Grupos › Administradores de grupo

Administradores de grupo

En la ficha Administradores de las tareas Crear o Modificar grupo, se pueden especificar usuarios y grupos como administradores de un grupo. Cuando se asigna un usuario como administrador de un grupo, asegúrese de que el administrador tenga el rol con el ámbito adecuado para gestionar el grupo. Por ejemplo:

1. Utilice Modificar grupo para asignar un usuario como administrador de un grupo.
2. Asigne a dicho usuario un rol de administrador con tareas de gestión de grupos como, por ejemplo, Modificar miembros del grupo o tareas de gestión de usuarios con una ficha Grupos.
3. Compruebe que el rol tenga el ámbito adecuado sobre el grupo.
   1. Utilice Ver rol de administrador en el rol asignado con las tareas de gestión de grupos.
   2. En la ficha Miembros, verifique que una política existe con lo siguiente:

      Una regla de miembros que cumpla el administrador del grupo.

      Una regla de ámbito que incluya al grupo.

      Una regla de ámbito que incluya algunos usuarios que se deben agregar al grupo.

Nota: Para permitir que unos grupos sean administradores de otros grupos, los administradores del sistema configuran el soporte del administrador de grupos en el archivo de configuración del directorio (directory.xml):

• Establezca AdminGroupTypes type=ALL en la sección Comportamiento de grupos de administración del directorio. AdminGroupTypes distingue entre mayúsculas y minúsculas.
• Asigne el atributo conocido %GROUP_ADMIN_GROUP% a un atributo físico que exista en el almacén de usuarios.

Cuando se asigne un grupo como un administrador, solamente los administradores de ese grupo serán administradores del grupo que se está creando o modificando. Los miembros del grupo del administrador que se especifique no tendrán ningún privilegio para gestionar el grupo. La ilustración siguiente muestra un grupo como administrador de otro grupo.

En este ejemplo:

• El grupo Gestores es un administrador del grupo Equipos del producto.
• Los administradores del grupo Gestores pueden gestionar el grupo Equipos del producto. Los miembros del grupo Gestores no pueden.