Ver y gestionar funciones

Los roles comprenden un conjunto de permisos que determinan el acceso a diferentes recursos dentro de su organización. Asigne funciones a los usuarios en un nivel específico de la jerarquía de recursos para concederles acceso a proyectos, organizaciones y activos de productos bajo un nodo determinado. Cree roles personalizados para facilitar los escenarios de acceso a recursos que requiera su organización.

Página de funciones

La página Roles proporciona una visión general de las asignaciones de roles para una organización seleccionada o un proyecto. La utilizan principalmente los usuarios administradores de IAM para asignar usuarios a roles y gestionar roles personalizados. En la página Roles, puede

• Ver detalles sobre el puesto
• Ver los usuarios asignados a un rol
• Asignar un usuario a un rol
• Eliminar un usuario de un rol

Para acceder a la página Roles:

1. Inicie sesión en el portal [Identity & Access Management como usuario administrador de IAM.

2. Haga clic en Roles.

   

   Verá una lista de roles y el número de usuarios asignados a ese rol.

   

Ver detalles del rol

Para acceder a la página Detalles del rol:

1. Inicie sesión en el portal [Identity & Access Management como usuario administrador de IAM.

2. Haga clic en Roles.

3. Localice el rol deseado y haga clic en su nombre, o utilice el menú de opciones y seleccione Ver detalles del rol.

   

   Podrá ver los permisos que se han asignado al rol.

Asignación de usuarios a funciones

Puede utilizar la página Roles para gestionar la asignación de roles con el fin de controlar el acceso de los usuarios a los activos. La asignación de funciones también puede gestionarse por usuario.

Para asignar usuarios a roles:

1. Inicie sesión en el portal [Identity & Access Management como usuario administrador de IAM.

2. Haga clic en Roles.

3. Seleccione una Organización o un Proyecto. Haga clic en el menú desplegable Conmutador de contexto, seleccione una organización o un proyecto y, a continuación, haga clic en Ir a.

   

4. Localice el rol deseado y haga clic en su nombre, o utilice el menú de opciones y seleccione Asignar usuario a rol.

   

5. Seleccione el usuario en la lista desplegable. Haga clic en Asignar.

   Puede hacer clic en +Añadir otro usuario para añadir más de un usuario al rol seleccionado.

Visualización de la asignación de usuarios a un rol

Ver los usuarios que han sido asignados a este Rol.

1. Inicie sesión en el portal [Identity & Access Management como usuario administrador de IAM.

2. Haga clic en Roles.

3. Seleccione una Organización o un Proyecto. Haga clic en el menú desplegable Conmutador de contexto, seleccione una organización o un proyecto y, a continuación, haga clic en Ir a.

   

4. Localice el rol deseado y haga clic en su nombre, o utilice el menú de opciones y seleccione Ver usuarios asignados.

   

Eliminación de usuarios de funciones

Puede utilizar la página Roles para eliminar usuarios de un rol. Las asignaciones de roles también pueden gestionarse por usuario.

1. Inicie sesión en el portal [Identity & Access Management como usuario administrador de IAM.

2. Haga clic en Roles.

3. Seleccione una Organización o un Proyecto. Haga clic en el menú desplegable Conmutador de contexto, seleccione una organización o un proyecto y, a continuación, haga clic en Ir a.

   

4. Localice el rol del que desea eliminar al usuario y, en el menú de opciones, seleccione Eliminar usuario del rol.

5. Seleccione los usuarios que desea eliminar de la función.

   

6. Haga clic en Siguiente.

7. Confirme su selección y haga clic en Eliminar.

nota

No se puede eliminar a un usuario de un rol si el rol es heredado.

consejo

Si no ve Eliminar usuario del rol en las opciones al pasar el ratón por encima de , significa que todos los usuarios han heredado este rol. No puede eliminar usuarios de un rol si éste es heredado.

advertencia

Si su selección contiene tanto usuarios con funciones heredadas como usuarios con funciones no heredadas, el sistema mostrará un error y no le permitirá continuar. Debe comprobar qué usuarios tienen funciones heredadas y anular su selección para proceder a la eliminación.