hmLoadTopic({
hmKeywords:"conjuntos de permisos",
hmTitle:"Conjuntos de permisos",
hmDescription:"Un conjunto de permisos representa los permisos para usuarios que acceden a la consola web ESET PROTECT. Definen qué puede hacer o ver un usuario dentro de la consola web. Los...",
hmPrevLink:"admin_ar_two_factor_authentification.html",
hmNextLink:"admin_ar_manage_permission_set.html",
hmParentLink:"admin_access_rights.html",
hmBreadCrumbs:"<a href=\"using.html\">Usar ESET PROTECT On-Prem<\/a> &gt; <a href=\"working_with_era.html\">ESET PROTECT On-Prem Menú principal<\/a> &gt; Más &gt; <a href=\"admin_access_rights.html\">Derechos de acceso<\/a>",
hmTitlePath:"Usar ESET PROTECT On-Prem > ESET PROTECT On-Prem Menú principal > Más > Derechos de acceso > Conjuntos de permisos",
hmHeader:"<h1 class=\"p_Heading1\"><span class=\"f_Heading1\">Conjuntos de permisos<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_Normal\">Un conjunto de permisos representa los permisos para usuarios que acceden a la consola web ESET PROTECT. Definen qué puede hacer o ver un usuario dentro de la consola web. <a href=\"admin_ar_create_native_user.html\" class=\"topiclink\">Los usuarios nativos<\/a> cuentan con sus propios permisos, mientras que los usuarios de dominio cuentan con los permisos correspondientes a su <a href=\"admin_ar_map_group_to_domain_security_group.html\" class=\"topiclink\">grupo de seguridad asignado<\/a>. Cada conjunto de permisos cuenta con su propio dominio de aplicación (grupos estáticos). Los permisos que se seleccionan en la sección <span class=\"f_UI\">Funcionalidad<\/span> afectarán a los objetos en los grupos configurados en la sección de <span class=\"f_UI\"> Grupos estáticos<\/span> para cada usuario asignado por este conjunto de permisos. Tener acceso a un determinado <a href=\"admin_sg.html\" class=\"topiclink\">Grupo estático <\/a>automáticamente implica tener acceso a cada uno de los subgrupos. Con una configuración adecuada de los grupos estáticos es posible crear diferentes secciones para los admins locales (<a href=\"admin_ar_users.html#branch_office\" class=\"topiclink\">ver el ejemplo<\/a>).<\/p>\n\r<p class=\"p_Normal\">Se le puede asignar un conjunto de permisos a un usuario sin ser capaz de verlo. Un conjunto de permisos también es un objeto almacenado automáticamente en el grupo hogar del usuario que lo crea. Cuando se crea una cuenta de usuario, el usuario se almacena como un objeto en el grupo hogar del usuario que lo creó. Generalmente el administrador crea usuarios, por lo que se almacenan en el grupo <span class=\"f_Path\">Todos<\/span>.<\/p>\n\r<p class=\"p_Normal\">Los conjuntos de permisos son acumulativos. Si asigna más de un conjunto de permisos a un solo usuario, la suma de todos los conjuntos de permisos es el acceso resultante que tiene el usuario.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">Combinar más conjuntos de permisos<\/span><\/h2>\n\r<p class=\"p_Normal\">El acceso final que tiene un usuario a un objeto es el resultado de la combinación de todos los conjuntos de permisos asignados al usuario. Por ejemplo, un usuario tiene dos conjuntos de permisos, uno para el grupo doméstico con permisos completos y otro para un grupo con computadoras, con permisos únicamente a Lectura, Uso del equipo y Grupos. Este usuario puede ejecutar todas las tareas desde el grupo doméstico en los equipos del otro grupo.<\/p>\n\r<p class=\"p_Normal\">En general, un usuario puede ejecutar objetos desde un grupo estático sobre objetos en otro grupo estático, siempre y cuanto el usuario tenga permisos para ciertos tipos de objetos en un grupo determinado.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Botón de filtro del grupo de acceso\" title=\"Botón de filtro del grupo de acceso\" width=\"236\" height=\"42\" style=\"margin:0;width:236px;height:42px;border:none\" src=\".\/images\/access_group.png\"\/> El botón de filtro <span class=\"f_UI\">Grupo de acceso<\/span> le permite a los usuarios seleccionar un grupo estático y <a href=\"admin_sg.html#access_group\" class=\"topiclink\">filtrar los objetos mostrados<\/a> en función del grupo en el que se encuentran.<\/p>\n\r<p class=\"p_Normal\">Puede usar <a href=\"tags.html\" class=\"topiclink\">etiquetas<\/a> para filtrar los elementos mostrados.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Editar conjunto de permisos\" title=\"Editar conjunto de permisos\" width=\"900\" height=\"550\" style=\"margin:0;width:900px;height:550px;border:none\" src=\".\/images\/admin_ar_permissions.png\"\/><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"IMPORTANTE\" title=\"IMPORTANTE\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Important_heading\" style=\"page-break-after: avoid;\"><span class=\"f_Important_heading\">Buena práctica para trabajar con permisos:<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\">Nunca le otorgue acceso a la ESET PROTECT<a href=\"admin_server_settings.html\" class=\"topiclink\">Configuración del servidor<\/a> a usuarios in experiencia; solo el administrador debería tener este acceso.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\">Considerar restringir el acceso a las <\/span><span class=\"f_UI\">Tareas del cliente<\/span><span class=\"f_NormalList\"> &gt; <\/span><span class=\"f_UI\">Ejecutar comando<\/span><span class=\"f_NormalList\">: se trata de una tarea muy poderosa que podría ser abusada.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\">Los usuarios que no sean de nivel de administrador no deben tener permisos para los <\/span><span class=\"f_UI\">conjuntos de permisos<\/span><span class=\"f_NormalList\">, <\/span><span class=\"f_UI\">los usuarios nativos<\/span><span class=\"f_NormalList\"> y <\/span><span class=\"f_UI\">la configuración del servidor<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>Si se necesita un modelo de permisos más complejo, no dude en crear más conjuntos de permisos y asignarlos según corresponda.<\/p><\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Nota\" title=\"Nota\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\">El permiso Registro de auditoría le posibilita al usuario ver las acciones iniciadas por todos los demás usuarios y dominios, incluso las relacionadas con activos para los cuales el usuario no tiene derechos de visualización suficientes.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\">Luego de configurar los permisos para la funcionalidad de ESET PROTECT On-Prem, también puede asignar acceso de <span class=\"f_UI\">Lectura<\/span>, <span class=\"f_UI\">Uso<\/span>, <span class=\"f_UI\">Escritura<\/span> a <a href=\"admin_user_management.html\" class=\"topiclink\">Grupos de usuarios<\/a>.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"policy_duplicate\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">Duplicación<\/span><\/h2>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_example\" >\n\r<tr class=\"Table_example\">\n\r<td class=\"Table_example\" style=\"width:4px; background-color:#77BB1A;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_example\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Ejemplo\" title=\"Ejemplo\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/example.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_example\"><p class=\"p_Normal\">Para duplicar un objeto, el usuario necesita contar con permisos de <span class=\"f_UI\">Lectura<\/span> sobre el objeto original y permisos de <span class=\"f_UI\">Escritura<\/span> sobre su <span class=\"f_UI\">Grupo hogar<\/span> para este tipo de acción.<\/p>\n\r<p class=\"p_Normal\"><span class=\"f_Path\">John<\/span>, cuyo grupo hogar es <span class=\"f_Path\">Grupo de John,<\/span> desea duplicar la <span class=\"f_Path\">Política 1,<\/span> que fue creada originalmente por <span class=\"f_Path\">Larry<\/span>, por lo que se encuentra automáticamente en el grupo hogar de Larry, <span class=\"f_Path\">Grupo de Larry<\/span>.<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span><span class=\"f_NormalList\">Creación de un nuevo grupo estático. Nombrarlo, por ejemplo, <\/span><span class=\"f_Path\">Políticas compartidas<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span><span class=\"f_NormalList\">Asignarle a <\/span><span class=\"f_Path\">John<\/span><span class=\"f_NormalList\"> y a <\/span><span class=\"f_Path\">Larry<\/span><span class=\"f_NormalList\"> permisos de <\/span><span class=\"f_UI\">Lectura<\/span><span class=\"f_NormalList\"> para las <\/span><span class=\"f_UI\">Políticas<\/span><span class=\"f_NormalList\"> en el grupo <\/span><span class=\"f_Path\">Políticas compartidas<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span><span class=\"f_Path\">Larry<\/span><span class=\"f_NormalList\"> mueve la <\/span><span class=\"f_Path\">Política 1<\/span><span class=\"f_NormalList\"> al grupo <\/span><span class=\"f_Path\">Políticas compartidas<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span><span class=\"f_NormalList\">Asignarle a <\/span><span class=\"f_Path\"> John<\/span><span class=\"f_NormalList\"> permisos de <\/span><span class=\"f_UI\">Escritura<\/span><span class=\"f_NormalList\"> para las <\/span><span class=\"f_UI\">Políticas<\/span><span class=\"f_NormalList\"> en su grupo hogar.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 39px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">5.<\/span><span class=\"f_Path\">John<\/span> ahora puede <span class=\"f_UI\">Duplicar<\/span> la <span class=\"f_Path\">Política 1:<\/span> el duplicado aparecerá en su grupo hogar.<\/p><\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\"> <a id=\"write_vs_use\" class=\"hmanchor\"><\/a>Diferencia entre Uso y Escritura<\/span><\/h2>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_example\" >\n\r<tr class=\"Table_example\">\n\r<td class=\"Table_example\" style=\"width:4px; background-color:#77BB1A;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_example\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Ejemplo\" title=\"Ejemplo\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/example.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_example\"><p class=\"p_Normal\">Si el <span class=\"f_Path\">Administrador<\/span> no desea que el usuario <span class=\"f_Path\">John<\/span> pueda modificar políticas en el grupo <span class=\"f_Path\">Políticas compartidas<\/span> creará un conjunto de permisos con:<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\">Funcionalidad <\/span><span class=\"f_UI\">Políticas<\/span><span class=\"f_NormalList\">: Permisos de <\/span><span class=\"f_UI\">Lectura<\/span><span class=\"f_NormalList\"> y <\/span><span class=\"f_UI\">Uso<\/span><span class=\"f_NormalList\"> seleccionados<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Grupos estáticos<\/span>: Políticas compartidas<\/p>\n\r<p class=\"p_Normal\">Con estos permisos asignados a <span class=\"f_Path\">John<\/span>, <span class=\"f_Path\">John<\/span> puede aplicar estas políticas pero no puede editarlas, quitarlas ni crear nuevas políticas. Si un administrador agregara permisos de <span class=\"f_UI\">Escritura<\/span>, John podría crear nuevas políticas, editarlas y quitarlas dentro del grupo estático seleccionado (<span class=\"f_Path\">Políticas compartidas<\/span>).<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r"
})
