Preguntas frecuentes
Actualmente soy Administrador Principal del Equinix Customer Portal, ¿existe un rol equivalente en IAM?
Existen varios roles administrativos jerárquicos en IAM:
- Administrador IAM - El administrador IAM asigna funciones a otros usuarios y puede autoasignarse todas las funciones de gobierno.
- Administrador de la cuenta de facturación: El administrador de la cuenta de facturación gestiona las cuentas de facturación y las asociaciones.
- Administrador de la organización: El administrador de la organización gestiona el acceso a la organización y los recursos.
- Administrador del proyecto: El administrador del proyecto gestiona los proyectos y los recursos del proyecto.
- Roles de operador: Los roles de operador se asignan explícitamente a cada producto de Equinix (por ejemplo, visor de Network Edge, visor de Equinix Fabric, etc.).
- Administrador de socios: El administrador de socios es el administrador de la organización para las cuentas de distribuidor, con un control completo sobre los recursos dentro de las organizaciones de distribuidores.
En el modelo antiguo de permisos de Equinix (PDS), el administrador principal es el administrador principal del cliente, un rol que abarca todo. En Equinix IAM, esos permisos se distribuyen en tres roles principales de gobernanza utilizando el principio de privilegio mínimo: Administrador de IAM, administrador de organización y administrador de proyectos .
¿Por qué el usuario administrador de mi empresa tiene acceso limitado a las funciones del portal Identity & Access Management?
Esto ocurre cuando la cuenta de administrador de la empresa en cuestión se ha creado en el sistema PDS antiguo después de que la jerarquía de recursos de cliente se migró a Gestión de identidades y accesos.
¿Qué es el Principio de Mínimo Privilegio (PoLP)?
Polp es un concepto de seguridad de la información en el que un usuario tiene los niveles mínimos de acceso (o permisos) necesarios para realizar sus funciones de trabajo. Esto va más allá del acceso del usuario, ya que crea controles automáticos de recursos dentro de una jerarquía del sistema.
¿Cómo puedo asignar un usuario a mi organización o proyecto?
Solo se pueden asignar roles de IAM , no usuarios, a organizaciones y proyectos. Cada usuario debe estar activo y tener una asignación de roles para poder trabajar en IAM.
Consulte Invitar a nuevos usuarios y roles.
¿Existen opciones de asistencia al usuario para IAM?
Sí. El mejor lugar para comenzar es en la página deasistencia de IAM. Existen opciones de asistencia para usuarios de Equinix Fabric y Network Edge.
¿Puedo crear mis propios roles IAM personalizados para mis organizaciones?
Sí. IAM tiene roles de usuario fundamentales y roles personalizados de su propio diseño que se pueden reutilizar y clonar. Ver Roles personalizados .
¿Se puede visitar el portal Identity & Access Management?
Sí. La primera vez que inicie sesión en el portal de gestión de identidades y accesos después de la migración, se reproducirá un recorrido por la interfaz de usuario de Appcues en el portal.
¿Cuál es el proyecto predeterminado? ¿Puedo editar el nombre del proyecto predeterminado?
Se crea un proyecto predeterminado cuando su organización se incorpora a la gestión de identidades y accesos. Todos los activos digitales se moverán al proyecto predeterminado. Inicialmente, cuando se migre la organización, el proyecto predeterminado se llamará Proyecto – XYZ, donde XYZ es un número. El nombre del proyecto predeterminado es editable.
¿Por qué el inicio de sesión en ECP Mobile no acepta sus credenciales PDS?
A partir de septiembre de 2023, para iniciar sesión en ECP Mobile, ahora puede utilizar las mismas credenciales que el escritorio. Anteriormente, tendría que usar credenciales separadas. Ahora se han unificado. Las credenciales PDS antiguas ya no funcionarán para iniciar sesión en el ECP móvil.
¿Qué es un rol de Administrador IAM?
Un administrador de IAM gestiona usuarios, crea roles personalizados y asigna roles (tanto de sistema como personalizados) a los principales (usuarios) en la jerarquía de recursos. Un administrador de IAM también tiene la autoridad para invitar a otros usuarios a la organización.
¿Qué es la herencia? ¿Cómo se heredan los roles?
