Grupos de Usuarios

⚐ Notas: En el módulo Grupos de Usuarios podrá configurar grupos de usuarios para gestionar sus roles y permisos. Grupos de usuarios

Grupos de Dispositivos

⚐ IMPORTANTE:

• Si antes de la versión 9.24.1 de ADM se gestionaba relaciones de grupos de usuarios y/o de dispositivos para la toma de control remoto, tenga en cuenta lo siguiente: Migración de relaciones a grupos de dispositivos

En este módulo podrá configurar la asociación de grupos de dispositivos, con permisos asignados a los grupos de usuario. También podrá activar la característica de seguridad de ADM, que permite restringir en el listado de dispositivos de ADM, la visibilidad de los equipos (PCs, servidores, equipos de red) según los diferentes grupos de personas que acceden a ADM, para asegurar que cada persona de la organización que accede a ADM sólo pueda consultar los equipos a los cuales debe acceder.

Segmentar la visibilidad de los dispositivos por grupo, es una solución de seguridad para las organizaciones con altos requisitos de acceso a la información y con equipos geográficamente dispersos.

Podrá segmentar la visibilidad de los dispositivos creando un Rol con el permiso “gestionar todos los dispositivos” deshabilitado y luego asignando este Rol a los grupos de usuario correspondientes.Roles y Permisos.

⚐ Notas:

• El permiso gestionar todos los dispositivos siempre estará por defecto activo en todos los Roles, en consecuencia se podrán visualizar y gestionar todos los dispositivos.

Crear Grupo

1. Para crear un grupo de dispositivos, ingrese a la vista de configuración de la consola web de ADM, en la sección Generales del menú principal, seleccione la opción Grupos y Dispositivos.
2. Haga clic en Nuevo, diligencie el nombre del grupo y haga clic en Guardar. Aparecerá un mensaje confirmando la creación del grupo.

⚐ Notas:

• Los grupos importados no se pueden crear ya que es información recolectada desde el directorio de servicios.
• Podrá crear tantos subgrupos como requiera. Los subgrupos (grupos hijos) no heredan permisos y dispositivos del (grupo padre).
• Dos grupos no pueden tener el mismo nombre si están en el mismo nivel de jerarquía.

Filtros por grupos y dispositivos

1. se puede realizar el filtrado de grupos al hacer clic, e despliega un modal donde el buscador permite filtrar por Nombre o Descriptción

2. Para filtrar por dispositivo, se puede identificar si está asociado o desasociado a un grupo. El filtrado puede realizarse usando uno o más criterios, según la necesidad. Para activar un criterio, marque la casilla de selección. A continuación, se muestra un ejemplo que utiliza múltiples filtros:

Acciones por Nodo Raíz de Agrupación

3. En la vista de información del árbol de agrupaciones de Dispositivos, selecciona un nodo raíz existente esto permitirá editar el grupo, se habilita la ventana donde podrá modificar la información relacionada Nombre del grupo, al terminar haga clic en Guardar

4. Para modificar un grupo o subgrupo, en la vista de información de grupos de dispositivos seleccione un registro del árbol de agrupación; podrá visualizar los detalles del grupo y modificar la información requerida.

5.Para crear un subgrupo, haz clic en Nuevo. Se habilitará una ventana en la que podrás completar la información requerida, como el nombre del subgrupo. Diligencia el campo Nombre y, al finalizar, haz clic en Guardar

6. Para asociar dispositivos al grupo creado haga clic en el botón Asociar Dispositivo

7. Al seleccionar la acción Eliminar grupo Podrá visualizar el siguiente mensaje: *¿Está seguro de borrar la agrupación y sus agrupaciones?, recuerde que esto eliminará también los usuarios y dispositivos asociados a este grupo. Al dar Aceptar se borrara la agrupación y la información relacionada.

Agregar dispositivo a un grupo

1. En la vista detalle de un nodo raíz o una agrupación podra incluir los dispositivos al grupo definido. Al activar el botón Asociar Dispositivos se habilita la ventana Agregar donde podrá consultar y seleccionar los dispositivos requeridos.

2. Al terminar de seleccionar los dispositivos a asociar, haga clic el el botón Asociar. Podrá visualizar un mensaje confirmando la adición del dispositivo al grupo.

3. Tambien podrá agregar masivamente dispositivos a traves de un archivo con un solo clic en   Al hacerlo, se visualizará un modal desde el cual podrás descargar el archivo mediante el ícono   En este archivo deberás registrar las direcciones de los dispositivos en la columna IP o Name, teniendo en cuenta las siguientes consideraciones:

⚐ Notas:

• Solo admitira columna con Name o IP.

Consideración	Incorrecto	Correcto
Solo se admite el formato direcciones IP v4 o v6 y Name, cualquier otro dato invalidará el archivo.
El archivo no permite mezclar direcciones IP v4 y v6 y Name. Las IP deben ser de un mismo tipo.

4. Una vez completada la información de la plantilla, arrastra o adjunta el archivo en el modal de importación y haz clic en  

Desasociar dispositivos de un grupo

3. En el listado de dispositivos asociados a un nodo raíz o a una agrupación, haga clic en Desasociar para eliminar el dispositivo. Podrá visualizar un mensaje confirmando la acción. Al hacer clic en Aceptar el dispositivo se eliminará del grupo.

Agregar permisos a grupos de usuarios

1. Al terminar de asociar dispositivos, haga clic en el botón Gestionar permisos se despliega el modal para Asociar permiso

2. Haga Clic en Asociar permiso, seleccione el permiso que desea otorgar al grupo de usuarios; se despliega la lista de permisos disponibles, al asociar el permiso, haga clic en botón para confirmar la asociación.

⚐ Notas:

• Los permisos no se heredan en los subgrupos.

3. Asocie el grupo de usuario que le asignará el permiso, haciendo clic en AGREGAR GRUPOS

4. En el campo de búsqueda podrá agregar el grupos de usuarios, haciendo clic en Asociar y AGREGAR

5. El grupo de usuario creado se podrá visualizar en estado pendiente y los grupos de dispositivo quedan relacionados con el grupo de usuario y permisos asignados, el grupo se visualizará en estado Activo.

6. Haga clic en el botón Guardar y podrá visualizar la asociación de grupos de usuario con permiso asignados.

Después de realizar la configuración, si el grupo de usuario asociado tiene deshabilitado el permiso “Gestionar todos los dispositivos” en el Rol Roles y Permisos, al ingresar al sitio web de ADM solo se mostrarán los dispositivos pertenecientes a ese grupo y se podrá ejecutar la acción definida en el permiso del grupo de dispositivos.