Guía del administrador de negocio de Sun Identity Manager 8.1

Apéndice D Definiciones de capacidades

En este apéndice se definen las distintas capacidades de Identity Manager.

La información se ha dividido en las secciones siguientes:

Encontrará información general acerca de las capacidades en Conceptos y administración de capacidades.


Nota –

Todas las capacidades conceden al usuario o al administrador acceso a las fichas Contraseñas -> Cambiar mi contraseña y Modificar mis respuestas.


Definiciones de capacidades basadas en tareas

En esta sección se describen las capacidades basadas en tareas que pueden asignarse a los usuarios. También se indican las fichas principales y secundarias a las que se accede con cada capacidad. Las capacidades se enumeran por orden alfabético.


Nota –

Esta tabla no contiene información sobre las fichas principales y secundarias predeterminadas que están disponibles para todos los usuarios, como Cambiar mi contraseña ficha.


Tabla D–1 Definiciones de capacidades basadas en tareas de Identity Manager

Capacidad 

Permite al administrador/usuario 

Ofrece acceso a estas fichas  

Administrador del informe de detalle de revisión de acceso 

Crear, editar, eliminar y ejecutar informes de detalle de revisión de acceso, informes de cobertura de revisión de acceso e informes de cobertura de ámbito de usuario de exploración de acceso.  

Informes -> fichas Ejecutar informes y Ver informes 

Administrador del informe de resumen de revisión de acceso 

Crear, editar, eliminar y ejecutar informes de resumen de revisión de acceso. 

Informes -> fichas Ejecutar informes y Ver informes 

Administrador de cuentas 

Realizar todas las operaciones con los usuarios, incluida asignación de capacidades. No incluye las operaciones en masa. 

Cuentas -> fichas Listar cuentas, Buscar usuarios, Extraer a archivo, Cargar desde archivo y Cargar desde recurso 

Contraseñas -> fichas Modificar contraseña de usuario y Reinicializar contraseña de usuario 

Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas  

Roles -> fichas Listar roles y Buscar roles 

Administrador de informes administrativos 

Crear, editar, eliminar y ejecutar informes administrativos e informes de roles de administrador. 

Informes -> fichas Ejecutar informes y Ver informes (sólo informes administrativos e informes de roles de administrador) 

Administrador de roles de Admin 

Crear, editar y eliminar roles de administrador. 

Seguridad -> ficha Roles de administrador (Admin) 

Administrador de aplicaciones 

Crear, editar y eliminar roles de aplicación. 

Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas (sincronizar roles) 

Roles -> fichas Listar roles y Buscar roles 

Administrador de activos 

Crear, editar y eliminar roles de activos. 

Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas (sincronizar roles) 

Roles -> fichas Listar roles y Buscar roles 

Administrador para asignar directivas de auditoría 

Asignar directivas de auditoría a cuentas de usuario y organizaciones. 

Editar directivas de auditoría de usuario en la lista Acciones de usuario y directivas de auditoría de organización en la lista Acciones de organización. 

Cuentas -> fichas Listar cuentas y Buscar usuarios  

Administrador para asignar directivas de auditoría de organización 

Asignar directivas de auditoría a organizaciones solamente. 

Editar directivas de auditoría de organización en la lista Acciones de organización. 

Cuentas -> ficha Listar cuentas  

Administrador para asignar directivas de auditoría de usuario 

Asignar directivas de auditoría a usuarios solamente. 

Editar directivas de auditoría de de usuario en la lista Acciones de usuario. 

Cuentas -> fichas Listar cuentas y Buscar usuarios  

Asignar capacidades de usuario 

Cambiar las asignaciones de capacidades del usuario (asignar y anular la asignación). 

Debe asignarse con otra capacidad de administrador de usuarios (por ejemplo, Crear usuario o Habilitar usuario). 

Cuentas -> fichas Listar cuentas (sólo Editar) y Buscar usuarios 

Administrador de directivas de auditoría 

Crear, modificar y eliminar directivas de auditoría. 

Cumplimiento -> ficha Administrar directivas 

Administrador de informe de análisis de directivas de auditoría 

Ejecutar o programar tareas de análisis de directivas de auditoría. 

Tareas del servidor -> fichas Buscar tareas, Todas las tareas, Ejecutar tareas y Administrar programa  

Administrador de informes de auditoría 

Crear, editar, eliminar y ejecutar informes de auditoría. 

Acceso a informes de registro de auditoría, de cambios históricos de usuario, de registros de auditoría de usuarios individuales y de uso. 

Informes -> fichas Ejecutar informes y Ver informes  

Administrador de informe de AuditLog 

Crear, modificar, eliminar y ejecutar informes de registro de auditoría. 

