Administración del acceso¶
Las copias de seguridad de Afi ofrecen un modelo de roles flexible y granular para gestionar el acceso de socios y clientes, lo que garantiza la separación entre las organizaciones de clientes y permite que los administradores de estas decidan qué nivel de acceso desean conceder a los administradores de la organización asociada que gestiona su cuenta de Afi.
Nuestro modelo de roles hace que Afi sea adecuado tanto para situaciones habituales de proveedores de servicios gestionados, en las que un socio administra por completo una organización de cliente en su nombre, como para situaciones de reventa, en las que el cliente gestiona por sí mismo su cuenta de Afi y su organización asociada solo tiene acceso a la administración de la facturación.
Los casos de uso de administración del acceso compatibles con Afi incluyen, entre otros:
- configurar administradores de la organización asociada con acceso completo o limitado, incluida la concesión de acceso únicamente a un conjunto seleccionado de clientes;
- configurar administradores y operadores del servicio dentro de cada organización de cliente con acceso global (para toda la organización), por inquilino (fuente de datos), basado en grupos o por recurso;
- permitir que los administradores de la organización de cliente restrinjan el acceso de los administradores del socio a la configuración y los datos de su organización;
- habilitar el acceso limitado de autoservicio para los usuarios finales de cada inquilino del cliente.
Este artículo se centra en la configuración de acceso en el nivel del socio y en su interacción con la configuración de acceso del socio definida en el nivel de la organización de cliente.
Grupos de administradores del socio¶
De forma predeterminada, una organización asociada de Afi se crea con un único administrador: el usuario de Google Workspace o Microsoft 365 que configuró la cuenta. Los administradores de la organización asociada se configuran en el contexto del socio, en la pestaña Configuration → Admins, y pueden recibir acceso tanto a la configuración de la organización asociada como a todos los clientes o solo a los seleccionados. Para cambiar al contexto del socio, seleccione All customers en la lista desplegable situada en la parte superior de la pantalla.
Organization Administrators es un grupo de acceso predeterminado para las cuentas de administrador con acceso completo a una organización asociada de Afi. Recomendamos configurar al menos dos administradores de la organización para garantizar la continuidad del acceso si uno de los administradores existentes deja la organización, se elimina su cuenta o esta deja de estar disponible por cualquier motivo.
Los administradores de la organización asociada también pueden crear grupos de acceso personalizados para administradores con un conjunto limitado de permisos y restringir su acceso a organizaciones de clientes concretas si es necesario. Esto permite configurar a los responsables de cuentas de clientes conforme al principio de privilegio mínimo, garantizando que solo tengan acceso a las organizaciones de clientes de las que son responsables. Los permisos de los administradores de la organización se explican en la siguiente sección.
Una vez que añada un usuario a un grupo de acceso, el servicio Afi le enviará una invitación por correo electrónico para que se una al grupo de acceso correspondiente mediante el enlace incluido en el mensaje. Para unirse al grupo, el usuario debe seguir el enlace e iniciar sesión en el portal de Afi con la cuenta de usuario especificada en la invitación.
Administradores con permisos limitados¶
La siguiente captura de pantalla muestra cómo crear un grupo personalizado de administradores del socio con un conjunto limitado de permisos: los miembros del grupo de acceso Backup managers configurado pueden ver los recursos y las tareas de los inquilinos de clientes, así como gestionar y asignar políticas de SLA de copia de seguridad, pero no tienen acceso a los datos ni pueden gestionar la configuración de la organización asociada o de las organizaciones de clientes.
Administradores con acceso a clientes seleccionados¶
La siguiente captura de pantalla muestra cómo crear un grupo personalizado de administradores del socio con acceso a las organizaciones de clientes seleccionadas (consulte la opción Selected customers en Access scope).
Información
Los inquilinos de clientes que se añadieron a su organización antes de que esta obtuviera el estado de socio de Afi permanecen como inquilinos directos de su organización asociada después de la promoción y no se pueden seleccionar en la lista desplegable de clientes. Póngase en contacto con el soporte de Afi para convertir un inquilino directo en una organización de cliente.
Restricciones del acceso del socio¶
Los administradores de la organización de cliente pueden configurar de forma granular qué tipo de acceso a la configuración y los datos de su organización desean conceder a la organización asociada. Los administradores de la organización de cliente gestionan los permisos de acceso del socio para una organización de cliente en la pestaña Configuration → Partner Access; estos permisos definen el nivel máximo de acceso disponible para los administradores del socio en esa organización concreta.
Por ejemplo, si un cliente ha restringido la vista previa del contenido de los mensajes de correo electrónico y chat, así como la exportación de datos de las copias de seguridad, esta restricción se aplicará a todos los grupos de acceso configurados en el nivel de la organización asociada y prevalecerá sobre los permisos correspondientes definidos mediante los grupos de acceso de administradores del socio.
Advertencia
Si un administrador de la organización asociada también se añade directamente como administrador de una organización de cliente o de un inquilino, las restricciones de acceso configuradas para los administradores del socio no se aplicarán a los permisos concedidos a ese administrador en el nivel del cliente.
Los permisos de acceso predeterminados del socio para una organización de cliente dependen de cómo se añada esta a una cuenta de socio. Cuando una organización de cliente se incorpora directamente desde el portal del socio, Afi presupone que los administradores del socio gestionan por completo la organización de cliente y les concede acceso total. De lo contrario, el acceso del socio queda deshabilitado y un administrador de la organización de cliente debe habilitarlo explícitamente.
Administración del acceso de clientes¶
Cuando se ha concedido a una organización asociada el permiso Manage access para un cliente concreto, los administradores de la organización asociada que tengan el permiso Manage access en el nivel de dicha organización pueden configurar el acceso de esa organización de cliente. Para ello, deben seleccionar el cliente correspondiente en la lista desplegable de selección de contexto.
Los administradores de la organización de cliente se gestionan en la pestaña Configuration → Admins y tienen acceso completo a la cuenta del cliente correspondiente. También es posible configurar el acceso por inquilino para los inquilinos que pertenezcan a la organización de cliente y habilitar el acceso de autoservicio para los usuarios finales, como se describe en las siguientes guías:
- Modelo de acceso y autoservicio para inquilinos de Google Workspace.
- Modelo de acceso y autoservicio para inquilinos de Microsoft 365.
- Modelo de acceso para inquilinos de Microsoft Azure.
- Modelo de acceso para inquilinos de Amazon Web Services.
Advertencia
Es preferible gestionar toda la configuración de acceso de los administradores del socio en el contexto de la organización asociada y evitar invitar a estos administradores como administradores de la organización de cliente o del inquilino.