Asignación de un rol a un grupo
El separador Asignación de roles de grupo admite la asignación de uno o más roles a un grupo de IMS externo.
Use el rol no-access para una mayor seguridad, para no permitir el acceso de solo lectura. El rol no-access le permite bloquear determinados grupos para que no vean información dentro de Oracle Fabric Manager. Para aplicar una seguridad más estricta, coloque a los usuarios y los dispositivos de tejido en sus respectivos grupos, y coloque al resto en el grupo no-access.
Notas - Cuando se asignan grupos de IMS externos, no puede tener un rol administrator, network, storage o compute en un dominio que no es por defecto. Si se utilizan estos roles en un dominio que no es un dominio por defecto, los usuarios iniciarán sesión como operador (solo lectura). En el dominio por defecto, los roles administrator, network, storage y compute se pueden asignar y funcionan de forma predecible.
- En el panel de navegación, seleccione Gestor de seguridad -> Asignación de grupos.
-
Haga clic en Agregar.
-
Complete los campos y, a continuación, haga clic en Enviar.
Después de crear correctamente la asignación, el usuario que inicia sesión en el grupo especificado recibirá el rol correcto en Oracle Fabric Manager.
CampoDescripciónNombre de asignaciónEscriba el nombre de la asignación que está creando para el grupo de IMS externo.Descripción(Opcional) Escriba una descripción.Nombre de grupoEscriba el nombre del grupo de IMS externo que está asignando a un rol. Escriba el nombre de grupo exactamente como aparece en el IMS externo (por ejemplo, exactamente como aparece en el servidor de AD) o en la forma de una expresión regular. Por ejemplo, app.* es una expresión regular para las aplicaciones.Roles de seguridadSeleccione el rol que desea asignar al grupo de IMS externo. Para los roles network, storage y compute, puede asignar algunos o todos los roles siguientes al mismo grupo. Para los roles administrator y operator, estos roles son mutuamente excluyentes entre sí y con otros roles. Puede asignar administrator o operator al mismo grupo. Para obtener más información, consulte Roles de usuario.