Informes -> ficha Ejecutar informes 

Administrador de informe de atributos auditados 

Crear, modificar, eliminar y ejecutar informes de atributos auditados. 

Informes -> fichas Ejecutar informes y Ver informes 

Administrador de exploraciones de acceso de Auditor 

Crear, editar y eliminar exploraciones de revisiones de acceso periódicas. 

Cumplimiento -> ficha Administrar exploraciones de acceso 

Administrador del Auditor 

Configurar, administrar y supervisar directivas de auditoría, análisis de auditoría y cumplimiento de usuario. 

Cuentas -> fichas Listar cuentas y Buscar usuarios 

Tareas del servidor -> fichas Buscar tareas, Todas las tareas, Ejecutar tareas y Administrar programa  

Informes -> fichas Ejecutar informes y Ver informes 

Cumplimiento -> fichas Administrar directivas, Administrar exploraciones de acceso y Revisiones de acceso  

Autenticador de Auditor 

Es necesario para autenticar las autenticaciones de otros usuarios mientras está habilitada la seguridad de la organización. 

Sólo fichas predeterminadas de Contraseñas y Elementos de trabajo  

Administrador de revisiones de acceso periódicas de Auditor 

Administrar revisiones de acceso periódicas (PAR), exploraciones de acceso, autenticaciones e informes de revisiones de acceso periódicas. 

Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas  

Cumplimiento -> fichas Administrar exploraciones de acceso y Revisión de acceso 

Remediador del Auditor 

Remediar, mitigar y remitir infracciones de directivas de auditoría. 

Sólo fichas predeterminadas de Contraseñas y Elementos de trabajo  

Administrador de informe de Auditor 

Crear, modificar, eliminar y ejecutar cualquiera de los informes de Auditor. 

Tareas del servidor -> fichas Buscar tareas, Todas las tareas, Ejecutar tareas y Administrar programa  

Informes -> todas las acciones con informes de auditoría 

Usuarios de la vista de auditor 

Ver la información de cumplimiento asociada al usuario. 

Cuentas -> fichas Listar cuentas y Buscar usuarios 

Administrador del historial de infracciones de directivas de auditoría 

Crear, modificar, eliminar y ejecutar el informe del Historial de infracciones de directivas de auditoría. 

Informes -> ficha Ejecutar informes 

Administrador de cuentas en masa 

Realizar todas las operaciones normales y en masa con los usuarios, incluida asignación de capacidades. 

Cuentas -> fichas Listar cuentas, Buscar usuarios, Iniciar acciones masivas, Extraer a archivo, Cargar desde archivo y Cargar desde recurso 

Contraseñas -> fichas Modificar contraseña de usuario y Reinicializar contraseña de usuario 

Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas  

Roles -> fichas Listar roles y Buscar roles 

Administrador de cambios de cuentas en masa 

Realizar operaciones normales y en masa con los usuarios existentes, incluyendo asignación de capacidades y exceptuando la eliminación de usuarios. 

No puede crear ni eliminar usuarios.  

Cuentas -> fichas Listar cuentas, Buscar usuarios e Iniciar acciones masivas  

Contraseñas -> fichas Modificar contraseña de usuario y Reinicializar contraseña de usuario 

Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas  

Roles -> fichas Listar roles y Buscar roles 

Administrador de cambio de contraseñas de recursos en masa 

Cambiar la contraseña para la cuenta de conexión especificada en los recursos. 

Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas  

Recursos -> fichas Listar recursos e Iniciar acciones masivas 

Administrador de cambios de cuentas de usuario en masa 

Realizar operaciones normales y en masa, excepto la eliminación de usuarios existentes. 

No puede crear, eliminar ni asignar capacidades a los usuarios.  

Cuentas -> fichas Listar cuentas, Buscar usuarios e Iniciar acciones masivas  

Contraseñas -> fichas Modificar contraseña de usuario y Reinicializar contraseña de usuario 

Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas  

Roles -> fichas Listar roles y Buscar roles 

Creación de usuarios en masa 

Asignar recursos e iniciar solicitudes de creación de usuario (con usuarios individuales y mediante operaciones en masa). 

Cuentas -> fichas Listar cuentas (sólo Crear), Buscar usuarios e Iniciar acciones masivas  

Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas  

Roles -> fichas Listar roles y Buscar roles 

Eliminación de usuarios en masa 

Borrar cuentas de usuario de Identity Manager; desabastecer, anular asignaciones y anular vínculos de cuentas de recursos (con usuarios individuales o mediante operaciones en masa). 

