Puede crear una función personalizada que permita al administrador del servicio de asistencia realizar en Workspace ONE UEM solo las acciones que usted le permita. Obtenga información sobre cómo se pueden usar las cuentas, los roles y los permisos programables para poder acceder a donde necesite.
Debe tener una cuenta de administrador existente. En este caso práctico, se crea una función personalizada basada en la función "Servicio de asistencia", incluida en Workspace ONE UEM, y se asigna a su cuenta administrativa.
Caso de uso: Necesita recursos específicos del servicio de asistencia para asumir la tarea de agregar usuarios y dispositivos sin afectar al resto de administradores. Estos administradores también deben incluir los dispositivos de la lista de permitidos y de la lista de no permitidos. Al mismo tiempo, es esencial limitar los puntos de acceso a las capacidades de la consola de más alto nivel. Desea agregar una serie de cuentas de administrador y permitirles la adición de usuarios y dispositivos, la inclusión de dispositivos en las listas de permitidos y de no permitidos, pero nada más.
A la función que se crea en este caso práctico se le otorga un conjunto reducido de funciones de Console: agregar usuarios y dispositivos, e incluirlos en las listas de permitidos y de no permitidos. Esta función prohíbe todas las demás funciones en Workspace ONE UEM.
-
Acceda a Cuentas > Administradores > Funciones administrativas.
Se mostrará la lista completa de roles de administrador.
-
Introduzca la palabra clave 'ayuda' en el cuadro de texto de búsqueda en la esquina superior derecha de la pantalla.
Todos los roles que contengan la cadena de texto 'ayuda' se mostrarán en la lista.
-
Seleccione el rol Servicio de asistencia marcando la casilla de verificación a la izquierda del nombre del rol.
Aparece una nueva agrupación de botones en el grupo de botones principal.
-
Seleccione el botón Copiar.
Aparecerá la página Copiar rol.
-
Introduzca valores en Nombre y Descripción para la función personalizada del servicio de asistencia.
-
Seleccione el gráfico circular de color naranja a la derecha de la categoría Todo en la parte izquierda de la pantalla Copiar rol. Seleccione Ninguno en la lista emergente Elegir modo de edición que se muestra.
Con esta acción se eliminan todos los permisos de este rol personalizado del servicio de asistencia, lo que le permite empezar de cero. Por lo tanto, los únicos permisos que tienen estos administradores serán los que se otorguen aquí.
-
Habilite los diez permisos siguientes. Puede encontrar la ubicación de cada casilla de verificación de permiso con los nombres de categoría, subcategoría y permiso en la tabla. Estas rutas de navegación se aplican únicamente a la columna Categorías de la pantalla Copiar función.
Recuerde que puede escribir el nombre del permiso en el cuadro de texto Buscar recursos para acceder directamente a su ubicación. Para obtener los mejores resultados de búsqueda, debe tener la categoría Todo seleccionada en el panel izquierdo antes de introducir los términos de búsqueda.
Categoría > Subcategorías Nombre de permiso (de tipo casilla de verificación) Cuentas > Usuarios > Cuentas Cuentas de usuario/Agregar dispositivo (Editar) Cuentas > Usuarios > Cuentas Editar la inscripción del usuario (Editar) Cuentas > Usuarios > Cuentas Cuentas de los usuarios/Agregar (Editar) Cuentas > Usuarios > Cuentas Cuentas de usuario/Editar (Editar) Cuentas > Usuarios > Cuentas Inscripción del usuario (Leer) Administración de dispositivos > Vista de lista de dispositivos Acceso a la vista de lista de dispositivos (Leer) Administración de dispositivos > Vista de lista de dispositivos Dispositivos (Leer) Ajustes > Dispositivos y usuarios > General Editar restricciones de inscripción (Editar) Ajustes > Dispositivos y usuarios > General Agregar dispositivos denegados (Editar) Ajustes > Dispositivos y usuarios > General Agregar dispositivos permitidos (Editar) Empezando por la parte superior de la tabla, revisaremos los primeros cinco permisos como ejemplo. El nombre del primer permiso que necesitamos (denominado "Cuentas de usuario/Agregar dispositivo") se puede encontrar en la pantalla Copiar función si se selecciona la categoría "Cuenta" en el panel izquierdo.
En el mismo panel de la izquierda, seleccione la subcategoría "Usuarios" y, por último, seleccione "Cuentas", que se encuentra bajo Usuarios. Ahora puede ver todos los permisos en el panel derecho de la pantalla Copiar rol.
En esta subcategoría "Cuentas > Usuarios > Cuentas", hay cinco casillas de verificación que nos interesan para esta función.
1 y 2) Seleccione el vínculo Detalle para "Agregar dispositivo"; a continuación, debería ver los dos primeros permisos en nuestra lista: "Cuentas de usuario/Agregar dispositivo" y "Editar la inscripción del usuario". Seleccione la casilla de verificación Editar para cada uno de ellos.
3 y 4) Seleccione el vínculo Detalles en "Agregar/Editar" para que se muestren dos permisos más de la lista, "Cuentas de usuario/Agregar" y "Cuentas de usuario/Editar" y, como antes, seleccione la casilla de verificación Editar para los dos.
- Se mantiene un permiso de esta subcategoría, denominado "Inscripción del usuario", que se encuentra al seleccionar el vínculo Detalles de "Ver". Obtiene la casilla de verificación Leer.
Siga el mismo proceso para los cinco permisos restantes de la tabla, empezando por "Acceso a la vista de lista de dispositivos".
-
Seleccione Guardar para finalizar la definición del rol personalizado del servicio de asistencia.
-
Asigne esta función personalizada a su cuenta de administrador existente. En Workspace ONE UEM, acceda a Cuentas > Administradores > Administradores y busque la cuenta administrativa en la lista.
-
Seleccione el icono Editar (
) que se muestra a la izquierda de la cuenta administrativa.Se muestra la pantalla Agregar/Editar administrador.
-
Seleccione la pestaña Funciones.
-
Asigne el rol personalizado del servicio de asistencia a la cuenta de administrador.
Este caso de uso determina que solo se asignan nueve funciones de la consola de UEM al rol de administrador. Aun así, puede agregar este rol de soporte técnico personalizado y otros roles a su cuenta de administrador, incluso si su cuenta de administrador ya tiene uno o varios roles asignados.
-
Seleccione Guardar para finalizar la asignación de roles.
Cuando los administradores que tengan solo esta función personalizada del servicio de asistencia inicien sesión en el entorno de Workspace ONE UEM, la única función a la que tendrán acceso es el botón Agregar, en el que solo pueden seleccionar dos opciones: Dispositivo y Usuario. También tendrán acceso a Cuentas > Administradores > Administradores y Dispositivos > Ciclo de vida > Registro, que es donde se agregan dispositivos a la lista de permitidos y de no permitidos.
¿Le resultó útil esta página?