Tema
En este artículo se explica cómo asignar permisos a los usuarios finales y a los técnicos mediante roles.
Si desea obtener más información sobre cómo asignar permisos de forma individual, en lugar de a través de un rol, consulte «Plataforma NinjaOne: Configuración de permisos para técnicos » o «Plataforma NinjaOne: Configuración de permisos para técnicos».
Entorno
Plataforma NinjaOne
Descripción
NinjaOne permite a los administradores crear numerosas plantillas de permisos, denominadas «roles», que se pueden asignar tanto a técnicos como a usuarios finales de NinjaOne, tanto nuevos como existentes. Los roles se pueden utilizar para diversos casos de uso, como el acceso de clientes, aprendices, auditorías y colaboración con terceros. Estos permisos determinan su nivel de acceso a las diferentes características y funcionalidades de NinjaOne. De forma predeterminada, los administradores tendrán acceso a una supervisión adicional del panel de control.
Selecciona una categoría para obtener más información:
- Ámbito de los permisos
- Configurar un nuevo rol mediante una plantilla
- Gestión de roles
- Asignar un rol desde la página de configuración de la cuenta
- Eliminar a un miembro de un rol
- Ejemplos de permisos
- Recursos adicionales
Ámbito de los permisos
Otorga a los técnicos acceso para:
- Ver, actualizar, crear y eliminar permisos a nivel del sistema.
- Crear, ver, actualizar y eliminar organizaciones.
- Gestionar campos seguros, herramientas o accesos remotos, y crear dispositivos.
- Crear, ver, actualizar y eliminar políticas.
- Crear nuevas categorías para la Biblioteca de automatización, así como crear y ejecutar tareas programadas.
- Crear, ver, actualizar y eliminar acciones de tickets, tableros y permisos.
- Crear, ver, actualizar y eliminar documentación de la base de conocimientos y elementos relacionados.
Ofrecer a los usuarios finales acceso a:
- Conectarse a funciones seleccionadas en dispositivos habilitados.
- Restaurar archivos desde dispositivos con copia de seguridad activada.
- Ver, actualizar y crear tickets.
Configurar un nuevo rol mediante una plantilla
Utilizar una plantilla es la forma más sencilla de configurar un nuevo rol. Las plantillas son totalmente personalizables, independientemente de cuál elijas.
- Plantilla en blanco: esta plantilla no tiene ningún conjunto de permisos predefinido.
- Plantilla de permisos completos: esta plantilla tiene predefinidos todos los permisos de máximo nivel.
Para crear un nuevo rol a partir de una plantilla, sigue estos pasos:
- Para empezar, ve a Administración → Cuentas y abre la pestaña «Roles de técnico » o «Roles de usuario final ».
- Haz clic en «Crear rol » y selecciona «Plantilla en blanco»o «Plantilla de permisos completos» en el menú desplegable.
- Plantilla en blanco: personaliza cada permiso. Esto te permite dejar los permisos desactivados o limitados.
- Plantilla de permisos completos: Crea una plantilla que tenga todos los permisos habilitados al máximo nivel.
Creación de una plantilla en blanco
Selecciona la opción «Plantilla en blanco» en el menú desplegable «Crear rol» para personalizar cada permiso. A continuación, sigue estas instrucciones para configurarla.
- La sección «General» estará abierta por defecto. Introduce un identificador único en el campo «Nombre ». Si lo deseas, puedes incluir un resumen del propósito del rol en el campo «Descripción ».
Si hay cuentas existentes en NinjaOne que desee añadir a este rol, abra la sección «Miembros» y haga clic en «Añadir miembros». En la ventana modal que se abre, marque las casillas situadas junto a los usuarios finales que desee añadir a este rol y, a continuación, haga clic en «Añadir miembros seleccionados».
Si añades a un usuario a varios roles, sus permisos se establecerán por defecto en el nivel de acceso más alto de entre los roles asignados. Por ejemplo, si un usuario es miembro de un rol que no tiene permisos de acceso remoto y también es miembro de un rol que sí los tiene, NinjaOne utilizará el permiso de mayor nivel que conceda acceso. El usuario tendrá permisos de acceso remoto.
Figura 2: Añadir miembros a un rol (haz clic para ampliar)
- En «Permisos», haga clic en cada sección para habilitar permisos específicos. Consulte «Permisos de usuario: Opciones de permiso» para obtener una descripción de cada opción de permiso.
