Skip to main content
Los administradores son los miembros del equipo que pueden iniciar sesión en el panel de Iru y administrar Iru Identity: tu directorio, aplicaciones, políticas y configuración. Lo que cada administrador puede hacer depende del rol que tiene asignado. Administras ambos en Acceso en el panel de Iru, en las pestañas Administrators y Roles.
Esto se refiere al panel de Iru, no al iniciador de aplicaciones del usuario final. Los usuarios finales de tu directorio inician sesión para acceder a sus aplicaciones asignadas, pero no administran Iru. Un administrador es un usuario del directorio al que también se le ha concedido un rol administrativo.

​
Cómo se estructura el acceso

Los permisos no se asignan de uno en uno. En su lugar, un rol es un conjunto de permisos con nombre, y concedes acceso a alguien asignándole un rol. Administra los roles una vez y cada administrador que tenga un rol heredará sus permisos.

​
Administradores

La pestaña Administrators enumera a todas las personas que pueden administrar Iru Identity, con su nombre, nombre de usuario, correo electrónico, estado y rol asignado. Agrega un administrador para concederle acceso al panel de Iru y abre cualquier administrador para revisar o cambiar su rol.
Un usuario se designa como el propietario de la cuenta del tenant, su propietario principal. Un administrador establece el propietario de la cuenta desde el registro de un usuario.
1

Agregar un administrador

En la pestaña Administrators, elige agregar un administrador e ingresa sus datos, incluidos el correo electrónico y el nombre principal de usuario con los que inicia sesión.
2

Asignar un rol

Elige el rol que corresponda a lo que necesita hacer. El rol determina sus permisos en todo el panel de Iru.
3

Revisar y ajustar con el tiempo

Revisa las asignaciones a medida que cambien las responsabilidades y quita el acceso de inmediato cuando alguien ya no lo necesite.
El estado de un administrador sigue el mismo ciclo de vida que cualquier usuario del directorio (pendiente, activo o suspendido). Suspender a un usuario bloquea su acceso, incluida su capacidad de administrar Iru, sin eliminar su registro. Consulta Usuarios.

​
Roles

La pestaña Roles enumera todos los roles de tu tenant. Cada rol tiene un nombre para mostrar, un slug corto que lo identifica, una indicación de si es un rol predeterminado o personalizado, y los permisos que concede.

​
Roles predeterminados

Iru Identity incluye un conjunto de roles predeterminados integrados que cubren las necesidades administrativas habituales. Están marcados como Default en la lista de roles, y sus permisos los administra Iru.
Los permisos de los roles predeterminados no se pueden editar; Iru los mantiene para que su comportamiento sea coherente. Asigna un rol predeterminado cuando se ajuste al trabajo y define un rol personalizado cuando necesites una combinación diferente de permisos.

​
Roles personalizados

Los roles personalizados estarán disponibles próximamente. Hoy asignas los roles predeterminados integrados anteriores; la posibilidad de crear tus propios roles con un conjunto de permisos a medida está en camino.
Un rol personalizado te permitirá conceder exactamente los permisos que necesita un trabajo y nada más, con los permisos de cada rol agrupados por área y descritos individualmente. Hasta entonces, elige el rol predeterminado que mejor se ajuste a cada administrador y sigue las indicaciones de privilegio mínimo que aparecen a continuación.

​
Cómo se expresan los permisos

Cada permiso combina un recurso con una acción, escrito como resource.action. Por ejemplo, un permiso sobre el recurso de usuario para la acción de ver permite que un rol vea los usuarios. La capacidad completa de un rol es el conjunto de permisos que incluye.
Algunas áreas de los datos de identidad se rigen por permisos a nivel de atributo: un rol que puede ver usuarios también puede ver los atributos de perfil subyacentes de esos usuarios. Concede el acceso de visualización de forma deliberada. Consulta Esquema.

​
Indicaciones de privilegio mínimo

Los roles existen para que puedas dar a cada administrador solo el acceso que requiere su trabajo. Algunas prácticas mantienen el acceso administrativo restringido:
Asigna el rol más limitado que permita a alguien hacer su trabajo y amplía el acceso solo cuando surja una necesidad concreta. Es más fácil conceder un permiso que falta que detectar uno que no se usa.
La administración completa es potente. Limita el número de personas con el rol Administrador y prefiere roles más específicos (como Servicio de asistencia o Auditor) para todos los demás.
Cuando alguien necesita revisar la actividad pero no cambiarla, un rol de auditoría le da visibilidad sin capacidad para realizar cambios.
Comprueba periódicamente quién tiene cada rol y quita el acceso que ya no se necesite, especialmente el de los roles con más privilegios. El registro de actividad registra los cambios de roles y permisos para que puedas ver cómo ha cambiado el acceso con el tiempo.
Los administradores acceden a controles sensibles, así que asegúrate de que estén cubiertos por políticas de autenticación sólidas y autenticadores resistentes al phishing.

​
Relacionado

Registro de actividad

Revisa quién hizo qué en el panel de Iru, incluidos los cambios en los roles y en el acceso de los administradores.

Políticas de autenticación

Establece las condiciones de confianza del dispositivo que se aplican cuando los usuarios inician sesión en tus aplicaciones.

Usuarios

Administra los usuarios del directorio de entre los que se eligen los administradores.

Seguridad y privacidad

Cómo aísla y protege Iru tu tenant y sus datos.