Ámbitos

En la página Ámbitos, se define la visibilidad de ciertos tipos de objetos de datos definidos por el usuario a través del VSA. Por ejemplo, un usuario podría ver algunos grupos de máquinas, pero no podría ver otros grupos de máquinas. Una vez que el ámbito ha hecho que un objeto de datos sea visible para un usuario, las funciones que el usuario puede llevar a cabo sobre ese objeto de datos están determinadas por el rol de usuario. Los ámbitos habilitan a los usuarios del VSA que son responsables de la seguridad de usuarios a crear diferentes ámbitos de objetos de datos y asignarlos a diferentes poblaciones de usuarios.

Nota: El usuario inicia sesión con un rol asignado (las funciones que puede realizar) y un ámbito asignado (los datos que puede ver). La pertenencia en un rol y la pertenencia en un ámbito son independientes respecto de sí.

Los usuarios también pueden asignarse a ámbitos en la pestaña Ámbitos en Sistema > Usuarios.

Objetos de datos de ámbito

Existen cinco tipos de objetos de datos que pueden asignarse a los ámbitos. Cada uno se define fuera de los ámbitos antes de ser asignados a ámbitos.

Organizaciones: una organización suele ser un cliente, pero no son necesariamente sólo clientes. Un registro de organización contiene cierta información general, como su nombre y dirección, cantidad de empleados y sitio Web. Una organización también define una jerarquía de información adicional, como se ilustra a continuación, representando todos los grupos de máquinas y personal dentro de esa organización. Las organizaciones se definen en Sistema > Orgs/Grupos/Deptos/Personal > Administrar.

Grupos de máquinas: los grupos de máquinas son grupos de máquinas administradas dentro de una organización. Los grupos de máquinas se definen en Sistema > Orgs/Grupos/Deptos > Administrar > Grupos de máquinas.
Máquinas: una máquina administrada es una computadora con un agente instalado en ella. Cada máquina debe pertenecer al mismo grupo. Las máquinas generalmente se crean en la página de Agentes > Implementar agentes.
Departamentos: un departamento es un grupo de miembros de personal dentro de una organización. Un miembro de personal no es necesariamente el usuario de una máquina. Los departamentos y los miembros de personal se definen en Sistema > Orgs/Grupos/Deptos > Administrar > Departamentos.
Departamento de servicios: un departamento de servicios procesa tickets utilizando el módulo Service Desk. Los departamentos de servicios se definen en Departamento de servicios > Configuración de departamento > Definición de departamento.

Asignación de ámbito

Las relaciones de subordinación entre estructuras de datos afectan cómo se mantienen los ámbitos.

Asignación implícita

Al asignar un registro matriz a un ámbito, se asignan en forma implícita todos los registros secundarios a ese mismo ámbito. Por ejemplo, la asignación de una organización a un ámbito incluye lo siguiente en ese mismo ámbito:

Organizaciones secundarias.
Grupos de máquinas de la organización y toda organización secundaria.
Máquinas de los grupos de máquinas en esa organización y toda organización secundaria.
Departamentos en la organización y toda organización secundaria.

Asignación explícita

La única forma de incluir una organización de primer nivel en un ámbito es agregarla manualmente a ese ámbito, ya que no existe ningún registro matriz que la incluya. Esto se denomina asignación explícita. Puede asignar explícitamente un objeto de menor nivel en el ámbito, pero sólo si el objeto de menor nivel no está asignado implícitamente al ámbito mediante su matriz. Por ejemplo, puede incluir un grupo de máquinas explícitamente, sin agregar la organización matriz del grupo de máquinas. También puede incluir explícitamente máquinas y departamentos individuales en un ámbito sin incluir sus registros matrices.

Todo dentro del alcance

La función Ámbitos ofrece un botón Todo en ámbito, cuando corresponde. El botón muestra una ventana que lista todos los registros en una pestaña de Ámbito en particular, independientemente de si los registros están asignados implícitamente o explícitamente.

Ámbito maestro

Consulte Sistema > Usuarios para ver un análisis del ámbito Master.

Panel central

Puede llevar a cabo las siguientes acciones en el panel central de Roles:

Nuevo: crear un nuevo ámbito.
Renombrar: renombrar el ámbito.
Eliminar: eliminar el ámbito seleccionado. Deben eliminarse todos los usuarios del VSA de un ámbito para poder eliminarlo.

Detalles de ámbito

Cada pestaña ofrece las siguientes acciones:

Asignar: asigna el acceso para una estructura de datos a un ámbito.
Remover: remueve el acceso para una estructura de datos de un ámbito.
Todo en ámbito: aparece sólo en las pestañas Organizaciones, Grupos de máquinas, Máquinas y Departamentos. Al hacer clic en el botón Todo en ámbito en una pestaña aparece una nueva ventana que enumera todas las estructuras de datos de ese tipo de pestaña en el ámbito, definidos tanto explícita o implícitamente.