Administración de la configuración avanzada con la interfaz gráfica de usuario de User Manager

La siguiente información se describe en esta sección:

• Administración de grupos con la interfaz gráfica de usuario de User Manager

• Administración de roles con la interfaz gráfica de usuario de User Manager

• Administración de perfiles de derechos con la interfaz gráfica de usuario de User Manager

• Administración de autorizaciones con la interfaz gráfica de usuario de User Manager

Utilice el cuadro de diálogo Advanced Settings (configuración avanzada) de la interfaz gráfica de usuario de User Manager para asignar atributos de seguridad adicionales, por ejemplo, perfiles de derechos, roles y autorizaciones.

Para obtener una descripción general de las funciones de seguridad que se admiten en Oracle Solaris, consulte la Parte I, Descripción general de la seguridad de Administración de Oracle Solaris 11.1: servicios de seguridad. Para obtener una descripción detallada de cómo funciona el control de accesos basado en roles (RBAC) en esta versión, consulte la Parte III, Roles, perfiles de derechos y privilegios de Administración de Oracle Solaris 11.1: servicios de seguridad.

Para administrar atributos avanzados para un usuario o rol, seleccione el usuario o rol en el panel principal de User Manager y, luego, haga clic en el botón Advanced Settings (Configuración avanzada). Se muestra el panel de configuración avanzada para el usuario o rol actual. Se muestra el nombre del usuario actual entre paréntesis en la parte superior del panel.

La siguiente figura muestra el panel Advanced Settings (Configuración avanzada) con el atributo de seguridad de roles del usuario john seleccionado.

Los siguientes atributos de seguridad se pueden administrar en el panel Advanced Settings (Configuración avanzada):

• Grupos

• Roles

• Perfiles de derechos

• Autorizaciones

Administración de grupos con la interfaz gráfica de usuario de User Manager

Para administrar los grupos, haga clic en el botón Advanced Settings (configuración avanzada) en el cuadro de diálogo principal de User Manager de la interfaz gráfica de usuario de User Manager.

Cómo administrar grupos

1. Inicie la interfaz gráfica de usuario de User Manager.

   Consulte Cómo iniciar la interfaz gráfica de usuario de User Manager.

2. Seleccione un usuario en el panel principal de User Manager y, luego, haga clic en el botón Advanced Settings (Configuración avanzada).

   Se muestra el panel Advanced Settings (Configuración avanzada).

3. Haga clic en el atributo Groups (Grupos) en la parte izquierda del panel.

   Se muestra una lista de todos los grupos disponibles y una lista de los grupos a los que pertenece el usuario actual.

   • Para asignar un grupo (o varios grupos) a un usuario, seleccione el grupo (o los grupos) desde la lista Available Groups (Grupos disponibles) y, luego, haga clic en Add (Agregar).

     El grupo agregado aparece en la lista Assigned Groups (Grupos asignados).

   • Para eliminar un grupo de la lista Assigned Groups (Grupos asignados), seleccione el grupo (o los grupos) de la lista y, luego, haga clic en Remove (Eliminar).
   • Para agregar o eliminar todos los grupos para el usuario actual, haga clic en Add All (Agregar todos) o Remove All (Eliminar todos).
4. Haga clic en OK (Aceptar) para guardar la configuración.

   Los cambios no se aplicarán hasta que haga clic en OK (Aceptar) o Apply (Aplicar) en el panel principal de User Manager.

Administración de roles con la interfaz gráfica de usuario de User Manager

Para administrar los roles, haga clic en el botón Advanced Settings (Configuración avanzada), en el cuadro de diálogo principal de User Manager de la interfaz gráfica de usuario de User Manager.

La siguiente figura muestra el panel Advanced Settings (Configuración avanzada) con el atributo de seguridad de roles del usuario john seleccionado.

Cómo administrar roles con la interfaz gráfica de usuario de User Manager

1. Inicie la interfaz gráfica de usuario de User Manager.

   Consulte Cómo iniciar la interfaz gráfica de usuario de User Manager.

2. Seleccione un usuario en el panel principal de User Manager y, luego, haga clic en el botón Advanced Settings (Configuración avanzada).

   Se muestra el panel Advanced Settings (Configuración avanzada).

3. Haga clic en el atributo Roles, en la parte izquierda del panel.

   Se muestra una lista de los roles disponibles y una lista de los roles que están asignados al usuario actual.

   • Para asignar un rol (o varios roles) a un usuario, seleccione el rol (o los roles) de la lista de roles disponibles y haga clic en Add (Agregar).

