Skip to main content
Un grupo es una colección de usuarios a la que asignas acceso como una unidad. Concede una aplicación a un grupo una vez, y todas las personas del grupo heredan ese acceso, de modo que gestionas el acceso editando la pertenencia en lugar de modificar cada usuario. Los grupos se gestionan en Directory → Groups, donde un único catálogo muestra todos los grupos con su nombre, descripción, tipo y número de miembros directos.
La pestaña Groups del directorio, que muestra dos grupos: 'Accuhive Brands' de tipo Manual y 'Domain - accuhive.com' de tipo Auto, cada uno con su número de miembros directos.

El catálogo de grupos muestra todos los grupos con su tipo (Manual, Auto o integrado) y su número de miembros directos.

​
Los tres tipos de grupo

Iru Identity tiene tres tipos de grupo. Comparten el catálogo y todos se pueden asignar a aplicaciones; lo que cambia es cómo se decide la pertenencia.

Manual

Tú eliges los miembros y puedes anidar otros grupos. La pertenencia cambia solo cuando tú la cambias.

Integrado

Se proporcionan automáticamente para cada organización, por ejemplo, un grupo que contiene a todos tus usuarios.

Automático

La pertenencia se calcula a partir de un atributo de perfil y se actualiza sola a medida que cambian los perfiles.
Los Manual Groups y los Auto Groups tienen cada uno su propia guía; los grupos integrados se explican justo debajo.

​
Grupos integrados

Los grupos integrados existen para cada organización sin necesidad de configuración. El ejemplo principal es un grupo que siempre contiene a todos los usuarios, una forma práctica de conceder algo a todo el mundo. Como los gestiona Iru, su pertenencia se mantiene por ti.

​
¿Qué tipo deberías usar?

Usa un Auto Group. Si todas las personas de “Engineering” o de una oficina determinada deben tener el mismo acceso, basa el grupo en el atributo que lo indica. Así, la pertenencia se mantiene sola a medida que los usuarios se incorporan, cambian de puesto y se van.

​
Asignar acceso a grupos

Los grupos existen para que puedas conceder acceso a muchos usuarios a la vez. Asignas un grupo a una aplicación de la misma forma que asignas a una persona. Todas las personas del grupo, incluidos los miembros de cualquier grupo anidado, obtienen acceso. El conjunto completo de usuarios que acaban teniendo acceso a través de un grupo son los usuarios efectivos de la aplicación. Quitar a alguien del grupo elimina su acceso; añadir a alguien se lo concede, sin ningún cambio en la propia aplicación.
Asigna acceso a grupos en lugar de a personas siempre que puedas, y basa esos grupos en atributos cuando una regla encaje. Así, el acceso sigue a tu directorio automáticamente. Eso es la automatización del ciclo de vida en Iru Identity.
Consulta Asignar acceso para ver el flujo de trabajo de asignación completo.

​
Próximos pasos

Grupos manuales

Crea un grupo manualmente y anida grupos para agruparlos.

Grupos automáticos

Calcula la pertenencia a grupos a partir de un atributo de perfil.

Definir atributos

Da forma a los campos de perfil en los que se basan los Auto Groups.

Conceder acceso

Asigna grupos a aplicaciones y revisa los usuarios efectivos.