Cómo agregar un permiso a un grupo de acceso de federación

Puede agregar un permiso a un grupo de acceso de federación para definir las acciones que se pueden realizar en las autorizaciones globales y las sesiones globales del grupo de acceso de federación, así como los usuarios administradores o grupos que pueden realizar las acciones.

Al agregar un permiso, Horizon Console le pedirá que seleccione un rol para definir las acciones que se pueden realizar y un usuario o grupo que pueda realizar las acciones.

El rol seleccionado debe contener al menos un privilegio específico de objeto que se aplique a los grupos de acceso de federación. Los roles que contienen solo privilegios globales o privilegios específicos de grupos de acceso no se pueden aplicar a los grupos de acceso de federación. Para obtener información sobre cómo crear roles personalizados para grupos de acceso de federación, consulte Cómo administrar autorizaciones globales y sesiones globales en grupos de acceso de federación en Horizon Console.

Requisitos

• Cree un grupo de acceso de federación. Consulte Cómo agregar un grupo de acceso de federación en Horizon Console.
• Familiarícese con los permisos. Consulte Información sobre los permisos de los grupos de acceso de federación.

Procedimiento

1. Inicie sesión en la interfaz de usuario de Horizon Console de cualquier instancia de Connection Server de la federación de pods.

2. Seleccione Configuración > Administradores.

3. Para crear un permiso que incluya un grupo de acceso de federación específico, siga estos pasos.

   1. Seleccione la pestaña Grupos de acceso de federación.

   2. Seleccione el grupo de acceso de federación y haga clic Agregar permisos.

   3. Haga clic en Agregar, seleccione uno o varios criterios de búsqueda y, a continuación, haga clic en Buscar para buscar los grupos o los usuarios administradores que coincidan con sus criterios de búsqueda.

   4. Seleccione un usuario administrador o un grupo para incluir en el permiso y haga clic en Aceptar.

      Pulse las teclas Ctrl y Mayús para seleccionar varios grupos y usuarios.

   5. Haga clic en Siguiente, seleccione un rol y, a continuación, haga clic en Finalizar.

      Solo se pueden seleccionar los roles que se aplican a los grupos de acceso de federación.

4. Para crear un permiso que incluya un grupo o un usuario administrador específicos, siga estos pasos.

   1. En la pestaña Administradores y grupos, seleccione el administrador o el grupo y haga clic en Agregar permiso.

   2. Seleccione un rol que se aplique a los grupos de acceso de federación, haga clic en Siguiente, seleccione el grupo de acceso de federación y haga clic en Finalizar.

      Si un rol se aplica tanto a los grupos de acceso como a los grupos de acceso de federación, deberá seleccionar un grupo de acceso además del grupo de acceso de federación.

5. Para crear un permiso que incluya un rol específico, siga estos pasos.

   1. En la pestaña Permisos de rol, seleccione el rol y haga clic en Agregar permisos.

   2. Haga clic en Agregar, seleccione uno o varios criterios de búsqueda y, a continuación, haga clic en Buscar para buscar los grupos o los usuarios administradores que coincidan con sus criterios de búsqueda.

   3. Seleccione un usuario administrador o un grupo para incluir en el permiso y haga clic en Aceptar.

      Pulse las teclas Ctrl y Mayús para seleccionar varios grupos y usuarios.

   4. Seleccione un rol que se aplique a los grupos de acceso de federación y haga clic en Finalizar.

      Si un rol se aplica tanto a los grupos de acceso como a los grupos de acceso de federación, deberá seleccionar un grupo de acceso además del grupo de acceso de federación.