     El rol agregado se muestra en la lista de roles asignados.

   • Para eliminar un rol de la lista de roles asignados, seleccione el rol (o los roles) de la lista y, luego, haga clic en Remove (Eliminar).
   • Para agregar o eliminar todos los roles para el usuario actual, haga clic en Add All (Agregar todos) o Remove All (Eliminar todos).
4. Haga clic en OK (Aceptar) para guardar la configuración.

   Los cambios no se aplicarán hasta que haga clic en OK (Aceptar) o Apply (Aplicar) en el panel principal de User Manager.

Administración de perfiles de derechos con la interfaz gráfica de usuario de User Manager

Para administrar los perfiles de derechos, haga clic en el botón Advanced Settings (Configuración avanzada), en el cuadro de diálogo principal de User Manager de la interfaz gráfica de usuario de User Manager.

La siguiente figura muestra el panel Advanced Settings (Configuración avanzada) con el atributo de seguridad de perfiles de derechos del usuario john seleccionado.

Cómo administrar perfiles de derechos con la interfaz gráfica de usuario de User Manager

1. Inicie la interfaz gráfica de usuario de User Manager.

   Consulte Cómo iniciar la interfaz gráfica de usuario de User Manager.

2. Seleccione un usuario en el panel principal de User Manager y, luego, haga clic en el botón Advanced Settings (Configuración avanzada).

   Se muestra el panel Advanced Settings (Configuración avanzada).

3. Haga clic en el atributo Rights Profile (Perfiles de derechos), en la parte izquierda del panel.

   Se muestra una lista de los perfiles de derechos disponibles y una lista de los perfiles de derechos otorgados al usuario actual.

   • Para asignar un perfil de derechos (o varios perfiles de derechos) a un usuario, seleccione el perfil de derechos (o los perfiles de derechos) desde la lista de perfiles de derechos disponibles y, luego, haga clic en Add (Agregar).

     El perfil de derechos agregado se muestra en la lista de perfiles de derechos otorgados.

   • Para eliminar un perfil de derechos de la lista de perfiles de derechos otorgados, seleccione el perfil de derechos (o los perfiles de derechos) y, luego, haga clic en Remove (Eliminar).
   • Para agregar o eliminar todos los perfiles de derechos para el usuario actual, haga clic en Add All (Agregar todos) o Remove All (Eliminar todos).
4. Haga clic en OK (Aceptar) para guardar la configuración.

   Los cambios no se aplicarán hasta que haga clic en OK (Aceptar) o Apply (Aplicar) en el panel principal de User Manager.

Administración de autorizaciones con la interfaz gráfica de usuario de User Manager

Un usuario normalmente obtiene autorizaciones de manera indirecta mediante un perfil de derechos. La configuración de autorizaciones se puede usar para otorgar una autorización específica a un usuario o rol. Algunas autorizaciones pueden tener atributos adicionales, como un nombre de objeto. Por ejemplo, cuando un administrador crea el grupo games, obtiene una autorización implícita: solaris.group.manage/games. Los nombres de objeto aparecerán en la lista de autorizaciones otorgadas.

Cómo administrar autorizaciones con la interfaz gráfica de usuario de User Manager

1. Inicie la interfaz gráfica de usuario de User Manager.

   Consulte Cómo iniciar la interfaz gráfica de usuario de User Manager.

2. Seleccione un usuario en el panel principal de User Manager y, luego, haga clic en el botón Advanced Settings (Configuración avanzada).

   Se muestra el panel Advanced Settings (Configuración avanzada).

3. Haga clic en el atributo Authorization (Autorización) en la parte izquierda del panel.

   Se muestra una lista de las autorizaciones disponibles y una lista de las autorizaciones que se otorgan al usuario actual.

   • Para asignar una autorización (o varias autorizaciones) para un usuario, seleccione la autorización (o las autorizaciones) de la lista de autorizaciones disponibles y, luego, haga clic en Add (Agregar).

     La autorización agregada se muestra en la lista de autorizaciones otorgadas.

   • Para eliminar una autorización de la lista de autorizaciones otorgadas, seleccione la autorización (o las autorizaciones) de la lista y, luego, haga clic en Remove (Eliminar).
   • Para agregar o eliminar todas las autorizaciones para el usuario actual, haga clic en Add All (Agregar todos) o Remove All (Eliminar todos).
4. Haga clic en OK (Aceptar) para guardar la configuración.

   Los cambios no se aplicarán hasta que haga clic en OK (Aceptar) o Apply (Aplicar) en el panel principal de User Manager.