Permisos de administrador y reglas de grupo

Tres controles con diferentes propósitos

Los permisos de administrador determinan a qué puede acceder un revisor. La pertenencia a grupos organiza a los usuarios y los equipos que se administran. Las reglas de grupo controlan las capacidades asignadas. Modificar una de ellas no implica automáticamente que las otras dos sean correctas.

Comience con una tarea específica, como revisar el informe de actividad de un equipo. Asigne los permisos necesarios para esa tarea y verifíquelos con la cuenta de administrador correspondiente.

1. Revise el administrador y el acceso a la página

1. Abra el panel de administración y seleccione el administrador deseado, o utilice la opción "Agregar nuevo administrador" cuando necesite una cuenta.
2. Revise la autoridad de la cuenta, el acceso de los grupos y la cobertura de soporte a través de los controles disponibles.
3. Abra Permisos, busque y seleccione el administrador correcto.
4. Revisa las casillas de verificación de páginas accesibles y guarda solo las páginas que requiera tu rol. Seleccionar todas no es la forma predeterminada de solucionar el problema de una página faltante.
5. Verifique el resultado en una sesión aparte, iniciando sesión como ese administrador. Confirme tanto el acceso previsto como las restricciones.

2. Confirmar la pertenencia al grupo y la regla asignada

Utilice Station para localizar el equipo deseado y revise su grupo antes de realizar cambios masivos. En Grupos, confirme la regla de acceso asignada y el estado del grupo. Revise la regla en Regla de grupo y habilite únicamente las funciones de actividad o protección aprobadas. Compruebe cualquier horario de trabajo que rija la recopilación de datos.

El nombre del grupo por sí solo no describe la configuración efectiva de la regla. Si varios grupos comparten una regla, revise el alcance antes de editarla: un cambio compartido puede afectar a más dispositivos que el que se está investigando.

3. Probar el resultado previsto

Utilice una estación piloto y un revisor autorizado. Confirme que el revisor pueda abrir el informe requerido, vea el grupo previsto y encuentre un registro de prueba aprobado recientemente tras la recopilación. Asimismo, confirme que los grupos o páginas no relacionados permanezcan fuera del alcance de dicho rol.

Registre el administrador, el grupo, la regla, el propósito y el resultado de la validación. Si el acceso sigue siendo incorrecto, compare el permiso de página exacto y la cobertura del grupo en lugar de otorgar autoridad sin restricciones. Para registros faltantes, utilice El informe de actividad está vacío..

Para conocer el contexto de seguridad más amplio que rodea el acceso de los revisores y la protección de datos, lea la Guía de seguridad y protección de datos DeskGate.