Traducido del English por IA ·
La versión 2.0.1 sale hoy. Kuray y Sema escriben sobre los cambios en el inicio de sesión y el panel, así que yo me ocupo de los dos que tratan sobre cómo organizas a las personas.Grupos de acceso personalizados. Además de los roles integrados, ahora puedes crear tus propios grupos y añadir personas a ellos. Un grupo añade permisos sobre el rol de un miembro. Un caso típico es un técnico de campo que debe trabajar con dispositivos pero seguir siendo Usuario: crea un grupo para ese trabajo y añade a los técnicos en lugar de convertirlos en Administradores. Los grupos también aparecen como columnas propias en la matriz de derechos de acceso. Cómo funciona: Grupos y permisos.Renombrar el espacio de trabajo. Un administrador de la organización ahora puede renombrar el espacio de trabajo de la organización. Consulta Configuración de la organización.Si tienes preguntas sobre cualquiera de los dos, publícalas aquí.
2.0.1 is out today. Kuray and Sema are posting about the sign-in and dashboard changes, so I’ll take the two that are about how you organise people.
Custom access groups. Next to the built-in roles you can now create your own groups and put people in them. A group adds permissions on top of a member’s role. A typical case is a field technician who should work on devices but stay a User: make a group for that job and add the technicians to it, instead of making them Admins. Groups also show up as their own columns in the Access Rights matrix. How it works: Groups and permissions.
Workspace rename. An organisation admin can now rename the organisation’s workspace. See Organisation settings.
Questions about either one, post them here.
Traducido del English por IA ·
¿Puede un grupo quitar un permiso? Tenemos Usuarios que deben ver dispositivos y alarmas, pero nunca reconocer nada.
Can a group take a permission away? We have Users who should see devices and alarms but never acknowledge anything.
Traducido del English por IA ·
No, los grupos solo suman. Los derechos de un miembro son su rol más todos los grupos activos, y ningún grupo resta nada.
Para impedir a alguien lo que permite su rol, use una política de acceso con una denegación. Una denegación siempre prevalece sobre la matriz. Para configurar políticas se necesita el rol Owner: Políticas de acceso. Si lo que quiere cambiar es un rol completo (por ejemplo, que ningún User de su organización pueda reconocer alarmas), desmarcar esa celda para User en la matriz Access Rights es más sencillo.
No, groups only add. A member’s rights are the role plus every active group, and nothing in a group subtracts.
To hold someone back from what their role allows, use an access policy with a deny. A deny always wins over the matrix. Policies need the Owner role to set up: Access policies. If it’s a whole role you want changed (no User in your organisation may acknowledge), unticking that cell for User in the Access Rights matrix is simpler.
Traducido del English por IA ·
La posibilidad de renombrar es muy bienvenida. Dos de los espacios de trabajo de nuestros clientes todavía tenían «trial» en el nombre, y teníamos que explicarlo constantemente en las llamadas.
The rename is welcome. Two of our customer workspaces still had «trial» in the name and we kept having to explain it on calls.
Traducido del English por IA ·
Si meto a un Usuario en un grupo que tiene marcadas las órdenes en bruto, ¿entonces podrá enviar órdenes en bruto? Lo pregunto antes de que alguien lo pruebe en una línea en vivo.
If I put a User in a group that has raw commands ticked, can they send raw commands then? Asking before someone tries it on a live line.
Traducido del English por IA ·
No pueden. Un grupo puede elevar a un miembro por encima del mínimo Admin, pero nunca por encima del mínimo Owner. Los comandos sin procesar, la transferencia de propiedad y la eliminación de la organización siguen en manos de los Owners independientemente de lo que indique un grupo, y esas celdas están bloqueadas en la matriz para todos menos para el Owner.
They can’t. A group can lift a member over an Admin minimum, never over an Owner one. Raw commands, ownership transfer and deleting the organisation stay with owners whatever a group says, and those cells are locked in the matrix for everyone but the owner.
Traducido del English por IA ·
Una cosa que aprendimos por las malas: la clave del grupo no se puede cambiar después de crearla. La clave es la que aparece en el registro de auditoría y en las condiciones de las políticas, así que optamos por claves al estilo plant.north.operators y mantuvimos los nombres amigables en la etiqueta.
One thing we learned the slow way: the group key can’t be changed after you create it. The key is what shows in the audit log and in policy conditions, so we went with plant.north.operators style keys and kept the friendly names in the label.
- Debes estar registrado para responder a este debate.
Únete a la conversación
Inicia sesión para preguntar y responder, dar me gusta a las publicaciones útiles y marcar la respuesta que resolvió tu problema. Cada aportación suma puntos y niveles.