Al crear cuentas adicionales de administrador, se puede proporcionar acceso completo a la zona o bien crear cuentas con derechos limitados. Por ejemplo, puede crear una cuenta de administrador que permita acceder a todas las tareas de gestión, excepto a las relacionadas con la configuración de la zona de gestión (valores de configuración, orígenes de usuarios, registro, etc.). Para obtener información sobre la creación de administradores adicionales, consulte Creación de administradores.
Para Funciones de administrador únicamente, se añade una tercera columna de opciones de derechos a cada recuadro de diálogo de asignación de derechos. Esta columna se llama y permite que los derechos que se hayan definido en cualquier parte de ZENworks se puedan usar para la función.
El derecho más restrictivo definido en ZENworks será el que prevalezca. En consecuencia, si selecciona la opción el derecho se denegará para cualquier administrador asignado a dicha función, incluso si el administrador tiene otorgado ese mismo derecho en cualquier otro lugar de ZENworks.
Si selecciona la opción y el derecho no se ha denegado en ningún sitio de ZENworks, el administrador dispondrá de ese derecho para la función.
Si selecciona la opción el administrador no tendrá el derecho para la función, a menos que se le haya concedido en otro lugar de ZENworks.
También puede añadir, modificar o eliminar los derechos asignados de un administrador existente. Para obtener más información, consulte la Sección 2.2.2, Asignación de derechos adicionales, la Sección 2.2.3, Modificación de los derechos asignados o la Sección 2.2.4, Eliminación de los derechos asignados.
Las siguientes secciones contienen información adicional acerca de los distintos derechos que se pueden asignar:
El recuadro de diálogo Derechos de administrador sirve para permitir que el administrador seleccionado otorgue derechos a otros administradores y cree o suprima cuentas de administrador de la zona de gestión.
Están disponibles las siguientes opciones:
Conceder derechos: permite otorgar o denegar al administrador los derechos necesarios para conceder derechos a otros administradores.
Crear/Eliminar: permite otorgar o denegar al administrador los derechos necesarios para crear o suprimir cuentas de administrador.
El recuadro de diálogo Derechos de gestión de contrato permite seleccionar carpetas que contienen contratos y modificar los derechos asociados a los contratos y las carpetas.
Para seleccionar la carpeta que contiene los contratos para los que desea asignar derechos, haga clic en a fin de acceder al recuadro de diálogo Contextos y, a continuación, busque las carpetas para las que desea asignar derechos y selecciónelas.
Modificar: permite otorgar o denegar al administrador los derechos necesarios para modificar contratos existentes.
Crear/Eliminar: permite otorgar o denegar al administrador los derechos necesarios para crear o suprimir contratos.
Modificar carpeta: permite otorgar o denegar al administrador los derechos necesarios para modificar carpetas.
Crear o suprimir carpetas: permite otorgar o denegar al administrador los derechos necesarios para crear o suprimir carpetas.
El recuadro de diálogo Derechos de credenciales permite seleccionar carpetas que contienen credenciales y modificar los derechos asociados a ellas.
Haga clic en para seleccionar la carpeta que contiene las credenciales para las que desea otorgar derechos.
La sección Privilegios permite otorgar derechos al administrador seleccionado para crear o modificar credenciales, grupos y carpetas.
Están disponibles las siguientes opciones:
Modificar: permite otorgar o denegar al administrador los derechos necesarios para modificar credenciales existentes.
Crear/Eliminar: permite otorgar o denegar al administrador los derechos necesarios para crear o suprimir credenciales.
Modificar carpetas: permite otorgar o denegar al administrador los derechos necesarios para modificar carpetas.
Crear o suprimir carpetas: permite otorgar o denegar al administrador los derechos necesarios para crear o suprimir carpetas.
Para obtener más información acerca de las tareas que puede realizar con las credenciales, consulte el Sección 4.0, Repositorio seguro de credenciales.
El recuadro de diálogo Derechos de distribución permite otorgar o denegar al administrador los derechos necesarios para realizar operaciones de distribución.
