Next Topic

Previous Topic

Book Contents

Ámbitos

Sistema > Seguridad del usuario > Ámbitos

La página Ámbitos define la visibilidad de ciertos tipos de objetos de datos definidos por el usuario a través del VSA. Por ejemplo, un usuario podría ver algunos grupos de máquinas, pero no podría ver otros grupos de máquinas. Una vez que el ámbito ha hecho que un objeto de datos sea visible para un usuario, las funciones que el usuario puede llevar a cabo sobre ese objeto de datos están determinadas por el rol de usuario. Los ámbitos habilitan a los usuarios de VSA que son responsables de la seguridad de usuarios a crear diferentes ámbitos de objetos de datos y asignarlos a diferentes poblaciones de usuarios.

Nota: El usuario se registra con un rol asignado (las funciones que puede realizar) y un ámbito asignado (los datos que puede ver).  La membresía en un rol y la membresía en un ámbito son independientes entre sí.

Los usuarios también pueden asignarse a ámbitos utilizando la pestaña > Usuarios > Ámbitos.

Objetos de datos de ámbito

Para el lanzamiento inicial de Kaseya 2, existen cinco tipos de objetos de datos que pueden asignarse a los ámbitos. Cada uno se define fuera de los ámbitos antes de ser asignados a ámbitos.

  • Organizaciones: las organizaciones son un nuevo tipo de registro en Kaseya 2. Una organización generalmente es un cliente pero no necesariamente son sólo clientes. Un registro de organización contiene cierta información general, como su nombre y dirección, cantidad de empleados y sitio Web. Una organización también define una jerarquía de información adicional, como se ilustra a continuación, representando todos los grupos de máquinas y personal dentro de esa organización. Las organizaciones se definen utilizando Sistema > Org/Grupos/Dep > Administrar.

  • Grupos de máquinas: los grupos de máquinas son grupos de máquinas administradas. Si ha trabajado con Kaseya 2008, los grupos de máquinas se comportan de la misma forma que en Kaseya 2. La única diferencia es que los grupos de máquinas se definen por organización. Los grupos de máquinas se definen utilizando Sistema > Org/Grupos/Dep > Administrar > Grupos de máquinas.
  • Máquinas: una máquina administrada es una computadora con un agente instalado en ella. Cada máquina debe pertenecer al mismo grupo. Puede crearlos de la misma forma en que se crean en Kaseya 2008, generalmente usando la función Agentes > Distribuir agentes.
  • Departamentos: los departamentos son un nuevo tipo de registro en Kaseya 2. Un departamento es una división dentro de una organización. Los miembros de personal de una organización se asignan a un departamento. Los departamentos se definen utilizando Sistema > Org/Grupos/Dep > Administrar > Departamentos.
  • Mesa de servicio: una mesa de servicio es un nuevo tipo de registro en Kaseya 2. Define toda la funcionalidad necesaria para procesar tickets utilizando el nuevo módulo Mesa de servicio. El módulo Mesa de servicio es un reemplazo ampliamente mejorado para el módulo Sistema de tickets. Las Mesas de servicios se definen utilizando Mesa de servicio > Configurar > Definiciones de la Mesa de servicio.

Asignación de ámbito

Las relaciones de subordinación entre estructuras de datos afectan cómo se mantienen los ámbitos.

Asignación implícita

Al asignar un registro matriz a un ámbito, se asignan en forma implícita todos los registros secundarios a ese mismo ámbito. Por ejemplo, la asignación de una organización a un ámbito incluye lo siguiente en ese mismo ámbito:

  • Organizaciones secundarias.
  • Grupos de máquinas de la organización y toda organización secundaria.
  • Máquinas de los grupos de máquinas en esa organización y toda organización secundaria.
  • Departamentos en la organización y toda organización secundaria.

Asignación explícita

La única forma de incluir una organización de primer nivel en un ámbito es agregarla manualmente a ese ámbito, ya que no existe ningún registro matriz que la incluya. Esto se denomina asignación explícita. Puede asignar explícitamente un objeto de menor nivel en el ámbito, pero sólo si el objeto de menor nivel no está asignado implícitamente al ámbito mediante su matriz. Por ejemplo, puede incluir un grupo de máquinas explícitamente, sin agregar la organización matriz del grupo de máquinas. También puede incluir explícitamente máquinas y departamentos individuales en un ámbito sin incluir sus registros matrices.

Todo en ámbito

La función Ámbitos ofrece un botón Todo en ámbito, cuando corresponde. El botón muestra una ventana que lista todos los registros en una pestaña de Ámbito en particular, independientemente de si los registros están asignados implícitamente o explícitamente.

Ámbito maestro

Ver Sistema > Usuarios para ver un análisis del ámbito maestro.

Panel central

Puede llevar a cabo las siguientes acciones en el panel central de Roles:

  • Nuevo: crear un nuevo ámbito.
  • Renombrar: renombrar el ámbito.
  • Eliminar: eliminar el ámbito seleccionado. Deben eliminarse todos los usuarios del VSA de un ámbito antes de que pueda eliminarlo.

Detalles de ámbito

Cada pestaña ofrece las siguientes acciones:

  • Asignar: asigna el acceso para una estructura de datos a un ámbito.
  • Remover: remueve el acceso para una estructura de datos de un ámbito.
  • Todo en ámbito: aparece sólo en las pestañas Organizaciones, Grupos de máquinas, Máquinas y Departamentos. Al hacer clic en el botón Todo en ámbito en una pestaña aparece una nueva ventana que enumera todas las estructuras de datos de ese tipo de pestaña en el ámbito, definidos tanto explícita o implícitamente.