Cuentas -> fichas Listar cuentas, Buscar usuarios e Iniciar acciones masivas  

Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas  

Roles -> fichas Listar roles y Buscar roles 

Eliminar masivamente usuarios de IDM 

Borrar cuentas de usuario de Identity Manager (con usuarios individuales y mediante operaciones en masa). 

Cuentas -> fichas Listar cuentas (sólo Eliminar), Buscar usuarios e Iniciar acciones masivas  

Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas  

Roles -> fichas Listar roles y Buscar roles 

Desabastecimiento masivo de usuarios 

Borrar y desvincular cuentas de recursos existentes (con usuarios individuales y mediante operaciones en masa). 

Cuentas -> fichas Listar cuentas (sólo Desabastecer), Buscar usuarios e Iniciar acciones masivas  

Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas  

Roles -> fichas Listar roles y Buscar roles 

Inhabilitación de usuarios en masa 

Inhabilitar usuarios y cuentas de recursos existentes (con usuarios individuales y mediante operaciones en masa). 

Cuentas -> fichas Listar cuentas (sólo Inhabilitar), Buscar usuarios e Iniciar acciones masivas  

Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas  

Roles -> fichas Listar roles y Buscar roles 

Habilitar usuarios en masa 

Habilitar usuarios y cuentas de recursos existentes (con usuarios individuales y mediante operaciones en masa). 

Cuentas -> fichas Listar cuentas (sólo Habilitar), Buscar usuarios e Iniciar acciones masivas  

Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas  

Roles -> fichas Listar roles y Buscar roles 

Administrador de reinicialización de contraseñas de recursos en masa 

Reinicializar la contraseña para la cuenta de conexión especificada en los recursos. 

Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas  

Recursos -> fichas Listar recursos e Iniciar acciones masivas 

Desasignación masiva de usuarios 

Desasignar y desvincular cuentas de recursos existentes (con usuarios individuales y mediante operaciones en masa). 

Cuentas -> fichas Listar cuentas (sólo Anular asignación), Buscar usuarios e Iniciar acciones masivas  

Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas  

Roles -> fichas Listar roles y Buscar roles 

Desvinculación masiva de usuarios 

Desvincular cuentas de recursos existentes (con usuarios individuales y mediante operaciones en masa). 

Cuentas -> fichas Listar cuentas (sólo Desvincular), Buscar usuarios e Iniciar acciones masivas  

Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas  

Roles -> fichas Listar roles y Buscar roles 

Actualización de usuarios en masa 

Editar, mover y actualizar usuarios y cuentas de recursos existentes (con usuarios individuales y mediante operaciones en masa). 

Cuentas -> fichas Listar cuentas (sólo editar, mover y actualizar), Buscar usuarios e Iniciar acciones masivas  

Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas  

Roles -> fichas Listar roles y Buscar roles 

Administrador de cuentas de usuario en masa 

Realizar operaciones normales y en masa con los usuarios. 

Cuentas -> fichas Listar cuentas, Buscar usuarios, Iniciar acciones masivas, Extraer a archivo, Cargar desde archivo y Cargar desde recurso 

Contraseñas -> fichas Modificar contraseña de usuario y Reinicializar contraseña de usuario 

Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas  

Roles -> fichas Listar roles y Buscar roles 

Administrador de roles de negocio 

Crear, editar y eliminar roles de negocio. 

Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas (sincronizar roles) 

Roles -> fichas Listar roles y Buscar roles 

Administrador de capacidades 

Crear, modificar y eliminar capacidades. 

Seguridad -> ficha Capacidades 

Administrador de cambios de cuentas 

Realizar todas las operaciones con los usuarios existentes, incluyendo asignación de capacidades y exceptuando la eliminación de usuarios. No incluye las operaciones en masa. 

Crear informes de administrador y de usuario, ejecutar y editar informes de administrador, ejecutar informes de AuditLog dentro del ámbito.  

No puede ejecutar informes de administrador o de usuario en organizaciones fuera del ámbito. No puede eliminar usuarios.  

Cuentas -> fichas Listar cuentas y Buscar usuarios 

Contraseñas -> fichas Modificar contraseña de usuario y Reinicializar contraseña de usuario 

Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas  

Roles -> fichas Listar roles y Buscar roles 

Administrador de cambios de sincronización activa de recursos 

Cambiar los parámetros de recursos de Active Sync. 

Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas  

Recursos -> ficha Listar recursos 

Administrador de cambio de contraseñas 

Cambiar contraseñas de cuenta de usuario y recursos. 

Acceso sólo a la tarea de análisis de exportación de contraseña (en la ficha Ejecutar tareas). 