La distribución permite descubrir dispositivos de red y distribuirles el agente de ZENworks Adaptive, para que se conviertan en dispositivos gestionados de la zona de gestión. Para obtener más información, consulte Distribución del agente de ZENworks Adaptive
en la Referencia sobre descubrimiento, distribución y retiro de ZENworks 10 .
El recuadro de diálogo Derechos de dispositivo permite seleccionar carpetas que contienen dispositivos y modificar los derechos asociados a ellas.
Para seleccionar la carpeta que contiene los dispositivos para los que desea asignar derechos, haga clic en a fin de acceder al recuadro de diálogo Contextos y, a continuación, busque las carpetas para las que desea asignar derechos y selecciónelas.
La sección .
Están disponibles las siguientes opciones:
Modificar: permite otorgar o denegar al administrador los derechos necesarios para modificar objetos de dispositivo existentes.
Crear/Eliminar: permite otorgar o denegar al administrador los derechos necesarios para crear o suprimir objetos de dispositivo.
Modificar grupos: permite otorgar o denegar al administrador los derechos necesarios para modificar grupos existentes.
Crear/Eliminar grupos: permite otorgar o denegar al administrador los derechos necesarios para crear o suprimir grupos.
Modificar miembros de grupos: permite otorgar o denegar al administrador los derechos necesarios para modificar la lista de dispositivos incluidos en grupos.
Modificar carpeta: permite otorgar o denegar al administrador los derechos necesarios para modificar carpetas.
Crear o suprimir carpetas: permite otorgar o denegar al administrador los derechos necesarios para crear o suprimir carpetas.
Modificar valores: permite otorgar o denegar al administrador los derechos necesarios para modificar valores de los dispositivos.
El recuadro de diálogo Derechos de descubrimiento permite otorgar o denegar al administrador los derechos necesarios para realizar operaciones de descubrimiento.
Están disponibles las siguientes opciones:
Descubrimiento: permite otorgar o denegar al administrador los derechos necesarios para realizar operaciones de descubrimiento.
Editar dispositivo descubierto: permite otorgar o denegar al administrador los derechos necesarios para editar un dispositivo descubierto.
El recuadro de diálogo Derechos de documento permite seleccionar carpetas que contienen documentos y modificar los derechos asociados a los documentos y las carpetas.
Para seleccionar la carpeta que contiene los documentos para los que desea asignar derechos, haga clic en a fin de acceder al recuadro de diálogo Contextos y, a continuación, busque a las carpetas para las que desea asignar derechos y selecciónelas.
Modificar: permite otorgar o denegar al administrador los derechos necesarios para reasignar documentos existentes.
Crear/Eliminar: permite otorgar o denegar al administrador los derechos necesarios para importar o suprimir documentos.
Modificar carpeta: permite otorgar o denegar al administrador los derechos necesarios para modificar carpetas.
Crear o suprimir carpetas: permite otorgar o denegar al administrador los derechos necesarios para crear o suprimir carpetas.
El recuadro de diálogo Derechos de importación de LDAP permite otorgar o denegar la importación de información LDAP.
El recuadro de diálogo Derechos de dispositivo de inventario permite seleccionar carpetas que contienen dispositivos y modificar los derechos asociados a ellas.
Para seleccionar la carpeta que contiene los dispositivos de inventario para los que desea asignar derechos, haga clic en a fin de acceder al recuadro de diálogo Contextos y, a continuación, busque las carpetas para las que desea asignar derechos y selecciónelas.
La sección permite otorgar al administrador seleccionado derechos para utilizar los dispositivos de inventario, incluidos los grupos y las carpetas de dispositivos.
Están disponibles las siguientes opciones:
Modificar: permite otorgar o denegar al administrador los derechos necesarios para modificar objetos de dispositivo de inventario existentes.
Crear/Eliminar: permite otorgar o denegar al administrador los derechos necesarios para crear o suprimir objetos de dispositivo de inventario.
Modificar grupos: permite otorgar o denegar al administrador los derechos necesarios para modificar grupos existentes.
Crear/Eliminar grupos: permite otorgar o denegar al administrador los derechos necesarios para crear o suprimir grupos.
Modificar miembros de grupos: permite otorgar o denegar al administrador los derechos necesarios para modificar la lista de dispositivos incluidos en grupos.
