2.2 Configuración de la autorización y la autenticación de usuarios

2.2.1 Acerca de la autorización y autenticación de usuarios de PlateSpin Forge

El mecanismo de autorización y autenticación de usuarios de PlateSpin Forge se basa en funciones de usuario y controla el acceso a la aplicación, así como las operaciones que los usuarios pueden realizar. El mecanismo se basa en la autenticación integrada de Windows (IWA) y su interacción con los servicios de información de Internet (IIS).

El mecanismo de acceso basado en funciones permite implementar la autorización y autenticación de usuarios de varias formas:

  • Restringiendo el acceso a la aplicación a usuarios concretos

  • Permitiendo solo operaciones específicas para usuarios concretos

  • Otorgando a cada usuario acceso a cargas de trabajo concretas para realizar operaciones definidas por la función asignada

Cada instancia de PlateSpin Forge dispone el siguiente conjunto de grupos de usuarios para el sistema operativo que define las funciones relacionadas:

  • Administradores de protección de la carga de trabajo: cuenta con acceso ilimitado a todas las funciones y características de la aplicación. Los administradores locales forman parte implícita de este grupo.

  • Usuarios avanzados de protección de la carga de trabajo: tienen acceso a la mayoría de funciones y características de la aplicación, con algunos límites como restricciones en la capacidad para modificar la configuración del sistema relativa a las licencias y la seguridad.

  • Operadores de protección de la carga de trabajo: tienen acceso a un subconjunto limitado de funciones y características del sistema; suficiente para realizar las operaciones cotidianas.

Si un usuario intenta conectarse a PlateSpin Forge, las credenciales proporcionadas a través del navegador se validan mediante IIS. Si el usuario no es miembro de una de las funciones de protección de la carga de trabajo, la conexión se rechaza.

Tabla 2-1 Funciones de protección de la carga de trabajo y detalles de permisos

Detalles de la función de protección de la carga de trabajo

Administradores

Usuarios avanzados

Operadores

Añadir carga de trabajo

Permitido

Permitido

Denegado

Eliminar carga de trabajo

Permitido

Permitido

Denegado

Configurar la protección

Permitido

Permitido

Denegado

Preparar la réplica

Permitido

Permitido

Denegado

Ejecutar una réplica (completa)

Permitido

Permitido

Permitido

Ejecutar una carga incremental

Permitido

Permitido

Permitido

Pausar/Reanudar una programación

Permitido

Permitido

Permitido

Probar failover

Permitido

Permitido

Permitido

Failover

Permitido

Permitido

Permitido

Cancelar el failover

Permitido

Permitido

Permitido

Abortar

Permitido

Permitido

Permitido

Descartar (tarea)

Permitido

Permitido

Permitido

Configuración (todo)

Permitido

Denegado

Denegado

Ejecutar informes/diagnóstico

Permitido

Permitido

Permitido

Failback

Permitido

Denegado

Denegado

Volver a proteger

Permitido

Permitido

Denegado

Además, el software PlateSpin Forge proporciona un mecanismo basado en grupos de seguridad que define qué usuarios deben tener acceso a qué cargas de trabajo en el inventario de cargas de trabajo de PlateSpin Forge.

Para configurar un acceso a PlateSpin Forge basado en funciones correctamente, hay que llevar a cabo dos tareas:

  1. Añadir usuarios a los grupos de usuarios necesarios, como se detalla en la Tabla 2-1 (consulte la documentación de Windows).

  2. Crear grupos de seguridad de nivel de aplicación que asocien estos usuarios a cargas de trabajo específicas (consulte la Sección 2.2.2, Gestión de los grupos de seguridad de PlateSpin Forge y los permisos de la carga de trabajo).

2.2.2 Gestión de los grupos de seguridad de PlateSpin Forge y los permisos de la carga de trabajo

PlateSpin Forge proporciona un mecanismo de acceso de nivel de aplicación detallado que permite a usuarios concretos realizar tareas específicas de protección de la carga de trabajo en cargas de trabajo determinadas. Esto se realiza configurando grupos de seguridad.

Para configurar un grupo de seguridad:

  1. Asigne un usuario de PlateSpin Forge a la función de protección de la carga de trabajo cuyos permisos se adapten mejor a dicha función en su organización.

  2. Acceda a PlateSpin Forge como administrador en la interfaz Web de PlateSpin Forge y haga clic en Settings > Permissions (Configuración > Permisos).

    Se abre la página Security Groups (Grupos de seguridad):

  3. Haga clic en Create Security Group (Crear grupo de seguridad).

  4. En el campo Security Group Name (Nombre del grupo de seguridad), indique un nombre para el grupo de seguridad.

  5. Haga clic en Add Users (Añadir usuarios) y seleccione los usuarios necesarios para este grupo de seguridad.

    Si desea añadir un usuario de PlateSpin Forge que se haya añadido recientemente a la máquina virtual de Forge, puede que no aparezca de inmediato en la interfaz de usuario. En tal caso, haga clic primero en Refresh User Accounts (Actualizar cuentas del usuario).

  6. Haga clic en Add Workloads (Añadir cargas de trabajo) y seleccione las cargas de trabajo necesarias:

    Solo los usuarios de este grupo de seguridad tendrán acceso a las cargas de trabajo seleccionadas.

  7. Haga clic en Crear.

    La página se vuelve a cargar muestra el nuevo grupo en la lista de grupos de seguridad.

Para editar un grupo de seguridad, haga clic en su nombre en la lista de grupos de seguridad.