Cuentas -> fichas Listar cuentas y Buscar usuarios 

Contraseñas -> Modificar contraseña de usuario 

Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas  

Roles -> fichas Listar roles y Buscar roles 

Administrador de cambio de contraseñas (requiere verificación) 

Cambiar contraseñas de cuentas de usuario y de recursos después de una validación con éxito de las respuestas a las preguntas de autenticación del usuario. 

Acceso sólo a la tarea de análisis de exportación de contraseña (en la ficha Ejecutar tareas). 

Cuentas -> fichas Listar cuentas y Buscar usuarios  

Contraseñas -> ficha Modificar contraseña de usuario (requiere verificación antes de la acción) 

Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas  

Roles -> fichas Listar roles y Buscar roles 

Administrador de cambio de contraseñas de recursos 

Cambiar contraseñas de cuenta de administrador de recursos. Cambiar contraseñas de recursos solamente (con Administrar conexión -> Cambiar contraseña en el menú de acciones) 

Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas  

Recursos -> ficha Listar recursos  

Administrador de cambios de cuentas de usuario 

Realizar todas las operaciones con usuarios existentes, excepto eliminación y operaciones en masa. Tampoco puede crear, eliminar ni asignar capacidades a los usuarios.  

Cuentas -> fichas Listar cuentas y Buscar usuarios 

Contraseñas -> fichas Modificar contraseña de usuario y Reinicializar contraseña de usuario 

Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas  

Roles -> fichas Listar roles y Buscar roles 

Configurar auditorías 

Configurar los eventos y grupos de configuración que se auditan en el sistema.  

Configurar -> ficha Auditoría 

Configurar certificados 

Configurar certificados y CRLs en los que se confía. 

Seguridad -> ficha Certificados 

Administrador de control de recursos de Active Sync 

Controlar el estado de los recursos de Active Sync (como, por ejemplo, el inicio, la detención y la actualización) 

Recursos -> ficha Listar recursos 

Para recursos de Active Sync: menú de acciones de Active Sync 

Crear usuario 

Asignar recursos e iniciar solicitudes de creación de usuarios. No incluye las operaciones en masa. 

Cuentas -> fichas Listar cuentas (sólo Crear) y Buscar usuarios 

Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas  

Roles -> fichas Listar roles y Buscar roles 

Administrador de almacén de datos 

Configurar el Exportador de datos y ejecutar la tarea Iniciador del exportador de almacén de datos.  

Informes -> fichas Gráficos del panel y Ver paneles 

Recursos -> ficha Listar recursos 

Configurar -> ficha Almacén 

Consulta de almacén de datos 

Configurar y ejecutar consutas forenses. 

Informes -> fichas Gráficos del panel y Ver paneles 

Recursos -> ficha Listar recursos 

Cumplimiento -> Consulta forense 

Eliminar usuario 

Borrar cuentas de usuario de Identity Manager; desabastecer, anular asignaciones y anular vínculos de cuentas de recursos. No incluye las operaciones en masa. 

Cuentas -> fichas Listar cuentas (sólo Eliminar) y Buscar usuarios 

Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas  

Roles -> fichas Listar roles y Buscar roles 

Eliminar usuario de IDM 

Eliminar cuentas de usuario de Identity Manager. No incluye las operaciones en masa. 

Cuentas -> fichas Listar cuentas (sólo Eliminar) y Buscar usuarios 

Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas  

Roles -> fichas Listar roles y Buscar roles 

Desabastecer usuario 

Borrar y desvincular cuentas de recursos existentes. No incluye las operaciones en masa. 

Cuentas -> fichas Listar cuentas (sólo Desabastecer) y Buscar usuarios 

Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas  

Roles -> fichas Listar roles y Buscar roles 

Inhabilitar usuario 

Inhabilitar usuarios y cuentas de recursos existentes. No incluye las operaciones en masa. 

Cuentas -> fichas Listar cuentas (sólo Inhabilitar) y Buscar usuarios 

Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas  

Roles -> fichas Listar roles y Buscar roles 

Habilitar usuario 

Habilitar usuarios y cuentas de recursos existentes. No incluye las operaciones en masa. 

Cuentas -> fichas Listar cuentas (sólo Habilitar) y Buscar usuarios 

Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas  

Roles -> fichas Listar roles y Buscar roles 

Administrador de usuario final 

Ver y modificar los derechos sobre los tipos de objetos especificados en la capacidad de usuario final y mediante la regla de organizaciones controladas por el usuario final. 

Todas las fichas predeterminadas 

Administrador de recursos externos 

Ver y configurar sólo recursos externos. No puede crear nuevos recursos. 

Configurar -> ficha Recursos externos 

Configurar esquema de Identity Manager 

Ver y configurar el esquema efectivo para los usuarios o roles mediante el objeto de configuración IDM Schema Configuration de Identity Manager.

