Tema anterior: Ejemplo de grupos estáticos, dinámicos y anidadosTema siguiente: Cuentas de punto final gestionadas


Administradores de grupo

En la ficha Administradores de las tareas Crear o Modificar grupo, puede especificar usuarios o grupos como administradores de un grupo. Cuando asigne un usuario como administrador de grupo, asegúrese de que el administrador tenga una función con el ámbito adecuado para gestionar el grupo. Por ejemplo:

  1. Utilice Modificar grupo para asignar un usuario como administrador de un grupo.
  2. Asigne a ese usuario una función de administración con tareas de gestión de grupos, como Modificar miembros del grupo, o tareas de gestión de usuarios con una ficha Grupos.
  3. Compruebe que la función cuente con el ámbito adecuado sobre el grupo.
    1. Utilice la opción Ver función de administración en la función que ha asignado mediante tareas de gestión de grupos.
    2. En la ficha Miembros, verifique la existencia de una política con lo siguiente:

      Una regla de miembros que cumpla el administrador de grupo.

      Una regla de ámbito que incluya al grupo.

      Una regla de ámbito que incluya algunos usuarios que se agregarán al grupo.

Nota: Para permitir que los grupos sean administradores de otros grupos en un entorno IdentityMinder, configure la compatibilidad de la función administrador de grupos en el archivo de configuración del directorio. Para obtener más información, consulte la Guía de configuración.

Cuando asigna un grupo como administrador, sólo los administradores de dicho grupo serán los administradores del grupo que está creando o modificando. Los miembros del grupo administrador que especifique no tendrán privilegios para gestionar el grupo. En la ilustración siguiente se muestra un grupo como administrador de otro grupo.

Administradores de grupo

En este ejemplo: