Gestión de grupos dinámicos

Editar en línea

Los grupos dinámicos son un tipo de grupo que incluye o excluye automáticamente a miembros en función de un conjunto de condiciones predefinidas. La pertenencia al grupo se evalúa en función de los atributos del perfil de usuario, como el departamento, el cargo o la ubicación, que se definen como un conjunto de condiciones.

Antes de empezar

Nota: El grupo dinámico es una función que se puede solicitar, en fase beta ( CI-46644, control de acceso basado en atributos dinámicos). Para solicitar esta función, póngase en contacto con su representante de ventas de IBM o con IBM e indique su interés en habilitar esta función. Si tienes permiso para crear un ticket de asistencia, crea uno indicando el número de la función. Ten en cuenta que IBM® Verify las suscripciones de prueba no permiten crear tickets de asistencia.
  • Debe tener permiso administrativo para realizar esta tarea.
  • Inicie sesión en la IBM Verify consola de administración como administrador.

Acerca de esta tarea

Puede realizar las siguientes tareas:

Crear y gestionar un grupo dinámico

Crear un grupo dinámico
Sigue los pasos que se indican a continuación para crear un grupo dinámico:
  1. Inicia sesión como administrador en IBM Verify. Ve al icono de perfil y haz clic en «Cambiar a administrador ».
  2. Selecciona «Directorio» > «Usuarios y grupos» y, a continuación, haz clic en la pestaña «Grupos dinámicos ».
    Nota: IBM Verify Las suscripciones de prueba permiten crear un máximo de 5 grupos dinámicos, mientras que los usuarios de cuentas de pago pueden crear hasta 100. Para modificar el límite del número de flujos, póngase en contacto con su representante de ventas de IBM o con IBM.
  3. Haz clic en «Crear grupo dinámico ». Introduzca los datos necesarios en el paso «Configuración general» y defina la condición del grupo dinámico para evaluar la pertenencia al mismo.
    Nota: Actualmente, esta función no es compatible con los atributos CELx y Preferred username, Group IDs, Account expiration, y Linked accounts .
  4. Una vez creado el grupo dinámico, aparecerá una entrada correspondiente en la pestaña «Grupos dinámicos» de la pantalla «Usuarios y grupos». A continuación se indican los diferentes estados que se muestran para un grupo dinámico durante el proceso:
    • En espera : este estado aparece inmediatamente después de crear el grupo dinámico y mientras se espera la evaluación de la pertenencia al mismo.
    • En curso : este estado se muestra cuando la evaluación de la afiliación está en curso según el conjunto de condiciones proporcionado.
    • Borrador : este estado se muestra cuando se ha completado la evaluación de la afiliación. Haz clic en «Revisar y publicar» para revisar los usuarios que se han añadido al grupo según el conjunto de condiciones proporcionado y la evaluación completada. A continuación, se puede publicar el grupo dinámico para activarlo.
    • Activo : este estado se muestra cuando el grupo dinámico se ha publicado y ya puede asociarse a los derechos necesarios.
    • Fallido : este estado se muestra cuando la evaluación de la afiliación ha fallado. Puedes volver a evaluar o eliminar el grupo dinámico.
  5. Una vez que el grupo dinámico está activo, en los detalles del usuario ( Directorio > Usuarios y grupos > Usuarios > Detalles del usuario ) también se muestran los grupos dinámicos activos a los que se ha añadido el usuario.
Gestionar grupo dinámico
La pestaña «Grupos dinámicos » muestra los registros en formato tabular, con información sobre el nombre del grupo dinámico, la descripción y el estado. La pantalla ofrece opciones de búsqueda, actualización y paginación. Desde la tabla de registros puedes realizar las siguientes operaciones:
  • Haz clic en el registro del grupo dinámico para abrir el panel lateral y ver los detalles. En función del estado del grupo dinámico, desde este panel puedes editarlo, ver sus miembros, volver a evaluarlo o eliminarlo.
    Nota:
    • La función de edición solo se aplica a los grupos dinámicos que se encuentran en estado activo.
    • Los grupos dinámicos con el estado «Borrador» o «Fallido» solo se pueden volver a evaluar o eliminar.
  • Del mismo modo, puedes hacer clic en el menú icono para realizar las mismas funciones.

Editar grupo dinámico

Puedes editar o actualizar cualquier grupo dinámico activo. Si se actualiza el conjunto de condiciones del grupo dinámico, se vuelve a evaluar la pertenencia al grupo. Tras modificar el grupo dinámico, estos son los distintos estados que se muestran durante el proceso:
Nota: Mientras no se publiquen los cambios realizados en el grupo dinámico, el estado «Activo» del grupo se mantiene intacto, aunque el subestado siga cambiando en función del avance de la reevaluación de la pertenencia al grupo.
  • Activo : en espera de actualización. Este estado se muestra inmediatamente después de que se actualice el grupo dinámico y se esté a la espera de que se vuelva a evaluar la pertenencia al mismo.
  • Actualizaciones activas en curso : este estado se muestra cuando se está llevando a cabo la reevaluación de la afiliación según el conjunto de condiciones actualizado.
  • Revisar y publicar cambios : este estado se muestra cuando se ha completado la reevaluación de la afiliación. Haz clic en «Revisar y publicar» para revisar los usuarios que se han añadido y eliminado del grupo en función del conjunto de condiciones actualizado y de la reevaluación completada. A continuación, se puede publicar el grupo dinámico para activarlo. El panel lateral del registro se puede abrir para ver el estado anterior y el actualizado, así como para descartar los cambios, en caso de que no desees publicar las últimas modificaciones.
  • Activo (fallido): este estado se muestra cuando la reevaluación de la afiliación ha fallado. En el panel lateral del registro, puedes descartar los cambios o volver a evaluar la pertenencia.