Todas las fichas predeterminadas 

Importar usuario 

Importar usuarios desde los recursos definidos. 

Cuentas -> fichas Listar cuentas, Buscar usuarios, Extraer a archivo, Cargar desde archivo y Cargar desde recurso 

Roles -> fichas Listar roles y Buscar roles 

Administradores de importación/exportación 

Importar y exportar todos los tipos de objetos. 

Configurar -> ficha Importar archivo de intercambio 

Administrador de roles de TI 

Crear, editar y eliminar roles de TI. 

Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas (sincronizar roles) 

Roles -> fichas Listar roles y Buscar roles 

Administrador de inicio de sesión 

Editar el conjunto de módulos de inicio de sesión para una determinada interfaz. 

Seguridad -> ficha Inicio de sesión 

Administrador de organizaciones 

Crear y editar organizaciones y uniones de directorios. Eliminar organizaciones solamente. 

Cuentas -> ficha Listar cuentas 

Aprobador de organización 

Aprobar solicitudes de nuevas organizaciones. 

Sólo fichas predeterminadas de Contraseñas y Elementos de trabajo  

Administrador del historial de infracciones de la organización 

Crear, editar, eliminar y ejecutar informes del Historial de infracciones de la organización solamente. 

Informes -> ficha Ejecutar informes 

Administrador de contraseñas 

Enumerar, cambiar y reinicializar contraseñas de cuenta de usuario y de recursos. 

Cuentas -> fichas Listar cuentas y Buscar usuarios 

Contraseñas -> fichas Modificar contraseña de usuario y Reinicializar contraseña de usuario 

Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas  

Roles -> fichas Listar roles y Buscar roles 

Administrador de contraseñas (requiere verificación) 

Enumerar, cambiar y reinicializar contraseñas de cuenta de usuario y de recursos solamente. Las respuestas a las preguntas de autenticación de usuario deben validarse satisfactoriamente para que la acción tenga éxito. 

Cuentas -> fichas Listar cuentas y Buscar usuarios 

Contraseñas -> fichas Modificar contraseña de usuario y Reinicializar contraseña de usuario 

Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas  

Roles -> fichas Listar roles y Buscar roles 

Realizar depuración 

Acceder y ejecutar operaciones desde las páginas de depuración de Identity Manager. 


Nota –

No es posible acceder a las páginas de depuración de Identity Manager desde el menú. Para acceder a las páginas de depuración, escriba la URL siguiente en el navegador:

http://<AppServerHost>:< Port>/idm/debug


Todas las fichas predeterminadas 

Administrador de directivas 

Crear, editar y eliminar directivas. 

Seguridad -> ficha Directivas 

Administrador del informe resumido de directivas 

Crear, editar, eliminar y ejecutar informes resumidos de directivas. 

Informes -> fichas Ejecutar informes y Ver informes 

Registrar componente del producto Identity Manager 

Registrar una instalación de Identity Manager con Sun Microsystems o crear una etiqueta de servicio local. 

Configurar -> ficha Registro del producto 

Administrador de reconciliaciones 

Editar directivas de reconciliación y controlar tareas de reconciliación. 

Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas (ver tarea de reconciliación) 

Recursos -> fichas Listar recursos y Examinar índice de cuenta 

Administrador de informes de reconciliación 

Crear, editar, eliminar y ejecutar informes de reconciliación. 

Informes -> fichas Ejecutar informes (sólo Informe de índice de cuenta) y Ver informes 

Administrador de peticiones de reconciliación 

Administrar solicitudes de reconciliación. 

Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas  

Recursos -> fichas Listar recursos (sólo funciones de listar y reconciliar) y Ver informes 

Administrador de integración de Remedy 

Editar la configuración de integración de Remedy (ver tareas, ejecutar sincronización de roles). 

Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas  

Configurar -> ficha Integración de Remedy 

Cambiar nombre de usuario 

Cambiar nombres de cuentas de usuario y de recursos existentes (listar todas las cuentas del ámbito, cambiar nombres de usuario). 

Cuentas -> fichas Listar cuentas y Buscar usuarios 

Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas  

Roles -> fichas Listar roles y Buscar roles 

Administrador de informes 

Configurar parámetros de auditoría y ejecutar todos los tipos de informe (ver tareas, ejecutar sincronización de roles). 

Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas  

Informes -> fichas Ejecutar informes, Ver informes, Ejecutar análisis de riesgo y Ver análisis de riesgo 

Roles -> fichas Listar roles y Buscar roles 

Configurar -> ficha Auditoría 

Administrador de reinicialización de contraseñas 

Reinicializar contraseñas de cuenta de usuario y recursos. 

