Tema
Este artículo explica cómo asignar permisos a usuarios finales y técnicos mediante roles.
Si desea obtener más información sobre la asignación de permisos de forma individual, en lugar de a través de un papel, consulte NinjaOne Platform: Permisos y opciones de usuario.
Entorno
Plataforma NinjaOne
Descripción
NinjaOne permite a los administradores crear numerosas plantillas de permisos, llamadas "roles", que puede asignar tanto a los técnicos de NinjaOne nuevos como a los ya existentes o a los usuarios finales. Puede utilizar funciones para diversos casos de uso, como el acceso de los clientes, los aprendices, las auditorías y la colaboración con terceros. Estos permisos determinan su nivel de acceso a diferentes características y funcionalidades dentro de la consola NinjaOne. Por defecto, los administradores tendrán acceso a la supervisión adicional del panel de control.
Seleccione una categoría para obtener más información:
- Alcance de los permisos
- Configurar un nuevo rol a través de una plantilla
- Gestión de funciones
- Asignar un rol a través de la página de configuración de la cuenta
- Eliminar un miembro de una función
- Permisos de ejemplo
- Recursos adicionales
Alcance de los permisos
Dar acceso a los técnicos a:
- Ver, actualizar, crear y eliminar permisos a nivel de sistema.
- Crear, ver, actualizar y eliminar organizaciones.
- Gestione campos seguros, herramientas o accesos remotos y cree dispositivos.
- Crear, ver, actualizar y eliminar políticas.
- Cree nuevas categorías para la Biblioteca de automatización y cree y ejecute tareas programadas.
- Cree, vea, actualice y elimine acciones, tableros y permisos de tickets.
- Cree, visualice, actualice y elimine documentación de la base de conocimientos y elementos relacionados.
Dar acceso a los usuarios finales a:
- Conectarse a funciones seleccionadas en dispositivos habilitados
- Restaurar archivos desde dispositivos con copia de seguridad habilitada
- Ver, actualizar y crear tickets.
Configurar un nuevo rol mediante una plantilla
Utilizar una plantilla es la forma más fácil de configurar un nuevo rol. Las plantillas son totalmente personalizables, independientemente de la que seleccione.
- Plantilla en blanco: Esta plantilla no tiene permisos predefinidos.
- Plantilla de permisos completos: Esta plantilla tiene predefinidos todos los permisos de más alto nivel.
Para crear un nuevo rol a partir de una plantilla, siga estos pasos:
- Para empezar, vaya a Administración → Cuentas y abra la pestaña Funciones de técnico o Funciones de usuario final.
- Haga clic en Crear función y seleccione Plantilla en blanco o Plantilla de permisos completos en el menú desplegable.
- Plantilla en blanco: Personalice cada permiso. Si lo hace, podrá dejar los permisos desactivados o limitados.
- Plantilla de permisos completos: Cree una plantilla que tenga todos los permisos habilitados al nivel más alto.
Crear una plantilla en blanco
Seleccione la opción Plantilla en blanco del menú desplegable Crear rol para personalizar cada permiso. A continuación, siga las siguientes instrucciones para configurarlo.
- La sección General estará abierta por defecto. Introduzca un identificador único en el campo Nombre. Opcionalmente, proporcione un resumen del propósito del rol en el campo Descripción.
-
Si hay cuentas existentes en NinjaOne que desea agregar a este rol, abra la sección Miembros y haga clic en Agregar Miembros. En el modal resultante, seleccione las casillas de verificación situadas junto a los usuarios finales que desee añadir a esta función y, a continuación, haga clic en Añadir miembros seleccionados.
Si añade un usuario a varias funciones, sus permisos se asignarán por defecto al nivel de acceso más alto entre las funciones asignadas. Por ejemplo, si un usuario es miembro de un rol que no tiene permisos de acceso remoto y también es miembro de un rol que sí tiene permisos de acceso, NinjaOne utilizará el permiso más alto que otorgue acceso. El usuario tendrá permisos de acceso remoto.
Figura 2: Añadir miembros a un rol (haga clic para ampliar)
- En Permisos, haga clic en cada sección para activar permisos específicos. Consulte Permisos de usuario: Opciones de permiso para obtener una descripción de cada opción de permiso.
Gestión de funciones
Una vez creada una función, seleccione la casilla situada junto al nombre de la función para revisar las siguientes opciones de gestión:
- Editar rol seleccionado: Abra la página de configuración de roles para actualizar permisos o miembros.
- Copiar función seleccionada: Crear un nuevo rol que copie los permisos del rol seleccionado.
- Borrar función(es) seleccionada(s): Retirar el rol de uso.
Imagen 3: Gestione sus funciones
Asignar un rol a través de la página de configuración de la cuenta
A medida que crea o edita funciones, puede añadir un usuario final o técnico desde la sección Miembros. También puede añadir uno o más roles cuando esté creando o editando una cuenta de técnico o de usuario final.
Para asignar un rol desde la página de configuración de la cuenta, realice los siguientes pasos:
- Abra la página de configuración de la cuenta para un técnico o un usuario final.
- Abre la sección Roles y haz clic en Agregar rol.
- En el modal resultante, seleccione uno o más roles marcando la casilla situada junto al nombre del rol y, a continuación, haga clic en Añadir rol(es) seleccionado(s).
Figura 4: Asignar un rol desde la página de configuración de la cuenta (haga clic para ampliar)
Eliminar un miembro de una función
Después de añadir miembros a una función, puede eliminarlos desde la página de configuración de la función o de la cuenta individual.
Para eliminar un miembro de la página de configuración de roles:
- Abra la sección Miembros.
- Seleccione la casilla situada junto al nombre de uno o varios miembros.
- Haga clic en Eliminar miembro(s) seleccionado(s).
- Haga clic en Confirmar en el modal resultante.
- Haz clic en Guardar cambios.
Imagen 5: Eliminar miembros de una función
Para eliminar una función de la página de configuración de cuentas:
- Abra la sección Roles.
- Seleccione la casilla situada junto al nombre de una o varias funciones.
- Haga clic en Eliminar función seleccionada.
- Haz clic en Guardar cambios.
Imagen 6: Eliminar funciones de una cuenta
Permisos de ejemplo
Los siguientes ejemplos muestran formas comunes de gestionar los permisos de usuario para los departamentos de TI, de modo que pueda limitar el acceso sólo a la funcionalidad que necesitan sus distintos departamentos de TI.
Seleccione un ejemplo para obtener más información:
- Configurar permisos separados para distintos niveles técnicos
- Configurar los permisos para los usuarios que sólo necesitan información sobre la emisión de billetes o informes
- Permisos de la Unidad de Negocio: Limitar el acceso por departamento
Configurar permisos separados para distintos niveles técnicos
Establezca estos permisos desde la página de configuración de roles en la sección Dispositivos. Si desea controlar el acceso a tipos de dispositivos específicos, debe seleccionar "Sin acceso" para Crear nuevos dispositivos y Acceso predeterminado y, a continuación, seleccionar el nivel de acceso necesario en el menú desplegable de tipo de dispositivo.
Figura 7: Establecer permisos para determinados tipos de dispositivos
La siguiente lista proporciona un ejemplo de cómo puede establecer permisos para diferentes niveles de técnico:
- El rol "Nivel 1" tiene acceso a las estaciones de trabajo.
- El rol "Nivel 2" tiene acceso a los servidores.
- El rol "Nivel 3" tiene acceso a los dispositivos de red.
Configurar los permisos para los usuarios que sólo necesitan información sobre la emisión de billetes o informes
Active la sección Venta de entradas y seleccione las opciones de uno o varios menús desplegables. Active la sección Sistema y seleccione una opción del menú desplegable Gestionar informes.
Permisos de la Unidad de Negocio: Limitar el acceso por departamento
Active la sección Organizaciones y seleccione una opción de Acceso predeterminado para controlar los permisos de todas las organizaciones.
Si desea permitir el acceso sólo a determinadas organizaciones, seleccione Sin acceso en los menús desplegables Crear nuevas organizaciones y Acceso predeterminado. A continuación, seleccione las casillas de verificación situadas junto a las organizaciones y haga clic en Editar permisos.
Imagen 8: Establecer permisos para organizaciones específicas
Recursos adicionales
Consulte los siguientes recursos para obtener más información sobre la gestión de usuarios:
- Permitir que un técnico edite los campos personalizados: Campos personalizados globales
- Gestión de usuarios: Catálogo de recursos