Habilitar el acceso del socio

Los clientes de Afi gestionados por un socio pueden habilitar el acceso del socio para permitir que sus administradores accedan a las copias de seguridad y las gestionen. El acceso se concede automáticamente cuando un administrador del socio añade una cuenta de cliente directamente desde el panel de control del socio con las credenciales de administrador del inquilino de Google Workspace o Microsoft 365. En otros casos, cuando un socio añade un cliente por ID o cuando un cliente crea una cuenta mediante un enlace de incorporación del socio, el acceso está deshabilitado de forma predeterminada y un administrador de la cuenta de cliente debe concederlo explícitamente en la pestaña Configuration → Partner Access.

La pestaña Partner Access solo se muestra para las cuentas gestionadas por un socio. Por tanto, si un cliente no ve esta pestaña, debe actualizar la página. La pestaña aparecerá cuando la aplicación reciba la nueva configuración de la cuenta.

Una vez concedido el acceso, los administradores de la cuenta de socio podrán configurar y gestionar la cuenta de copia de seguridad del cliente.

Explicación de los permisos de acceso del socio

En esta sección se explican los permisos de acceso del socio disponibles y el nivel de acceso que proporciona cada uno.

Administración y configuración

Permiso	Descripción
Browse resources and tasks	Los administradores de la cuenta de socio pueden entrar en la cuenta del cliente desde el portal para partners de Afi, ver una lista de recursos y sus estados de protección, y consultar la actividad de las copias de seguridad, pero no pueden gestionarlas ni acceder a ellas sin permisos adicionales.
Manage access	Los administradores de la cuenta de socio pueden gestionar el acceso a la cuenta del cliente y a los inquilinos incluidos en ella. La configuración de acceso se puede definir en el nivel de la cuenta, en la pestaña Configuration → Admins, y en el nivel del inquilino, en la pestaña Service → Settings → Access groups. Al configurar el acceso para la cuenta del cliente o sus inquilinos, asegúrese de que esté seleccionado el contexto de la cuenta de cliente correspondiente en la lista desplegable de selección de clientes situada en la parte superior de la pantalla.
Manage organization settings	Los administradores de la cuenta de socio pueden actualizar la configuración de la organización para la cuenta del cliente. Esta configuración incluye el nombre de la organización de cliente, la persona de contacto y el permiso para compartir datos de diagnóstico anónimos con Afi.
Manage organization access policies	Los administradores de la cuenta de socio pueden actualizar las políticas de acceso de la organización para la cuenta del cliente. Las políticas de acceso que se pueden configurar incluyen reglas de acceso a la organización basadas en la dirección IP, el país y el proveedor de identidades, así como el modo de bloqueo para restringir operaciones sensibles.
Add new data sources	Los administradores de la cuenta de socio pueden añadir nuevas fuentes de datos (inquilinos) a la cuenta del cliente.
Manage data source settings	Los administradores de la cuenta de socio pueden actualizar la configuración en el nivel de la fuente de datos (por ejemplo, habilitar el acceso ampliado de autoservicio para unidades compartidas o sitios de SharePoint en los inquilinos del cliente). Tenga en cuenta que esta opción por sí sola no concede acceso para gestionar políticas de SLA, permisos de acceso u otros objetos o reglas dentro de los inquilinos del cliente.
Manage apps	Los administradores de la cuenta de socio pueden habilitar el acceso a la API pública en la cuenta del cliente y gestionar las claves de API.

Supervisión

Permiso	Descripción
View audit	Los administradores de la cuenta de socio pueden ver los eventos del registro de auditoría de la cuenta del cliente (historial de operaciones de exportación y recuperación, cambios en la configuración del sistema, etc.).
View alerts	Los administradores de la cuenta de socio pueden ver las alertas de la cuenta del cliente (por ejemplo, alertas sobre posibles incidentes de ransomware).
Manage notifications	Los administradores de la cuenta de socio pueden configurar los destinatarios de las notificaciones del servicio para la cuenta del cliente en la pestaña Configuration → Notifications.

Administración de la protección de datos

Permiso	Descripción
Configure SLA	Los administradores de la cuenta de socio pueden configurar las políticas de SLA de copia de seguridad de la cuenta del cliente en la pestaña Service → Settings → SLA.
Assign SLA and initiate backup	Los administradores de la cuenta de socio pueden proteger recursos (usuarios, unidades compartidas, sitios de SharePoint, equipos, etc.) en los inquilinos del cliente y gestionar la configuración de la protección automática.
Manage secrets	Los administradores de la cuenta de socio pueden configurar claves de cifrado personalizadas para las copias de seguridad de los inquilinos del cliente en la pestaña Service → Settings → Secrets. Debe habilitarse junto con el permiso Configure SLA.
Delete backups	Los administradores de la cuenta de socio pueden programar una eliminación diferida (en siete días) de las copias de seguridad de la cuenta del cliente.
Manage data deletion requests	Los administradores de la cuenta de socio pueden enviar, revisar, aprobar, rechazar y cancelar solicitudes de eliminación de datos de las copias de seguridad de la cuenta del cliente en la pestaña Service → Settings → Data deletion.

Acceso a los datos

Permiso	Descripción
Browse backup data	Los administradores de la cuenta de socio pueden explorar los datos de todas las copias de seguridad de la cuenta del cliente, pero no pueden exportarlos ni obtener una vista previa de los mensajes de correo electrónico o chat sin permisos adicionales.
Preview content	Los administradores de la cuenta de socio pueden ver el contenido de los elementos incluidos en las copias de seguridad (correos electrónicos, mensajes de chat, volúmenes de máquinas virtuales, tablas de bases de datos, etc.) en todas las copias de seguridad de la cuenta del cliente.

Recuperación y exportación de datos

Permiso	Descripción
In-place recovery	Los administradores de la cuenta de socio pueden iniciar una operación de recuperación que restaure los elementos seleccionados (por ejemplo, correos electrónicos o archivos) de una copia de seguridad en las mismas rutas que tenían cuando se realizó. Este modo de recuperación debe usarse con precaución, ya que sobrescribirá los archivos si se han modificado desde el momento en que se creó la copia de seguridad.
Recovery to another folder	Los administradores de la cuenta de socio pueden recuperar los datos de una copia de seguridad en otra carpeta o ubicación dentro de un recurso de destino de la restauración. Esta es la opción de recuperación más segura y garantiza que no se sobrescriba ningún dato por accidente.
Recovery to another resource	Los administradores de la cuenta de socio pueden recuperar los datos de una copia de seguridad en otro recurso. Esta opción debe habilitarse junto con una de las siguientes: Recovery to another folder o In-place recovery.
Data export	Los administradores de la cuenta de socio pueden descargar datos de todas las copias de seguridad de la cuenta del cliente.