Cuentas -> fichas Listar cuentas y Buscar usuarios (sólo Reinicializar contraseña) 

Contraseñas -> Reinicializar contraseña de usuario 

Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas (no hay tareas disponibles para los usuarios que tienen esta capacidad) 

Roles -> fichas Listar roles y Buscar roles 

Administrador de reinicialización de contraseñas (requiere verificación) 

Reinicializar contraseñas de cuenta de usuario y recursos. Las respuestas a las preguntas de autenticación de usuario deben validarse satisfactoriamente para que la acción tenga éxito. 

Cuentas -> fichas Listar cuentas y Buscar usuarios 

Contraseñas -> Reinicializar contraseña de usuario 

Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas (no hay tareas disponibles para los usuarios que tienen esta capacidad) 

Roles -> fichas Listar roles y Buscar roles 

Administrador de contraseñas de reinicialización de recursos 

Reinicializar contraseñas de cuentas de administrador de recursos (con Administrar conexión -> Reinicializar contraseña en el menú de acciones). 

Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas  

Recursos -> ficha Listar recursos  

Administrador de recursos 

Crear, editar y eliminar recursos. Informe de usuario de recurso e Informe de grupo de recursos devuelven un error con los recursos fuera del ámbito. Editar directivas, parámetros y grupos de recursos globales. No puede administrar conexiones ni objetos de recurso. 

Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas  

Recursos -> fichas Listar recursos, Listar grupos de recursos y Examinar índice de cuenta  

Configurar -> Servidores de conectores 

Aprobador de recursos 

Aprobar asignaciones de recursos. 

Todas las fichas predeterminadas de Contraseñas y Elementos de trabajo  

Administrador de grupo de recursos 

Crear, editar y eliminar grupos de recursos. 

Recursos -> ficha Listar grupos de recursos 

Administrador de objetos de recursos 

Ver, crear, modificar y eliminar objetos de recurso.  

Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas  

Recursos -> ficha Listar recursos 

Administrador de contraseñas de recursos 

Cambiar y reinicializar contraseñas de cuentas proxy de recurso. 

Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas  

Recursos -> ficha Listar recursos (Cambiar contraseña de recursos solamente con Administrar conexión -> Cambiar contraseña en el menú de acciones) 

Administrador de informes de recursos 

Crear, editar, eliminar y ejecutar informes de recursos. 

Informes -> fichas Ejecutar informes y Ver informes 

Administrador del historial de infracciones del recurso 

Crear, editar, eliminar y ejecutar informes del historial de infracciones de recursos. 

Informes -> Ejecutar informes 

Administrador de análisis de riesgo 

Crear, editar, eliminar y ejecutar análisis de riesgo. 

Informes -> fichas Análisis de riesgo y Ver análisis de riesgo 

Administrador de roles 

Crear, editar, sincronizar y eliminar roles. 

Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas  

Roles -> fichas Listar roles y Buscar roles 

Aprobador de roles 

Aprobar asignaciones de roles. 

Todas las fichas predeterminadas de Contraseñas y Elementos de trabajo  

Administrador de informes de rol 

Crear, editar, eliminar y ejecutar informes de recursos. 

Informes -> fichas Ejecutar informes y Ver informes 

Roles -> ficha Listar roles 

Ejecutar informe de detalle de revisión de acceso 

Ejecutar el informe de detalle de revisión de acceso. 

Informes -> fichas Ejecutar informes y Ver informes 

Ejecutar informe de resumen de revisión de acceso 

Ejecutar el informe de resumen de revisión de acceso. 

Informes -> fichas Ejecutar informes y Ver informes 

Ejecutar informe administrativo 

Ejecutar informes de administrador. 

Informes -> fichas Ejecutar informes y Ver informes 

Ejecutar informe de análisis de directivas de auditoría 

Ejecutar el informe de análisis de directivas de auditoría. 

Tareas del servidor -> sólo fichas Buscar tareas, Todas las tareas y Ejecutar tareas  

Ejecutar informe de auditoría 

Ejecutar informes de auditoría, de registro de auditoría, de cambios históricos de usuario, de registros de auditoría de usuarios individuales y de uso solamente. 

Informes -> fichas Ejecutar informes y Ver informes 

Ejecutar informe de atributos auditados 

Ejecutar y ver el informe de atributos auditados.  

Informes -> fichas Ejecutar informes y Ver informes 

Ejecutar informe de Auditor 

Ejecutar todos los informes del tipo Informe de AuditLog.  

Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas  

Informes -> fichas Ejecutar informes y Ver informes 

Ejecutar informe de AuditLog 

Ejecutar y ver los informes de AuditLog, Actividad de hoy y Actividad semanal. 