Gestión de roles
Una vez creado un rol, marca la casilla situada junto al nombre del rol para revisar las siguientes opciones de gestión:
- Editar rol seleccionado: abre la página de configuración del rol para actualizar los permisos o los miembros.
- Copiar rol seleccionado: crea un nuevo rol que copia los permisos del rol seleccionado.
- Eliminar el/los rol(es) seleccionado(s): Elimina el rol de uso.
Figura 3: Gestionar tus roles
Asignar un rol a través de la página de configuración de la cuenta
A medida que creas o editas roles, puedes añadir un usuario final o un técnico desde la sección «Miembros ». También puedes añadir uno o más roles al crear o editar una cuenta de técnico o de usuario final.
Para asignar un rol desde la página de configuración de la cuenta, sigue estos pasos:
- Abre la página de configuración de la cuenta de un técnico o de un usuario final.
- Abre la sección «Roles » y haz clic en «Añadir rol».
- En la ventana modal que aparece, selecciona uno o varios roles marcando la casilla situada junto al nombre del rol y, a continuación, haz clic en«Añadir los roles seleccionados».
Figura 4: Asignar un rol desde la página de configuración de la cuenta (haz clic para ampliar)
Eliminar a un miembro de un rol
Una vez que haya añadido miembros a un rol, puede eliminarlos desde el propio rol o desde la página de configuración de la cuenta individual.
Para eliminar a un miembro desde la página de configuración del rol:
- Abre la sección «Miembros ».
- Marca la casilla situada junto al nombre de uno o varios miembros.
- Haz clic en «Eliminar miembros seleccionados».
- Haz clic en «Confirmar» en la ventana modal que aparece.
- Haz clic en «Guardar cambios».
Figura 5: Eliminar miembros de un rol
Para eliminar un rol de la página de configuración de la cuenta:
- Abre la sección «Roles ».
- Marque la casilla situada junto al nombre de uno o varios roles.
- Haz clic en «Eliminar rol seleccionado».
- Haz clic en «Guardar cambios».
Figura 6: Eliminar roles de una cuenta
Ejemplos de permisos
Los siguientes ejemplos muestran formas habituales de gestionar los permisos de los usuarios para los departamentos de TI, de modo que puedas limitar el acceso únicamente a las funciones que necesitan tus distintos departamentos de TI.
Seleccione un ejemplo para obtener más información:
- Configurar permisos distintos para diferentes niveles de técnicos
- Configurar permisos para usuarios que solo necesitan información sobre tickets o informes
- Permisos por unidad de negocio: limitar el acceso por departamento
Configurar permisos independientes para distintos niveles de técnicos
Configure estos permisos desde la página de configuración de roles, en la sección «Dispositivos». Si desea controlar el acceso a tipos de dispositivos específicos, debe seleccionar «Sin acceso» en «Crear nuevos dispositivos » y «Acceso predeterminado» y, a continuación, seleccionar el nivel de acceso necesario en el menú desplegable de tipos de dispositivos.
Figura 7: Establecer permisos para tipos de dispositivos específicos
La siguiente lista ofrece un ejemplo de cómo se pueden establecer permisos para diferentes niveles de técnicos:
- El rol «Nivel 1» tiene acceso a las estaciones de trabajo.
- El rol «Nivel 2» tiene acceso a los servidores.
- El rol «Nivel 3» tiene acceso a los dispositivos de red.
Configurar permisos para usuarios que solo necesitan información sobre tickets o informes
Active la sección «Gestión de incidencias» y seleccione las opciones de uno o varios menús desplegables. Active la sección «Sistema» y seleccione una opción del menú desplegable «Gestionar informes ».
Permisos de unidades de negocio: limitar el acceso por departamento
Activa la sección «Organizaciones» y selecciona una opción en «Acceso predeterminado» para controlar los permisos de todas las organizaciones.
Si desea permitir el acceso solo a organizaciones específicas, seleccione «Sin acceso » en los menús desplegables«Crear nuevas organizaciones » y «Acceso predeterminado ». A continuación, marque las casillas situadas junto a las organizaciones y haga clic en «Editar permisos».
Figura 8: Configurar permisos para organizaciones específicas
Recursos adicionales
Consulta los siguientes recursos para obtener más información sobre la gestión de usuarios:
- Permitir que un técnico edite campos personalizados: Campos personalizados globales
- Gestión de usuarios: Catálogo de recursos