Modificar carpeta: permite otorgar o denegar al administrador los derechos necesarios para modificar carpetas.
Crear o suprimir carpetas: permite otorgar o denegar al administrador los derechos necesarios para crear o suprimir carpetas.
Modificar valores: permite otorgar o denegar al administrador los derechos necesarios para modificar valores de dispositivos de inventario.
El recuadro de diálogo Derechos de gestión de licencias permite seleccionar carpetas que contienen licencias y modificar los derechos asociados a las licencias y las carpetas.
Para seleccionar la carpeta que contiene las licencias para las que desea asignar derechos, haga clic en a fin de acceder al recuadro de diálogo Contextos y, a continuación, busque las carpetas para las que desea asignar derechos y selecciónelas.
Modificar: permite otorgar o denegar al administrador los derechos necesarios para modificar licencias existentes.
Crear/Eliminar: permite otorgar o denegar al administrador los derechos necesarios para crear o suprimir licencias.
Modificar carpeta: permite otorgar o denegar al administrador los derechos necesarios para modificar carpetas.
Crear o suprimir carpetas: permite otorgar o denegar al administrador los derechos necesarios para crear o suprimir carpetas.
El recuadro de diálogo Derechos de gestión de parches permite determinar qué funciones de gestión de parches tiene un administrador.
Están disponibles las siguientes opciones:
Distribuir parches: permite otorgar o denegar al administrador los derechos necesarios para distribuir parches.
Habilitar parches: permite otorgar o denegar al administrador los derechos necesarios para habilitar los parches inhabilitados.
Inhabilitar parches: permite otorgar o denegar al administrador los derechos necesarios para inhabilitar los parches.
Caché de actualización de parches: permite otorgar o denegar al administrador los derechos necesarios para almacenar en caché los parches.
Asignar a línea de base: permite otorgar o denegar al administrador los derechos necesarios para asignar un parche a la línea de base.
Eliminar de línea de base: permite otorgar o denegar al administrador los derechos necesarios para eliminar un parche asignado previamente a la línea de base.
Ver detalles de parche: permite otorgar o denegar al administrador los derechos necesarios para ver detalles del parche.
Exportar parche: permite otorgar o denegar al administrador los derechos necesarios para exportar parches.
Explorar ahora: permite otorgar o denegar al administrador los derechos necesarios para comenzar a explorar.
Eliminar parche: permite otorgar o denegar al administrador los derechos necesarios para eliminar los parches.
Recalcular línea de base: permite otorgar o denegar al administrador los derechos necesarios para volver a calcular la línea de base.
Configurar: permite otorgar o denegar al administrador los derechos necesarios para configurar el parche.
El recuadro de diálogo Derechos de tareas rápidas permite seleccionar carpetas que contienen dispositivos y modificar los derechos de tareas rápidas asociados a ellas.
Las tareas rápidas son las que aparecen en las listas de tareas del Centro de control de ZENworks (por ejemplo, Tareas del servidor, Tareas de la estación de trabajo, etc.). Al hacer clic en una tarea, puede lanzarse un asistente que hace de guía para ella o un recuadro de diálogo en el que puede introducir la información necesaria para completarla.
Se puede utilizar el recuadro de diálogo Derechos de tareas rápidas para permitir o denegar que el administrador seleccionado tenga derechos para realizar determinadas tareas usando la función de tareas rápidas.
Para seleccionar la carpeta que contiene el dispositivo para el que desea asignar derechos, haga clic en a fin de acceder al recuadro de diálogo Contextos y, a continuación, busque las carpetas para las que desea asignar derechos y selecciónelas.
Están disponibles las siguientes opciones:
Apagar/Rearrancar/Activar dispositivos: permite especificar si el administrador puede apagar, rearrancar o activar los dispositivos de las carpetas que se seleccionen en la lista.
Ejecutar procesos: permite otorgar o denegar al administrador los derechos necesarios para ejecutar procesos en los dispositivos.
Actualizar agente de ZENworks Adaptive: permite otorgar o denegar al administrador los derechos necesarios para actualizar el agente de ZENworks Adaptive en los dispositivos.