Informes -> Ejecutar informes 

Ejecutar historial de infracciones de directivas de auditoría 

Ejecutar y ver los informes del Historial de infracciones de la organización, Actividad de hoy y Actividad semanal. 

Informes -> Ejecutar informes 

Ejecutar informe resumido de directivas 

Ejecutar y ver el informe resumido de directivas.  

Informes -> fichas Ejecutar informes y Ver informes 

Ejecutar historial de infracciones de la organización 

Ejecutar el informe del historial de infracciones de la organización. 

Informes -> ficha Ejecutar informes 

Ejecutar informes de reconciliación 

Ejecutar y ver informes de índice de cuenta.  

Informes -> fichas Ejecutar informes y Ver informes 

Ejecutar informe de recursos 

Ejecutar y ver informes de usuarios de recursos y de grupos de recursos.  

Informes -> fichas Ejecutar informes y Ver informes 

Ejecutar historial de infracciones del recurso 

Ejecutar informes del historial de infracciones del recurso. 

Informes -> ficha Ejecutar informes 

Ejecutar análisis de riesgo 

Ejecutar y ver informes de análisis de riesgo.  

Informes -> fichas Ejecutar análisis de riesgo y Ver análisis de riesgo 

Ejecutar informes de rol 

Ejecutar y ver informes de rol.  

Informes -> fichas Ejecutar informes y Ver informes 

Roles -> ficha Listar roles 

Ejecutar informe de separación de tareas 

Ejecutar y ver informes de separación de tareas.  

Informes -> fichas Ejecutar informes y Ver informes 

Ejecutar informes de tareas 

Ejecutar y ver informes de tareas.  

Informes -> fichas Ejecutar informes y Ver informes 

Ejecutar informe de acceso de usuario 

Ejecutar y ver informes detallados de usuarios y de acceso de usuarios.  

Informes -> fichas Ejecutar informes y Ver informes 

Ejecutar informes de usuario 

Ejecutar y ver informes de usuario.  

Informes -> fichas Ejecutar informes y Ver informes 

Ejecutar informe resumido de infracciones 

Ejecutar el informe resumido de infracciones. 

Informes -> ficha Ejecutar informes 

Administrador de seguridad 

Crear usuarios con capacidades, habilitar e inhabilitar usuarios, listar y controlar objetos de recurso, administrar claves de cifrado, administrar configuraciones de inicio de sesión y de auditoría, y administrar directivas. 

Cuentas -> fichas Listar cuentas (algunas acciones ) y Buscar usuarios (informe de auditoría) 

Contraseñas -> fichas Modificar contraseña de usuario y Reinicializar contraseña de usuario 

Tareas del servidor -> fichas Buscar tareas, Todas las tareas, Ejecutar tareas y Configurar tareas 

Informes -> Ejecutar informes, Ver informes, Gráficos del panel, Ver paneles y Configurar informes 

Recursos -> Listar recursos  

Configurar -> fichas Auditoría y Almacén 

Seguridad -> fichas Certificados, Iniciar sesión y Directivas 

Service Provider -> Editar la configuración de búsqueda de usuarios 

Administrador del informe de separación de tareas 

Crear, editar, ejecutar, ver y eliminar informes de separación de tareas.  

Informes -> fichas Ejecutar informes y Ver informes 

Administrador de roles de administrador de Service Provider 

Administrar los roles de administrador de Service Provider y las reglas asociadas.  

Seguridad -> ficha Roles de administrador (Admin) 

Administrador de Service Provider 

Crear, editar y administrar usuarios y transacciones de proveedor de servicios; configurar la base de datos de transacciones y eventos rastreados.  

Cuentas -> ficha Administrar los usuarios de Service Provider 

Tareas del servidor -> ficha Transacciones de proveedor de servicios 

Informes -> ficha Gráficos del panel 

Informes -> ficha Ver paneles 

Service Provider -> fichas Editar configuración principal, Editar configuración de transacciones y Editar la configuración de búsqueda de usuarios  

Crear usuario de Service Provider 

Crear cuentas de usuario para usuarios de proveedor de servicios (extranet).  

Cuentas -> ficha Administrar los usuarios de Service Provider 

Eliminar usuario de Service Provider 

Eliminar una cuenta de usuario de proveedor de servicios.  

Cuentas -> ficha Administrar los usuarios de Service Provider 

Actualizar usuario de Service Provider 

Actualizar una cuenta de usuario de proveedor de servicios.  

Cuentas -> ficha Administrar los usuarios de Service Provider 

Administrador de usuarios de Service Provider 

Administrar usuarios de proveedor de servicios (extranet). 

