Mediante los siguientes pasos, puede agregar grupos administrativos para asignar roles y permisos adicionales a sus administradores para proyectos especiales.
Ajuste Descripción
Tipo externo Seleccione el tipo externo del grupo administrativo que vaya a agregar.
l Grupo: se refiere a la clase de objeto de grupo en la que se basa su grupo administrativo.
Navegue a Grupos y ajustes > Todos los ajustes > Sistema > Integración empresarial >
Servicios de directorio > Grupo para personalizar esta clase.
l Unidad organizativa: se refiere a la clase del objeto de la unidad organizativa en la que se
basa su grupo administrativo. Navegue a Grupos y ajustes > Todos los ajustes > Sistema
> Integración empresarial > Servicios de directorio > Grupo para personalizarlo. l Consulta personalizada: también puede crear un grupo administrativo que contenga
administradores localizados al ejecutar una consulta personalizada. Si selecciona este tipo externo, se reemplazará la función Texto de búsqueda y se mostrará la sección Consulta personalizada.
Nombre de directorio
Ajuste de solo lectura que muestra la dirección de su servidor de servicio de directorio.
Dominio y DN base del grupo
Esta información se rellena automáticamente según la información del servidor de servicio de directorio que introdujo en la página Servicios de directorio (Cuentas > Grupos de usuarios >
Ajustes > Servicios de directorio).
Seleccione el signo más (+) de Capturar DN, situado junto al ajuste DN base del grupo, que mostrará una lista de Nombre de dominio base entre los que podrá elegir.
Texto de búsqueda
Introduzca los criterios de búsqueda para identificar el nombre de un grupo administrativo en su directorio y seleccione Buscar para encontrarlo. Si el grupo de directorio contiene el texto de búsqueda, se mostrará una lista de nombres de grupos.
Además, puede aplicar roles predeterminados al grupo administrativo que esté creando. Después de realizar una búsqueda fructuosa, seleccione la pestaña Roles y, luego, seleccione el botón Agregar para añadir un nuevo rol. También puede editar un rol existente. Para ello, cambie la selección Grupo organizativo y Rol.
Este ajuste solo está disponible cuando se selecciona Grupo o Unidad organizativa como Tipo
externo. Clase de objetos
personalizados
Identifica la clase de objeto bajo la cual se ejecuta la consulta. La clase de objeto predeterminada es "persona", pero puede personalizar esta clase para identificar a los administradores con mayor éxito y precisión.
Este ajuste solo está disponible cuando se selecciona Consulta personalizada como Tipo
externo. DN base
personalizado
Identifica el nombre distinguido base que sirve como punto de partida de su consulta. La opción predeterminada es “airwatch” y “sso”, pero se puede introducir un nombre distintivo base personalizado si se desea ejecutar la consulta desde un punto de partida diferente. Este ajuste solo está disponible cuando se selecciona Consulta personalizada como Tipo
Ajuste Descripción Nombre de
grupo
Seleccione un a Nombre de grupo de la lista de resultados Texto de búsqueda. Si selecciona un nombre de grupo, se modificará automáticamente el valor del ajuste Nombre distintivo. Este ajuste solo está disponible después de haber realizado una búsqueda fructuosa con el ajuste Texto de búsqueda.
Nombre distintivo
Ajuste de solo lectura que muestra el nombre distintivo completo del grupo administrativo que está creando.
Este ajuste solo está disponible después de haber realizado una búsqueda fructuosa con el ajuste Texto de búsqueda.
Rango Ajuste de solo lectura que muestra el rango del grupo administrativo una vez que se ha creado. Puede cambiar el rango de grupo administrativo desde Grupos y ajustes > Grupos >
Grupos administrativos y mueve su posición relativa con el botón de acción Más, ubicado a la derecha de la lista de grupos administrativos.
Sincronización automática
Esta opción habilita la sincronización del directorio, lo que detecta la membresía del usuario en el servidor de directorio y la almacenará en una tabla temporal. Un administrador aprobará todos los cambios de la consola a menos que la opción Combinación automática esté habilitada.
Combinación automática
Habilite esta opción para aplicar automáticamente los cambios de sincronización de la base de datos sin necesidad de contar con la aprobación administrativa.
Cantidad máxima de cambios permitidos
Utilice este ajuste para establecer un umbral para la cantidad de cambios de sincronización de grupos administrativos automáticos que podrán realizarse antes de requerir aprobación. Esta opción solo está disponible cuando está habilitada la opción Combinación automática.
Agregar miembros al grupo
automáticamente
Habilite esta opción para agregar administradores automáticamente al grupo administrativo.
Zona horaria Introduzca la zona horaria asociada al grupo administrativo. Este ajuste obligatorio actúa cuando se ejecuta la sincronización programada y automatizada de Active Directory.
Región Seleccione los ajustes de región (idioma) asociados con el grupo administrativo. Este ajuste es obligatorio.
Página de destino inicial
Introduzca la página de destino inicial para los administradores del grupo administrativo. El ajuste predeterminado de este ajuste obligatorio es Tablero de dispositivos, pero puede cambiarlo a la página que desee.
Consulta personalizada
Consulta Este ajuste muestra la consulta que está cargada actualmente y que se ejecuta mediante la selección del botón Probar la consulta y el botón Continuar. Aquí se reflejarán los cambios realizados en la opción Lógica personalizada o en el ajuste Clase de objetos personalizados.
Ajuste Descripción Lógica
personalizada
Agregue aquí su lógica de consulta personalizada, como el nombre de administrador. Por ejemplo, "cn=jperez". El nombre distintivo puede ser corto o largo, según lo desee. El botón
Probar la consulta permite verificar si la sintaxis de los resultados de su consulta es correcta
antes de seleccionar el botón Continuar.
Para obtener más información sobre el nombre distinguido, busque el artículo de Microsoft's TechNet titulado "Object Naming" en https://technet.microsoft.com/es-es/library/cc977992.aspx.
2. Seleccione Guardar.