Inventario: permite otorgar o denegar al administrador los derechos necesarios para inventariar dispositivos.
El recuadro de diálogo Derechos de informes permite otorgar o denegar al administrador los derechos necesarios para crear, suprimir, ejecutar o publicar informes.
El recuadro de diálogo Derechos de usuario permite seleccionar carpetas que contienen usuarios y modificar los derechos asociados a ellas.
Para seleccionar la carpeta que contiene los usuarios para los que desea asignar derechos, haga clic en a fin de acceder al recuadro de diálogo Contextos y, a continuación, busque las carpetas para las que desea asignar derechos y selecciónelas.
La sección .
Están disponibles las siguientes opciones:
Modificar miembros de grupos de ZENworks: permite otorgar o denegar los derechos necesarios para modificar los miembros de los grupos de ZENworks. Si selecciona esta opción, también deberá otorgar derechos a en
El recuadro de diálogo Derechos de grupo de usuarios de ZENworks permite otorgar o denegar al administrador los derechos necesarios para crear, suprimir o modificar grupos y miembros.
Están disponibles las siguientes opciones:
Modificar grupos: permite otorgar o denegar al administrador los derechos necesarios para modificar grupos existentes.
Crear/Eliminar grupos: permite otorgar o denegar al administrador los derechos necesarios para crear o suprimir grupos.
Modificar miembros de grupos de ZENworks: permite otorgar o denegar al administrador los derechos necesarios para modificar los miembros de los grupos de ZENworks. Si selecciona esta opción, también deberá otorgar derechos a en
El recuadro de diálogo Derechos de zona permite modificar los derechos del administrador para administrar los valores de la zona de gestión de ZENworks.
Están disponibles las siguientes opciones:
Modificar orígenes de usuarios: permite otorgar o denegar al administrador los derechos necesarios para modificar orígenes de usuarios.
Un origen de usuarios es un directorio LDAP que contiene usuarios a los que desea hacer referencia en la zona de gestión de ZENworks. Al definir un origen de usuarios, también se definen los contenedores de usuarios de los que desea leer los usuarios y los grupos.
Crear/suprimir orígenes de usuarios: permite otorgar o denegar al administrador los derechos necesarios para crear o suprimir orígenes de usuarios.
Modificar valores: permite otorgar o denegar al administrador los derechos necesarios para modificar valores de la zona de gestión.
Los valores de la zona de gestión permiten gestionar los valores de configuración globales de la zona de gestión. Los demás objetos de la zona de gestión (dispositivos, usuarios y carpetas) heredan estos valores de configuración globales, que permanecen vigentes mientras no se anulen en dichos objetos.
Modificar infraestructura de zona: permite otorgar o denegar al administrador los derechos necesarios para modificar la infraestructura de la zona. En este derecho se incluyen aquellos que permiten realizar las siguientes acciones de la sección Jerarquía de servidores de la pestaña
Especificar el contenido de un dispositivo
Mover el dispositivo por la jerarquía
Configurar un satélite
Añadir un satélite
Eliminar un satélite
Pueden llevarse a cabo otras acciones de la sección Jerarquía de servidores. Sin embargo, los derechos de estas acciones deben especificarse individualmente. No se incluyen automáticamente en el derecho Modificar infraestructura de zona. Son los siguientes:
Configurar registro: permite otorgar o denegar al administrador los derechos necesarios para configurar el registro de dispositivos.
El registro permite gestionar los distintos valores de configuración para registrar dispositivos como dispositivos gestionados en la zona de gestión. Además, permite crear claves y reglas para facilitar el registro de los dispositivos. Las claves de registro permiten aplicar asignaciones de grupo y carpeta a los dispositivos a medida que se registran. Una regla de registro permite aplicar a las carpetas asignaciones de grupo y carpeta si el dispositivo cumple los criterios de la regla.
Suprimir alertas de noticias: permite otorgar o denegar al administrador los derechos necesarios para suprimir las alertas de noticias.
Actualizar alertas de noticias: permite otorgar o denegar al administrador los derechos necesarios para actualizar las alertas de noticias.