Cuentas -> ficha Administrar los usuarios de Service Provider 

Ver usuario de Service Provider 

Ver información de cuentas de usuario de proveedor de servicios (extranet).  

Cuentas -> ficha Administrar los usuarios de Service Provider 

     

Administrador de informes de tareas 

Crear, editar, eliminar, ejecutar y ver informes de tareas. 

Informes -> fichas Ejecutar informes y Ver informes 

Anular asignación de usuario 

Desasignar y desvincular cuentas de recursos existentes. No incluye las operaciones en masa. 

Cuentas -> fichas Listar cuentas (sólo Anular asignación) y Buscar usuarios 

Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas  

Roles -> fichas Listar roles y Buscar roles 

Desvincular usuario 

Desvincular las cuentas de recursos existentes. No incluye las operaciones en masa. 

Cuentas -> fichas Listar cuentas (sólo Desvincular) y Buscar usuarios 

Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas  

Roles -> fichas Listar roles y Buscar roles 

Desbloquear usuario 

Desbloquear cuentas de recursos de los usuarios existentes que admitan la función de desbloqueo. No incluye las operaciones en masa. 

Cuentas -> fichas Listar cuentas (sólo Desbloquear) y Buscar usuarios 

Tareas del servidor -> fichas Buscar tareas, Todas las tareas, Ejecutar tareas  

Roles -> fichas Listar roles y Buscar roles 

Actualizar usuario 

Editar usuarios existentes e iniciar solicitudes de actualización de usuarios. Administrar tareas de servidor existentes.  

Cuentas -> fichas Listar cuentas y Buscar usuarios 

Tareas del servidor -> fichas Buscar tareas, Todas las tareas, Ejecutar tareas  

Roles -> fichas Listar roles y Buscar roles 

Administrador de informe de acceso de usuario 

Crear, editar, eliminar, ejecutar y ver informes de acceso de usuario. 

Informes -> fichas Ejecutar informes y Ver informes 

Administrador de cuenta de usuario 

Todas las operaciones con usuarios, salvo asignar capacidades de usuario.  

Cuentas -> fichas Listar cuentas, Buscar usuarios, Extraer a archivo, Cargar desde archivo y Cargar desde recurso  

Contraseñas -> fichas Modificar contraseña de usuario y Reinicializar contraseña de usuario 

Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas  

Roles -> fichas Listar roles y Buscar roles 

Administrador de informes de usuario 

Crear, editar, eliminar, ejecutar y ver informes de usuario. 

Informes -> fichas Ejecutar informes y Ver informes 

Ver aplicación 

Listar roles del tipo aplicación y ver información sobre roles del tipo aplicación. No puede realizar acciones de modificación. 

Roles -> fichas Listar roles y Buscar roles 

Ver activo 

Listar roles del tipo activo y ver información sobre roles del tipo activo. No puede realizar acciones de modificación. 

Roles -> fichas Listar roles y Buscar roles 

Ver rol de negocio 

Listar roles de negocio y ver información sobre roles de negocio. No puede realizar acciones de modificación. 

Roles -> fichas Listar roles y Buscar roles 

Ver rol de TI 

Listar roles de TI y ver información sobre roles de TI. No puede realizar acciones de modificación. 

Roles -> fichas Listar roles y Buscar roles 

Ver rol 

Listar todos los tipos de roles y ver información sobre todos los roles. No puede realizar acciones de modificación. 

Roles -> fichas Listar roles y Buscar roles 

Ver usuario 

Ver los datos de cada usuario. No puede realizar acciones de modificación. 

Cuentas -> fichas Listar cuentas y Buscar usuarios 

Administrador del informe resumido de infracciones 

Crear, editar, eliminar y ejecutar informes resumidos de infracciones. 

Informes -> ficha Ejecutar informes 

Administrador de Identity System (Sistema de identidad) 

Realizar tareas que afectan a todo el sistema, como editar objetos de configuración del sistema, sincronizar roles, editar plantillas de adaptador de origen y ejecutar informes.  

Tareas del servidor -> fichas Buscar tareas, Todas las tareas, Ejecutar tareas, Administrar programación y Configurar tareas 

Informes -> fichas Ejecutar informes, Ver informes, Gráficos del panel, Ver paneles y Configurar informes 

Recursos -> Listar recursos 

Configurar -> fichas Auditoría, Almacén, Plantillas de correo electrónico, Asignaciones de formularios y procesos, Servidores, Interfaz de usuario y Registro del producto  

Cumplimiento -> Revisiones de acceso 

Seguridad -> Certificados 

Definiciones de capacidades funcionales

Las capacidades funcionales son capacidades basadas en tareas y otras capacidades funcionales.