definir una contraseña nueva para el administrador.
Salga y cierre la conexión de escritorio remoto.

Adición de usuarios a PlateSpin Forge

Emplee el procedimiento descrito en esta sección para añadir un nuevo usuario de PlateSpin Forge.

Si desea proporcionar permisos de función específicos a un usuario existente de la máquina virtual de Forge, consulte Asignación de una función de protección de carga de trabajo a un usuario de PlateSpin Forge.

Ya puede asignar una función de protección de carga de trabajo al usuario recién creado. Consulte Asignación de una función de protección de carga de trabajo a un usuario de PlateSpin Forge.

Asignación de una función de protección de carga de trabajo a un usuario de PlateSpin Forge

Antes de asignar una función a un usuario, determine el conjunto de permisos más adecuado para él. Consulte la Tabla 2-1, Funciones de protección de la carga de trabajo y detalles de permisos.

Puede que el cambio tarde varios minutos en tener efecto. Para intentar aplicar los cambios manualmente, reinicie el servidor mediante el archivo ejecutable RestartPlateSpinServer.exe.

Para reiniciar el servidor de PlateSpin:

Antes de intentar reiniciar el servidor de PlateSpin, ponga en pausa todos los contratos o verifique que no hay ninguna réplica ni operación de failover o de failback en curso. No continúe hasta que todas las cargas de trabajo estén inactivas.
Acceda al subdirectorio bin\RestartPlateSpinServer del servidor de PlateSpin.
Haga doble clic en el ejecutable RestartPlateSpinServer.exe.

Se abrirá un indicador de comandos para solicitar confirmación.
Confirme escribiendo Y y pulse Intro.

Ya puede añadir el usuario a un grupo de seguridad de PlateSpin Forge y asociarlo a un conjunto específico de cargas de trabajo. Consulte Gestión de los grupos de seguridad de PlateSpin Forge y los permisos de la carga de trabajo.

2.3.3 Gestión de los grupos de seguridad de PlateSpin Forge y los permisos de la carga de trabajo

PlateSpin Forge proporciona un mecanismo de acceso de nivel de aplicación detallado que permite a usuarios concretos realizar tareas específicas de protección de la carga de trabajo en cargas de trabajo determinadas. Esto se realiza configurando grupos de seguridad.

Asigne un usuario de PlateSpin Forge a la función de protección de la carga de trabajo cuyos permisos se adapten mejor a dicha función en su organización. Consulte Asignación de una función de protección de carga de trabajo a un usuario de PlateSpin Forge.
Acceda a PlateSpin Forge como administrador en la interfaz Web de PlateSpin Forge y haga clic en Settings > Permissions (Configuración > Permisos).

Se abre la página Security Groups (Grupos de seguridad).
Haga clic en Create Security Group (Crear grupo de seguridad).
En el campo Security Group Name (Nombre del grupo de seguridad), indique un nombre para el grupo de seguridad.
Haga clic en Add Users (Añadir usuarios) y seleccione los usuarios necesarios para este grupo de seguridad.

Si desea añadir un usuario de PlateSpin Forge que se haya añadido recientemente a la máquina virtual de Forge, puede que no aparezca de inmediato en la interfaz de usuario. En tal caso, haga clic primero en Refresh User Accounts (Actualizar cuentas del usuario).
Haga clic en Add Workloads (Añadir cargas de trabajo) y seleccione las cargas de trabajo necesarias:

Solo los usuarios de este grupo de seguridad tendrán acceso a las cargas de trabajo seleccionadas.
Haga clic en Create (Crear).

La página se vuelve a cargar muestra el nuevo grupo en la lista de grupos de seguridad.

Para editar un grupo de seguridad, haga clic en su nombre en la lista de grupos de seguridad.