Los usuarios asignados a una organización heredan automáticamente el acceso a organizaciones y proyectos anidados en el nodo de organización determinado. Esto se aplica a las organizaciones y proyectos existentes, así como a las futuras organizaciones y proyectos creados bajo esta organización. Los cambios en las asignaciones de roles a un nivel jerárquico específico también se reflejan en las organizaciones y proyectos subyacentes. En otras palabras, si se realiza una asignación de roles en un recurso específico, los usuarios obtendrán el mismo rol en los recursos secundarios.
Si los usuarios de mi organización no tienen permiso para solicitar productos digitales, ¿cómo pueden obtener esos permisos?
El administrador de IAM de la organización debe autorizar a los usuarios asignando los roles de pedido de productos a los usuarios de la organización. Consulte la referencia de roles y permisos para los roles específicos del producto.
¿Cómo se añade un nuevo usuario a la Organización en el IAM?
Un administrador de IAM es la única persona autorizada para añadir nuevos usuarios a la organización. Los usuarios se pueden añadir a través del flujo "Añadir usuario" en la consola de IAM. Consulte Invitar a nuevos usuarios.
¿Qué es el permiso a nivel de activos?
El permiso de nivel de activo (o instancia) permite a los usuarios asignar permisos a la instancia específica de un producto (como el puerto de Fabric). Los administradores de IAM pueden asignar roles en la instancia específica de un producto. Estos permisos existen hoy solo para el puerto de Fabric. Solo hay 2 roles disponibles hoy para los permisos de nivel de instancia: Gestor de puertos de Fabric y visor de puertos de Fabric. Consulte Permisos de nivel de activo para obtener más detalles.
¿Cómo asigno funciones a los usuarios de mi organización?
El administrador de IAM es la persona autorizada para asignar roles a los usuarios de su organización. El administrador de IAM puede asignar roles navegando hasta la página del usuario, seleccionándolo y haciendo clic en conceder acceso. Consulte Conceder acceso a organizaciones o proyectos.
¿Qué ocurrirá con los permisos de los usuarios tras la migración de la organización a IAM?
Los usuarios no perderán ningún permiso después de la migración a la plataforma IAM. Los usuarios tendrán todos los permisos que tenían en el sistema original y podrán seguir realizando las tareas que estaban realizando inicialmente. Sin embargo, estos permisos estarán vinculados a roles en la nueva plataforma y los usuarios tendrán los roles asignados a ellos.
¿Qué cambios veré cuando mi organización se incorpore a la plataforma IAM?
Después de migrar la organización a la nueva plataforma IAM, el administrador de IAM verá los elementos de menú "Identity and Access Management" y "Resource Management" en la navegación de la izquierda.
El administrador de IAM puede navegar hasta la página Gestión de recursos y verá la organización, las cuentas de facturación de esa organización y un proyecto predeterminado en esa organización. Todos los activos digitales de los usuarios estarán en ese proyecto predeterminado. El proyecto predeterminado se denominará PROJECT-XYZ, donde XYZ es un número.
El administrador de IAM puede navegar a la "Gestión de identidades y accesos" y puede ver a sus usuarios en esa página . La pestaña "Usuarios" mostrará la lista de usuarios asignados a un rol en un contexto determinado y la página "Roles" mostrará los roles disponibles y el número de usuarios a los que se les han asignado esos roles.
¿Qué ocurre si pido los activos digitales fuera de línea?
Todos los activos digitales pedidos sin conexión se mostrarán en el proyecto predeterminado de su organización. Al navegar a la página Gestión de recursos, verá el proyecto predeterminado etiquetado como Proyecto-XYZ, donde XYZ es un número, y los activos digitales estarán en este proyecto.
¿Puedo asignar las funciones de administrador de IAM a cualquier nodo de la jerarquía?
Sí, el rol de administrador de IAM se puede asignar en cualquier nodo de la jerarquía de recursos. Sin embargo, con el concepto de herencia, ese usuario será el administrador de IAM para todas las organizaciones y proyectos anidados en ese nodo.
¿Tienen los revendedores y los clientes finales alguna función específicamente designada para ellos?
Roles específicos del distribuidor: Administrador de socios, visor de socios, gestor de recursos de socios de Fabric
Roles específicos del cliente final: Administrador del cliente final, visor del cliente final, gestor de la estructura del cliente final, visor de la estructura del cliente final.
También se pueden asignar funciones específicas de cliente final a los usuarios de la Org de revendedor para que gestionen a sus clientes finales, pero las funciones específicas de revendedor están restringidas de la asignación a los usuarios de cliente final.
Para obtener más información sobre estos roles, consulte Referencia de roles y permisos .