Los equipos se definen con funciones de propietarios, personas asignadas, aprobadores y visores, y se aprovisionan con dichas funciones. A continuación, en lugar de asignar usuarios designados a estas funciones en una tarea, la función se asigna al equipo. Los administradores y usuarios avanzados pueden agregar, editar y suprimir equipos.
Nota:
Un usuario puede asignarse a un máximo de 1000 equipos, ya sea directa o indirectamente.Acerca de los equipos y los grupos
Tanto los equipos como los grupos permiten crear recopilaciones de usuarios. La diferencia radica en que los grupos también permiten asignar roles de aplicación. Por ejemplo, se podría crear un grupo de usuarios con el rol de aplicación Informes - Gestionar, lo que permitiría que todos los usuarios del grupo crearan informes. Como los grupos pueden cambiar el rol de un usuario, solo los administradores del servicio pueden gestionarlos. Esto permite una gestión más centralizada de los grupos. Además, los grupos de Oracle Identity Cloud Service (IDCS) también se pueden configurar para que los usuarios miembros se puedan sincronizar con la herramienta de gestión de identidad que desee el cliente. Para obtener más información sobre los grupos de Cloud EPM y los grupos de IDCS, consulte Gestión de grupos en Administración del control de acceso. Por último, dos características de los grupos que no están disponibles para los equipos son:
Los equipos son simplemente una recopilación de usuarios. Debido a que no otorgan roles, los usuarios avanzados (o cualquier usuario al que un administrador del servicio haya otorgado permiso) pueden administrarlos. Esto hace posible una gestión más distribuida de los equipos. Por ejemplo, la gestión de equipos la pueden realizar los líderes de la organización de cada cliente en todo el mundo.
Por lo tanto, debe utilizar grupos cuando necesite asignar roles o contar con una gestión centralizada de los usuarios que se pueda integrar con la gestión de identidad si lo desea o si necesita las funciones de anidación o auditoría. Debe utilizar equipos si cuenta con una gestión más descentralizada de los usuarios y no necesita asignar roles de aplicación.
Temas relacionados: