Permisos personalizados custom-permissions

Descubra cómo puede utilizar permisos personalizados para crear perfiles de permisos personalizados con permisos configurables para restringir el acceso a programas, canalizaciones y entornos para usuarios de Cloud Manager.

Introducción introduction

Cloud Manager tiene un conjunto de funciones predefinidas que rigen el acceso a varias funciones de Cloud Manager:

  • Propietario del negocio
  • Administrador de programa
  • Administrador de implementación
  • Desarrollador

Los permisos personalizados permiten a los usuarios crear perfiles de permisos personalizados con permisos configurables para restringir el acceso de los usuarios de Cloud Manager a programas, canalizaciones y entornos.

TIP
Para obtener más información sobre las funciones predefinidas, consulte Perfiles de equipo y producto de AEM as a Cloud Service.

Cómo utilizar los permisos personalizados using

Para crear y utilizar sus propios permisos personalizados, se requieren tres pasos:

En esta sección se detallan estos pasos. Puede que le resulte útil consultar las secciones Términos y Permisos configurables a medida que crea sus propios permisos personalizados.

NOTE
Debe tener derechos de administrador de productos en Admin Console para Adobe Experience Manager as a Cloud Service para crear perfiles y administrar permisos para Cloud Manager.

Crear un nuevo perfil de producto create

En primer lugar, cree un perfil de producto al que pueda asignar permisos personalizados.

  1. Inicie sesión en Cloud Manager en my.cloudmanager.adobe.com.

  2. En la página de aterrizaje de Cloud Manager, selecciona el botón Administrar acceso.

Botón Administrar acceso

  1. Se le redirigirá a la pestaña Productos de Admin Console, donde puede administrar usuarios y permisos para Cloud Manager. En Admin Console, seleccione el botón Nuevo perfil.

Botón Nuevo perfil

  1. Proporcione los detalles generales sobre el perfil.

    • Nombre del perfil del producto: un nombre descriptivo para el perfil
    • Nombre para mostrar - Un nombre abreviado que se muestra en la interfaz de usuario (opciones)
    • Descripción: una descripción informativa del perfil en la que se explique su finalidad (opcional)
    • Notificar a los usuarios por correo electrónico: los usuarios reciben una notificación por correo electrónico cuando se les agrega o elimina de este perfil.
  2. Seleccione Guardar cuando haya terminado.

El nuevo perfil de producto se guarda y es visible en la lista de perfiles de producto de Admin Console.

Asignar permisos personalizados al perfil assign-permissions

Ahora que tiene un nuevo perfil de producto, puede asignarle permisos personalizados.

  1. En Admin Console, seleccione el nombre del nuevo perfil de producto que creó.

  2. En la ventana que se abre, seleccione la pestaña Permisos para ver una lista de permisos editables.

    Permisos editables

  3. Seleccione el vínculo Editar de un permiso para poder editarlo.

  4. Se abre la ventana Editar permiso.

    • El permiso seleccionado en el paso anterior se selecciona en la columna izquierda.
    • Los elementos de permiso disponibles para la asignación del permiso se encuentran en la columna central denominada Elementos de permisos disponibles.
    • Los elementos de permisos asignados se encuentran en la columna derecha con la etiqueta Elementos de permisos incluidos.

    Editar elementos de permiso

  5. Seleccione el icono de signo más (+) junto al elemento de permiso para poder agregarlo a la columna Elementos de permisos incluidos.

    • Seleccione el icono i que se encuentra junto a un elemento de permiso si desea obtener más información al respecto.
  6. Seleccione el botón Agregar todos en la parte superior de la columna Permisos disponibles para que pueda agregar todos los permisos.

  7. Seleccione Guardar cuando termine de definir los elementos de permiso para el nuevo perfil de producto.

El nuevo perfil de producto se guarda ahora con sus permisos personalizados.

Asignar usuarios a los permisos personalizados assign-users

Ahora puede asignar usuarios al nuevo perfil de producto que ha creado con permisos personalizados.

  1. En Admin Console, seleccione el nombre del nuevo perfil de producto al que asignó permisos personalizados.

  2. En la ventana que se abre, seleccione la pestaña Usuarios.

  3. Seleccione el botón Agregar usuarios y asigne usuarios a su nuevo perfil de productos con permisos personalizados.

Consulte la sección Agregar usuarios y grupos de usuarios a un perfil de producto del documento Administrar perfiles de producto para usuarios empresariales para obtener más información sobre cómo usar Admin Console.

Permisos configurables configurable-permissions

Los siguientes permisos están disponibles para crear perfiles personalizados.

Permiso
Descripción
Creación de programa
Permitir que los usuarios creen un programa.
Acceso al programa
Permitir que los usuarios accedan a programas.
Edición del programa
Permitir que los usuarios editen programas.
Crear entorno
Permitir que los usuarios creen un entorno.
Edición de entorno
Permite que los usuarios actualicen y editen entornos.
Registros de entorno leídos
Permitir que los usuarios lean los registros de entorno.
Administrar variables de entorno
Permite que los usuarios creen, editen o eliminen configuraciones de entorno.
Entorno Restaurar crear
Permitir que los usuarios creen un entorno para restaurar.
Restablecimiento del entorno de desarrollo rápido
Permitir que los usuarios restablezcan el entorno de desarrollo rápido (RDE).
Administración de copia de contenido
Permita que los usuarios administren las operaciones de copia de contenido.
Creación de canalización
Permitir que los usuarios creen canalizaciones.
Eliminación de canalización
Permitir que los usuarios eliminen canalizaciones.
Edición de canalizaciones
Permite que los usuarios editen canalizaciones.
Aprobar/Rechazar implementaciones de producción
Permita que los usuarios aprueben o rechacen un paso de implementación de producción.
Cancelar ejecuciones de canalización
Permite que los usuarios cancelen las ejecuciones de canalización.
Iniciar ejecuciones de canalizaciones
Permite que los usuarios inicien una nueva ejecución de canalización.
Anular/Rechazar errores de métricas importantes
Permitir que los usuarios anulen o rechacen errores de métricas importantes.
Programar implementaciones de producción
Permita que los usuarios programen un paso de implementación de producción.
Acceso a información de repositorios
Permite que los usuarios accedan a la información del repositorio y generen una contraseña de acceso.
Creación de repositorios
Permita que los usuarios creen repositorios Git.
Eliminación de repositorios
Permitir que los usuarios eliminen repositorios Git.
Edición de repositorios
Permite que los usuarios editen repositorios Git.
Generación de código de repositorios
Permitir que los usuarios generen un proyecto a partir de un tipo de archivo.
Administrador de nombres de dominio
Permite que los usuarios creen, editen o eliminen nombres de dominio.
Administrar Lista de permitidos IP
Permite a los usuarios crear, editar o eliminar listas de permitidos y enlaces de listas de permitidos IP.
Administrador de infraestructura de red
Permite a los usuarios crear, editar o eliminar la infraestructura de red.
Administrador de certificados SSL
Permite que los usuarios creen, editen o eliminen certificados SSL.
Administrador de usuarios de subcuenta de New Relic
Permitir que los usuarios lean o editen usuarios de subcuentas de New Relic.

Permisos de nivel de organización organization-level

Los permisos de nivel de organización hacen referencia a permisos que siempre se conceden a todos los programas de una organización.

Los siguientes permisos son permisos de nivel de organización:

  • Creación de programa: este permiso permite a los usuarios crear un programa en la organización.

  • Acceso a la información del repositorio Este permiso de nivel de inquilino/organización permite a los usuarios generar un nombre de usuario, una contraseña y una URL del repositorio para acceder a un proyecto de cliente y contribuir a él.

    • El nombre de usuario y la contraseña para acceder al repositorio son comunes en todos los repositorios de la organización. Sin embargo, la dirección URL del repositorio es única para cada programa.
    • Consulte Acceder a repositorios para obtener más información.

Términos terms

Los siguientes términos se utilizan para crear y administrar permisos personalizados y funciones predefinidas.

Término
Descripción
Permisos predefinidos
Funciones predefinidas como Propietario empresarial y Administrador de implementación para regular varias funciones de Cloud Manager. Para obtener más información sobre las funciones predefinidas, consulte Perfiles de equipo y producto de AEM as a Cloud Service.
Permisos personalizados
Las funciones de Cloud Manager permiten a los usuarios crear perfiles de permisos para definir funciones que rigen las funciones admitidas en Cloud Manager.
Perfil del producto
Se crea en Admin Console para administrar los permisos configurables que se aplican a los usuarios que forman parte del perfil de permisos.
Permiso configurable
Permisos de Cloud Manager que puede configurar en el perfil de permisos.
Elemento de permiso
Un programa, entorno o recurso de canalización en el que se puede aplicar un permiso.

Los elementos de permisos hacen referencia al ámbito donde se aplica el permiso. Normalmente, será uno de los siguientes:

Tipo de elemento de permiso
Ejemplos
Descripción
Organización
organización:companyA
Todos los recursos aplicables de una organización. Un recurso puede ser un programa, un entorno o una canalización. Si el usuario añade una organización para cualquier permiso, todos los recursos nuevos de esa organización también tendrán ese permiso.
Programa
Programa A
Todos los recursos aplicables de un programa.
Entorno
Programa A: entorno
Aplicable a un entorno específico.
Canalización
Programa A: canalización
Aplicable a una canalización específica.

Notas de uso usage-notes

  • Un perfil de permisos personalizado también enumera programas, entornos y canalizaciones de AMS al configurar los permisos.
  • Los recursos como programa, entorno y canalización creados en Cloud Manager pueden tardar dos minutos en mostrarse en Admin Console para la configuración de permisos.
  • En casos excepcionales en los que el servicio de permisos personalizados no responde, los perfiles predefinidos siguen estando disponibles y teniendo el acceso adecuado.

Preguntas frecuentes faq

¿Qué perfiles de permisos son los predefinidos?

  • Propietario del negocio
  • Administrador de programa
  • Administrador de implementación
  • Desarrollador

Para obtener más información sobre las funciones predefinidas, consulte Perfiles de equipo y producto de AEM as a Cloud Service.

¿Qué les sucede a los perfiles de permiso predefinidos con introducción a los perfiles personalizados?

Los perfiles de producto predeterminados y las funciones de Cloud Manager siguen funcionando igual que antes.

¿Puedo editar perfiles de permisos predefinidos?

No, los perfiles predeterminados no se pueden editar. No puede añadir ni quitar permisos al perfil de permisos predeterminado. Solo puede añadir o quitar usuarios de perfiles predefinidos.

¿Debería eliminar los perfiles de permiso predefinidos, ya que los perfiles personalizados ya están disponibles?

No elimine perfiles de permiso predefinidos de Admin Console.

¿Puedo añadir usuarios a varios perfiles de permisos?

Sí, un usuario puede formar parte de varios perfiles, incluidos perfiles de permisos predefinidos y personalizados. Cuando se asigna a un usuario a varios perfiles, los permisos combinados de todos los perfiles de permiso asignados están disponibles para ese usuario.

¿Qué sucede si un usuario tiene permiso para editar un entorno o canalización, pero no tiene acceso a un programa que contenga el entorno o canalización?

En este caso, el usuario no puede acceder al entorno o la canalización si no tiene los permisos de Acceso al programa que contienen el entorno o la canalización.

recommendation-more-help
fbcff2a9-b6fe-4574-b04a-21e75df764ab